CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR The vulnerability is a heap buffer overflow in the networking code in the XNU operating system kernel. XNU is used by both iOS and macOS, which is why iPhones, iPads, and Macbooks are all affected. My exploit PoC just overwrites th...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ El primo antiguo de Heartbleed, escondido en Squid desde 1997. ✨ Características PoC de un solo archivo — Cero dependencias Servidor FTP malicioso que imita el banner de NetWare + respuesta LIST truncada Detección y decodificación en tiempo real de tokens Basic...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

Poc for CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Usage: 1-press share button and make screenshot 2-with ftp go to path:/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ you will find screenshot that you make. 3-copy it to pc and run it with makepng.py it will output poc.png 4-rename i...

CVE-2025-21333

CVE-2025-21333 Desbordamiento de montón Paged Pool en Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys → escalada de privilegios local LPE. Este directorio contiene el código fuente del PoC de laboratorio basado en MrAle98/CVE-2025-21333-POC, con parches locales. 1. Resumen de la vulnerabilidad...

CVE-2026-14266

CVE-2026-14266 — Desbordamiento de búfer en el montículo del decodificador XZ de 7-Zip Severidad crítica | CVSS: 8.8 Alta | CWE-122: Desbordamiento de búfer basado en montículo Afectado: 7-Zip ≤ 26.01 | Parcheado: 7-Zip 26.02 2026-06-25 Descubierto y analizado por: Li Yuxuan liyuxuan504-byte y su...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - Exploit listo para HTB Exploit independiente para la vulnerabilidad de desbordamiento de búfer en el heap de NGINX descubierta en 2024. Esta versión está optimizada para entornos de HackTheBox y CTF donde no se pueden configurar contenedores Docker. Detalles de la...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Desbordamiento de búfer en el montón mediante subdesbordamiento de sizet Denegación de servicio remota / Potencial ejecución remota de código Descripción ngxhttpdavcopymovehandler en src/http/modules/ngxhttpdavmodule.c calcula la longitud de la URI de destino...

writeup_split

Resumen CVE-2024-0684 Una vulnerabilidad en el programa split de GNU coreutils permite un desbordamiento del búfer del heap con datos controlados por el usuario. Fue introducida en 40bf1591bb4362fa91e501bcec7c2029c5f65a43 el 2023-03-04. Se ha publicado una corrección con...

CVE-2026-42945-POC

CVE-2026-42945 Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en el ngxhttprewritemodule de NGINX introducido en 2008. El error permite la ejecución remota de código no autenticado contra servidores que utilizan las directivas rewrite y set. Esta...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Descargo de responsabilidad Este artículo es solo para discusión técnica y aprendizaje. Cualquier consecuencia o pérdida directa o indirecta causada por el uso de la información proporcionada en este artículo será responsabilidad del usuario. El autor del artículo no asume ninguna responsabilidad...

CVE-2026-42945

CVE-2026-42945 - Análisis y reproducción de la vulnerabilidad NGINX Rift Resumen CVE-2026-42945 nombre en clave "NGINX Rift" es una vulnerabilidad de desbordamiento de búfer en el montón en ngxhttprewritemodule de NGINX, con una puntuación CVSS v4 de 9.2 Crítica. La vulnerabilidad fue descubierta...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ Heap Buffer Overflow PoC Generator Proof of Concept generator for reproducing the XZ heap buffer overflow vulnerability in 7-Zip. The script creates a specially crafted .xz archive designed to reproduce the crash condition in the vulnerable multi-threaded XZ...

CVE-2026-42945

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

nGixshell

nGixShell es un escáner de CVE de nginx y un framework de explotación RCE. Incluye una prueba de concepto funcional para CVE-2026-42945 — un desbordamiento crítico de heap buffer en ngxhttprewritemodule — y un escáner que cubre 53 CVEs de nginx con sondas HTTP automatizadas, huella digital,...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2024-22532

CVE-2024-22532 Descripción XnSoft XnView Classic 2.51.5 y NConvert 7.163 son vulnerables a un desbordamiento de búfer basado en montón Heap-based Buffer Overflow mediante un archivo .xwd manipulado Vendor XnSoft Productos afectados XnView Classic 2.51.5 NConvert 7.163 Impacto Denegación de servic...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Bloquea cualquier dispositivo macOS High Sierra o iOS 11 que esté en la misma red WiFi Solo una pequeña herramienta que utiliza una vulnerabilidad pública de 'desbordamiento de búfer en el montón' CVE-2018-4407 y facilita la explotación de redes completas...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Desbordamiento de búfer en el montón en Squid ≤ 6.3 🛑 Severidad: Crítica CVSS 9.3 Software afectado: Squid Proxy versiones 6.3 y anteriores Tipo de vulnerabilidad: Desbordamiento de búfer basado en montón Descubierta en: procesamiento de URN Nombre Uniforme de Recurso Impacto:...