php: ext/openssl: memory corruption in openssl_encrypt with AES-WRAP-PAD

A flaw was found in the OpenSSL extension of PHP. The AES-WRAP-PAD algorithm implementation uses the size of the plaintext length without accounting for the RFC 5649 expansion to allocate the output buffer for the AES key-wrap-with-padding operation. This may lead to an undersized memory allocati...

CVE-2026-70654

A flaw was found in libvips, an image processing library. When applications process untrusted uncompressed PPM Portable Pixmap images through unusual custom libvips sources, a heap buffer overflow can occur. This vulnerability, located in the vipssourcereadtomemory function, allows a local attack...

cve-2019-6250-lab

CVE-2019-6250 — Laboratorio de RCE pre-autenticación en libzmq Cadena RCE funcional de extremo a extremo + laboratorio reproducible para CVE-2019-6250 , el desbordamiento de búfer en el heap previo a la autenticación en v2decodert::sizeready de libzmq. Un desbordamiento aritmético de puntero...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Autor: Michael Sanji Winaya Prawiradibrata Co-Autor IA: Varanus — sahabatku Framework de explotación de desbordamiento de búfer de heap dirigido a ngxhttprewritemodule de NGINX. Una sola herramienta para reconocimiento + explotación. Sin dependencias...

CVE-2026-69242

A flaw was found in libvips. A crafted many-band TIFF image, when processed by libvips, can bypass scanline validation and trigger an integer overflow. This overflow leads to a heap buffer overflow, allowing an attacker to access arbitrary memory locations with negative offsets. This can result i...

porfolio-Baron-Samedit

porfolio-Baron-Samedit this is a study about CVE-2021-3156: Heap-Based Buffer Overflow in Sudo Baron Samedit...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework de Explotación Completo 📚 Documentación Técnica para Presentación Este documento explica cada componente del framework, por qué existe , y cómo funciona la explotación de heap buffer overflow en Windows moderno. 🎯 ¿Qué Es CVE-2024-38077? La Vulnerabilidad El...

CVE-2021-3156

CVE-2021-3156 - Desbordamiento de búfer basado en montón en Sudo ⚠️ Solo para fines educativos y de investigación de seguridad autorizados Autores originales del exploit Muy agradecidos al autor original del PoC Qualys Research Team Descripción Sudo anterior a 1.9.5p2 contiene un error de desfase...

CVE-2026-35330

CVE-2026-35330 Desbordamiento de búfer en el montón previo a la autenticación en el analizador de atributos EAP-SIM / EAP-AKA de strongSwan mediante subdesbordamiento de enteros. Descripción parseattributes en src/libsimaka/simakamessage.c:419 lee cabeceras TLV cuyo byte length cuenta palabras de...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Desbordamiento de búfer en el montón en NGINXngxhttprewritemodule...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx desbordamiento de búfer en el montón POC...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC de RCE con Reverse Shell Prueba de concepto de ejecución remota de código para CVE-2026-42945 , un desbordamiento de búfer en el heap del módulo ngxhttprewritemodule de NGINX. Este fork extiende el PoC público de activación con un listener de reverse shell integrado ...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

PoC-CVE-2025-69419

CVE-2025-69419 – Reproducible de Desbordamiento de Búfer en el Montón de OpenSSL Resumen Este repositorio contiene un reproductor de prueba de concepto mínimo para CVE-2025-69419 que afecta versiones vulnerables de OpenSSL. El PoC demuestra la escritura fuera de los límites del montón reportada...

CVE-2026-48095

CVE-2026-48095 7-Zip es un archivador de archivos con una alta relación de compresión. Las versiones 26.00 y anteriores contienen una vulnerabilidad de desbordamiento de búfer en el montón causada por una asignación insuficiente en el búfer de flujo comprimido NTFS GetCuSize shift UB, lo que...

CVE-2026-9256-Poc

Desbordamiento de búfer en el montón de nginx ngxhttprewritemodule Descripción nginx Plus y nginx Open Source ngxhttprewritemodule contiene una vulnerabilidad de desbordamiento de búfer en el montón. Cuando una directiva rewrite utiliza una expresión regular con múltiples grupos de captura PCRE...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...

CVE-2026-14266

CVE-2026-14266 — Desbordamiento de búfer en el montículo del decodificador XZ de 7-Zip Severidad crítica | CVSS: 8.8 Alta | CWE-122: Desbordamiento de búfer basado en montículo Afectado: 7-Zip ≤ 26.01 | Parcheado: 7-Zip 26.02 2026-06-25 Descubierto y analizado por: Li Yuxuan liyuxuan504-byte y su...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

Poc for CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Usage: 1-press share button and make screenshot 2-with ftp go to path:/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ you will find screenshot that you make. 3-copy it to pc and run it with makepng.py it will output poc.png 4-rename i...