CVE-2026-42945

NGINX Rift دليل إثبات المفهوم لثغرة CVE-2026-42945 ، وهي تجاوز سعة لمخزن مؤقت في كومة heap buffer overflow حرجة في وحدة ngxhttprewritemodule الخاصة بـ NGINX والتي أُدرجت عام 2008. تُمكّن الثغرة من تنفيذ الأكواد عن بُعد دون مصادقة unauthenticated remote code execution ضد الخوادم التي تستخدم توجيها...

writeup_split

ملخص CVE-2024-0684 ثغرة أمنية في برنامج split من مجموعة GNU coreutils تسمح بحدوث تجاوز سعة للمخزن المؤقت في الكومة heap buffer overflow باستخدام بيانات يتحكم بها المستخدم. تم تقديمه في 40bf1591bb4362fa91e501bcec7c2029c5f65a43 بتاريخ 2023-03-04. تم إصدار إصلاح مع...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2026-14266

CVE-2026-14266 — Dépassement de tampon sur le tas dans le décodeur XZ de 7-Zip Sévérité critique | CVSS : 8.8 Élevé | CWE-122 : Dépassement de tampon basé sur le tas Versions affectées : 7-Zip ≤ 26.01 | Correctif : 7-Zip 26.02 2026-06-25 Découvert et analysé par : Li Yuxuan liyuxuan504-byte et so...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Fait planter tout appareil macOS High Sierra ou iOS 11 se trouvant sur le même réseau WiFi Juste un petit outil qui utilise une vulnérabilité publique de débordement de tampon de tas CVE-2018-4407 et facilite l'exploitation de réseaux entiers. Prérequis MacOS...

CVE-2026-14266

CVE-2026-14266 Poc: مولّد تجاوز سعة المخزن المؤقت في كومة الذاكرة XZ لـ 7-Zip مولّد إثبات المفهوم لإعادة إنتاج ثغرة تجاوز سعة المخزن المؤقت في كومة الذاكرة XZ في 7-Zip. يقوم السكربت بإنشاء ملف .xz مصمم خصيصًا لإعادة إنتاج حالة الانهيار في مسار فك ضغط XZ متعدد الخيوط المعرض للخطر. معلومات الثغرة C...

nginx-rift-private-lab

NGINX Rift Preuve de concept d'exécution de code à distance RCE pour CVE-2026-42945 , un débordement de tas critique dans le ngxhttprewritemodule de NGINX introduit en 2008. Ce bug permet une exécution de code à distance sans authentification sur les serveurs utilisant les directives rewrite et...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

إخلاء المسؤولية هذا المقال مخصص فقط للنقاش التقني والتعلم. أي عواقب مباشرة أو غير مباشرة أو خسائر ناتجة عن استخدام المعلومات المقدمة في هذا المقال يتحملها المستخدم وحده، ولا يتحمل مؤلف المقال أي مسؤولية عنها. CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow المشروع المرجعي:...

nGixshell

nGixShell est un scanner de CVEs nginx et un framework d'exploitation RCE. Il fournit une preuve de concept fonctionnelle pour CVE-2026-42945 — un débordement de tas critique dans ngxhttprewritemodule — ainsi qu'un scanner couvrant 53 CVEs nginx avec sondes HTTP automatisées, empreinte numérique,...

CVE-2024-22532

CVE-2024-22532 Description XnSoft XnView Classic 2.51.5 et NConvert 7.163 sont vulnérables à un débordement de tampon sur le tas via un fichier .xwd contrefait. Fournisseur XnSoft Produits affectés XnView Classic 2.51.5 NConvert 7.163 Impact Déni de service Exécution de code à distance Preuve de...

CVE-2026-64200

DASYLab is vulnerable to an out-of-bounds read caused by improper validation of user-supplied data during string conversion when parsing a .DSB file. A malformed file can cause a read past the end of an allocated heap buffer. Exploitation requires a local attacker to trick a user into opening a s...

CVE-2026-64198

CVE-2026-64198 is an out-of-bounds read in DASYLab (MEASX) caused by improper validation of user-supplied data during file handling. A read a few bytes past the end of an allocated heap buffer occurs when parsing a .DSB file . Successful exploitation requires a user to open a specially crafted .D...

CVE-2023-4863

niveau 1 : craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module Débordement de tas → RCE RCE confirmé avec succès — Exécution de commandes arbitraires dans les processus workers NGINX / OpenResty via débordement de tas + injection de processus GDB. Démarrage rapide root@kitploit: One-click build NGINX image + execute RCE...

CVE-2026-42945

CVE-2026-42945 سيناريو تقييم المخاطر الفعلي أداة تقييم المخاطر المحلية لـ CVE-2026-42945 Nginx Rift. على عكس الأدوات التي تخبرك مباشرة بأن "الإصدار المتأثر خطير"، يقوم هذا السيناريو بفحص الشروط الثلاثة التي تحدد المخاطر الفعلية طبقة تلو الأخرى، ويقدم استنتاجًا يتوافق مع حالتك الخاصة. الخلفية...

nginx-rift-detect

nginx-rift-detect نص كشف سلوكي لـ CVE-2026-42945 NGINX Rift — تجاوز سعة المخزن المؤقت الكومي heap buffer overflow في ngxhttprewritemodule الموجود في nginx منذ 2008. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها والبحث العلمي. قم بتشغيلها فقط على أنظمة تملكها أو لديك إذن كتابي...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Débordement d'entier dans l'allocateur mémoire kmalloc Sim Code du programme C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Débordement de tampon basé sur le tas dans sudo | Analyse d'exploitation et d'atténuation Aperçu CVE-2021-3156, connu sous le nom de Baron Samedit , est une vulnérabilité de débordement de tampon basé sur le tas dans le programme sudo. Elle permet à tout utilisateur...

EUVD-2026-70649

Substance3D - Sampler is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...