CVE-2026-83959

Substance3D - Sampler is affected by a Heap-based Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit 带有 ROP 链的 FortiGate SSL‑VPN CVE‑2023‑27997 漏洞利用 PoC 脚本 目录 说明 受影响版本 安装 用法 示例输出 技术细节 警告 参考资料 说明 fgt-cve-2023-27997-exploit.py 是为 Fortinet FortiGate 设备中发现的严重安全漏洞 CVE‑2023‑27997 编写的一个 概念验证 PoC 漏洞利用脚本。 该漏洞源于 FortiOS SSL‑VPN 界面中一个无需身份验证即可实现远程代码执行 RCE 的基于堆的缓冲区溢出 错误。 脚本运行步骤： 1...

CVE-2023-4911

glibc ヒープバッファオーバーフロー脆弱性CVE-2023-4911 項目| 内容 ---|--- CVE ID| CVE-2023-4911 攻撃タイプ| ヒープバッファオーバーフロー → ローカル権限昇格Local Privilege Escalation CVSS 3.1| 7.8 High 公開日| 2023-10-03 脆弱ポイント| glibc 動的ローダーld.soの GLIBCTUNABLES パーサー 脆弱バージョン| glibc 2.342.38 1. 概要 CVE-2023-4911 は、GNU C Library glibc の動的ローダーが...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 脆弱性のあるバージョン Baron Samedit 脆弱性 CVE-2021-3156 は、sudo レガシーバージョン 1.8.2 から 1.8.31p2、および安定版バージョン 1.9.0 から 1.9.5p1 に影響します。このヒープベースのバッファオーバーフローの欠陥は、2011年7月にコミット 8255ed69 で導入され、約10年間検出されませんでした。 Sudo 1.9.5p2...

CVE-2026-53720

pymonocypher (Python bindings to the Monocypher C library) is vulnerable to a heap buffer overflow in the argon2i_32 function prior to version 4.0.2.8 . The root cause is a missing validation of the nb_blocks buffer size: if the caller supplies a buffer smaller than required by the API contract, ...

CVE-2021-3156

CVE-2021-3156 - Sudo のヒープベースのバッファオーバーフロー ⚠️ 教育および許可されたセキュリティ研究の目的に限ります 元のエクスプロイト作成者 元の PoC 作者である Qualys Research Team に大変感謝しています。 説明 1.9.5p2 より前の Sudo には、ヒープベースのバッファオーバーフローを引き起こす可能性があるオフバイワンエラーが含まれており、"sudoedit -s" と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。 デモ 手順 1. git をインストールし、GitHub...

CVE-2026-84969

A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short at a caller-configured length limit. A party who supplies the document content, with no...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

EUVD-2026-70508

A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short at a caller-configured length limit. A party who supplies the document content, with no...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - 适用于HTB的利用脚本 针对2024年发现的NGINX堆缓冲区溢出漏洞的独立利用脚本。此版本针对HackTheBox和CTF环境进行了优化，这些环境下无法设置Docker容器。 漏洞详情 CVE-2026-42945 是 NGINX 的 ngxhttprewritemodule 中一个严重的堆缓冲区溢出漏洞，自2008年（版本0.6.27）以来一直存在。该漏洞发生在以下情况： 1. rewrite 指令的替换参数中包含 ?（设置 isargs = 1） 2. set 指令捕获 URI 的一部分 3. 长度计算在清零的子引擎上执行（看...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...

CVE-2026-85091

zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gzvacate function when processing non-blocking gzwrite operations with stale external buffer pointers. Attackers can trigger the overflow by calling gzprintf or gzvprintf after a write stall, causing an...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR、DEPをバイパス CFGはバイパスしない 分析 チームブログ チームメンバーブログ - mntly Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明...

CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ 解码器堆缓冲区溢出 严重级别 | CVSS: 8.8（高危）| CWE-122：基于堆的缓冲区溢出 受影响版本：7-Zip ≤ 26.01 | 已修复版本：7-Zip 26.02（2026-06-25） 发现与分析：Li Yuxuan（liyuxuan504-byte）及其团队 执行摘要 7-Zip 版本 ≤ 26.01 的多线程 XZ 解码器路径 中存在堆缓冲区溢出漏洞。恶意构造的 .xz 压缩包可触发越过堆分配输出缓冲区的越界写入，从而导致： 拒绝服务（DoS） （已确认）——可稳定触发崩溃，错误码为...

CVE-2026-14266

CVE-2026-14266 PoC：7-Zip XZ 堆缓冲区溢出 PoC 生成器 用于复现 7-Zip 中 XZ 堆缓冲区溢出漏洞的概念验证（PoC）生成器。 该脚本会创建一个特制的 .xz 压缩包，旨在复现易受攻击的多线程 XZ 解压路径中的崩溃条件。 漏洞信息 CVE ：CVE-2026-14266 类型 ：堆缓冲区溢出 修复版本 ：26.02 或更高版本 组件 ：XZ 解码器 功能特性 从零开始生成有效的 .xz 压缩包 在易受攻击的 7-Zip 版本上复现崩溃条件 无需外部压缩包生成工具 使用方法 root@kitploit: python3 CVE-2026-14266.p...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 日付: 2025-06-08 ✍️ 著者: @TopskiyPavelQwertyGang 🧠 セキュリティ研究者 | レッドチーム愛好家 🧠 CVE概要 CVE-ID: CVE-2021-3156 タイプ: ヒープベースのバッファオーバーフロー コンポーネント: sudoedit sudo アクセスレベル: ローカル 目的: root権限の取得 🧠 説明 sudoedit...