USN-8678-3: OpenSSL vulnerability

USN-8673-1 fixed vulnerabilities in OpenSSL. The update inadvertently left out the fix for CVE-2026-75803 in Ubuntu 26.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that OpenSSL incorrectly handled the QUIC server incoming...

CVE-2019-18634

CVE-2019-18634 ⚠️ Ce code n'a été testé que sur sudo 1.8.25. Le bug affecte les versions 1.8.30, mais il existe des différences dans le traitement des caractères qui empêchent ce PoC de s'exécuter cela n'atténue pas l'exploitabilité du bug. Voir 1 ⚠️ Exploit fonctionnel pour CVE-2019-18634, un...

CVE-2026-80671

A flaw was found in the Linux kernel's perf sched subsystem. Multiple vulnerabilities exist within the registerpid function when processing untrusted performance data. These include an integer overflow that can lead to out-of-bounds memory writes and a heap buffer overflow due to improper string...

CVE-2026-14670

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead ...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critique dans NGINX CVSS 9.2 Classification Catégorie : 0-Day / Exécution de code à distance CVE : CVE-2026-42945 CVSS : 9.2 Critique Date de découverte : 12 mai 2026 Date du correctif : Mai 2026 publication de sécurité trimestrielle de F5 Source : GitHub...

Nginx-Rift

NGINX Rift Preuve de concept d'exécution de code à distance RCE pour CVE-2026-42945 , un débordement critique de tampon de tas dans le ngxhttprewritemodule de NGINX introduit en 2008. Ce bug permet l'exécution de code à distance sans authentification sur les serveurs utilisant les directives...

php: ext/openssl: memory corruption in openssl_encrypt with AES-WRAP-PAD

A flaw was found in the OpenSSL extension of PHP. The AES-WRAP-PAD algorithm implementation uses the size of the plaintext length without accounting for the RFC 5649 expansion to allocate the output buffer for the AES key-wrap-with-padding operation. This may lead to an undersized memory allocati...

CVE-2026-70654

A flaw was found in libvips, an image processing library. When applications process untrusted uncompressed PPM Portable Pixmap images through unusual custom libvips sources, a heap buffer overflow can occur. This vulnerability, located in the vipssourcereadtomemory function, allows a local attack...

CVE-2026-69242

A flaw was found in libvips. A crafted many-band TIFF image, when processed by libvips, can bypass scanline validation and trigger an integer overflow. This overflow leads to a heap buffer overflow, allowing an attacker to access arbitrary memory locations with negative offsets. This can result i...

porfolio-Baron-Samedit

porfolio-Baron-Samedit ceci est une étude sur CVE-2021-3156: Débordement de tampon basé sur le tas dans Sudo Baron Samedit...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - Framework d'Exploitation Complet 📚 Documentation Technique pour Présentation Ce document explique chaque composant du framework, pourquoi il existe , et comment fonctionne l'exploitation du heap buffer overflow sur Windows moderne. 🎯 Qu'est-ce que CVE-2024-38077 ? La...

CVE-2026-35330

CVE-2026-35330 strongSwan: преждевременное переполнение кучи в парсере атрибутов EAP-SIM / EAP-AKA через целочисленное исчерпание Описание parseattributes в src/libsimaka/simakamessage.c:419 читает заголовки TLV, у которых байт length подсчитывает 4-байтовые слова. Для ветви ATRAND / ATENCRDATA:...

CVE-2026-38427

CVE-2026-38427 : Dépassement d'entier → Débordement de tas dans Tasmota fetchjpg CVE : CVE-2026-38427 Sévérité : Critique CVSS 9.8 Produit : Arendst Tasmota Version affectée : = 15.3.0.3 Fichier : tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Fonction : fetchjpg — cas 2 récupération de trame MJPEG...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Dépassement de tampon sur le tas dans NGINXngxhttprewritemodule...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx dépassement de tampon du tas POC...

CVE-2026-42945-Reverse-Shell-POC

PoC RCE avec Reverse Shell pour CVE-2026-42945 NGINX Rift Preuve de concept d'exécution de code à distance pour CVE-2026-42945 , un débordement de tas dans le module ngxhttprewritemodule de NGINX. Ce fork étend le PoC de déclenchement public avec un écouteur de reverse shell intégré et des...

CVE-2026-48095

CVE-2026-48095 7-Zip est un archiveur de fichiers offrant un taux de compression élevé. Les versions 26.00 et antérieures contiennent une vulnérabilité de débordement de tas heap buffer overflow causée par une sous-allocation dans le tampon du flux compressé NTFS décalage UB de GetCuSize,...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Débordement de tas Heap Buffer Overflow Description nginx Plus et nginx Open Source contiennent une vulnérabilité de débordement de tas dans le module ngxhttprewritemodule. Lorsqu'une directive rewrite utilise une expression régulière avec plusieurs groupes de capture...

CVE-2026-42945

🛡️ CVE-2026-42945 - Faille NGINX Débordement de tampon critique basé sur le tas dans NGINX 📌 Présentation générale CVE-2026-42945 également connue sous le nom de Faille NGINX est une vulnérabilité de sécurité critique dans le module ngxhttprewritemodule de NGINX. Type : Débordement de tampon basé...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

Poc pour CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Utilisation : 1-appuyer sur le bouton share et faire une capture d'écran 2-avec ftp, aller au chemin :/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ vous trouverez la capture d'écran que vous avez faite. 3-copier-la sur le PC et...