nginx-rift-scanner

nginx-rift-scanner Scanner Python 3 senza dipendenze per CVE-2026-42945 "NGINX Rift" — un overflow del buffer basato su heap CWE-122 con punteggio CVSS v4.0 9.2 CRITICO in ngxhttprewritemodule. Cosa rileva Due controlli indipendenti vengono eseguiti a ogni invocazione:...

CVE-2026-81851

Fireware OS (WatchGuard) is affected by a heap-based buffer overflow in the iked (IKE daemon) process. An authenticated administrator can crash iked by saving a specially crafted configuration , leading to a denial of service . The CVSS 4.0 score is 6.9 (Medium) , reflecting high availability imp...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

CVE-2021-3156

CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC per CVE-2022-26809, analisi e considerazioni sono mostrate su github.io. Il PoC è stato scritto sovrascrivendo le funzioni di Impacket. Tested with: impacket version 0.10.0 Il PoC non è stato testato completamente, perché dovrebbe innescare la vulnerabilità, cioè un integer...

CVE-2024-12084

CVE-2024-12084 È stata trovata una vulnerabilità di overflow del buffer basato su heap nel demone rsync. Questo problema è dovuto a una gestione impropria delle lunghezze dei checksum controllate dall'attaccante s2length nel codice. Quando MAXDIGESTLEN supera il SUMLENGTH fisso 16 byte, un...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

CVE-2026-42945

Script di valutazione del rischio reale per CVE-2026-42945 Strumento di valutazione del rischio locale per CVE-2026-42945 Nginx Rift. A differenza di chi ti dice semplicemente "se la versione è vulnerabile, sei a rischio", questo script controlla a più livelli le tre condizioni che determinano...

CVE-2026-42945

CVE-2026-42945 - Analisi e riproduzione della vulnerabilità NGINX Rift Panoramica CVE-2026-42945 nome in codice "NGINX Rift" è una vulnerabilità heap buffer overflow nel modulo ngxhttprewritemodule di NGINX, con punteggio CVSS v4 9.2 Critico. La vulnerabilità è stata scoperta dal team di ricerca ...

CVE-2026-18374

CVE-2026-18374 affects the GNU C Library (glibc) version 2.45 or earlier . The vulnerability is a heap buffer overflow in the fopen function triggered by passing an effectively empty string to the ,ccs= syntax extension of the mode argument, when that input is attacker-controlled. The CVSS 3.1 sc...

EUVD-2026-67222

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2018-4407

CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet,...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Overflow del buffer heap in NGINXngxhttprewritemodule...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2024-22532

CVE-2024-22532 Beschreibung XnSoft XnView Classic 2.51.5 und NConvert 7.163 sind anfällig für einen heap-basierten Pufferüberlauf mittels einer präparierten .xwd-Datei Anbieter XnSoft Betroffene Produkte XnView Classic 2.51.5 NConvert 7.163 Auswirkungen Denial of Service Remote Code Execution PoC...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Estouro de Inteiro no Alocador de Memória Simulação de kmalloc Código do Programa C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return...