wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...

CVE-2025-27363-proof-of-concept

CVE-2025-27363 的概念验证，它会导致 FreeType 2.13.0 崩溃。 此验证修改了 Roboto Flex（一个可变字体），使得 "%" 字符（字形 8）现在变为一个包含 0xfffd 个子字形的复合字形。 使用 FreeType 2.13.0（修复 前的最后一个版本）渲染编辑后的字体会导致崩溃，ASAN 在 loadtruetypeglyph 中检测到堆缓冲区溢出： root@kitploit: $ lldb ../repos2/freetype-demos/build2/ftmulti -- ./rf2.ttf lldb target create...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS 攻击利用 CVE-2018-4407 是一种简单且非常快速的 BOF 攻击，针对 iOS/mac，可导致 DOS。该漏洞是 XNU 操作系统内核网络代码中的堆缓冲区溢出。XNU 被 iOS 和 macOS 共同使用，因此 iPhone、iPad 和 Macbook 均受影响。 测试环境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注意：scapy 需要从 Github 仓库下载并运行 shell 命令 'python3 setup.py install'...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift NGINX 严重堆缓冲区溢出 📌 概述 CVE-2026-42945 （也称为 NGINX Rift ）是 NGINX 的 ngxhttprewritemodule 中的一个严重 安全漏洞。 类型 ：堆缓冲区溢出 CWE-122 发现时间 ：2026年5月 存在时间 ：约18年 可利用性 ：远程、未经认证、通过单个精心构造的HTTP请求 该漏洞源于 URI 重写规则处理中，长度检查阶段与实际复制/转义阶段之间的缓冲区大小计算不一致。 📋 受影响的版本 NGINX 开源版 状态| 版本 ---|--- 受影响| 0.6.27 →...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL 堆缓冲区溢出复现器 概述 此仓库包含一个针对 CVE-2025-69419 的最小概念验证复现器，该漏洞影响存在漏洞的 OpenSSL 版本。 该 PoC 演示了在处理特制的 BMPString friendlyName 时，PKCS12getfriendlyname 中报告的堆越界写入。 此项目的目标是为开发人员和安全研究人员提供一个简单的回归测试。 该 PoC 不实施漏洞利用技术 ，仅用于重现 AddressSanitizer 检测到的内存破坏。 测试版本 OpenSSL 3.0.7（ASan/UBSan 构建） 漏洞...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow PostgreSQL tochar 函数在处理时区格式化时存在堆缓冲区溢出漏洞。攻击者通过设置超长 POSIX 时区缩写，可触发 25 字节固定缓冲区的越界写入，配合信息泄漏与 ROP 链实现远程代码执行。 漏洞信息 CVE 编号 : CVE-2026-14669 CVSS 评分 : 8.8 高危 漏洞类型 : 堆缓冲区溢出 → 远程代码执行 影响组件 : PostgreSQL tochartimestamptz 函数 发现团队 :...

CVE-2023-40031

CVE-2023-40031 Análisis y reproducción de la vulnerabilidad de desbordamiento de búfer en el montón de Notepad++ CVE-2023-40031 Resumen de la vulnerabilidad Notepad++ es un conocido editor de código abierto para Windows que admite múltiples lenguajes de programación. Recientemente, investigadores...

CVE-2026-84698

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 存在堆缓冲区溢出以及释放后使用漏洞。早于 2.7.14 的 Python 版本也可能受影响，并且 Python 2.7.17 及更早版本似乎也存在此漏洞，但尚未确认。 ERRASANTHREADC18...

CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

EUVD-2026-69789

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2026-84698 PX4 Autopilot sd_bench Heap Buffer Overflow via Block Size

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

CVE-2026-84698

PX4 Autopilot is affected by a heap buffer overflow in the sd_bench command. The command writes a four-byte block number into a user-supplied sized allocation; invoking it with a block size below four bytes overflows the buffer, potentially allowing arbitrary code execution or a system crash . Th...

RockyLinux 8 : wget (RLSA-2026:62144)

The remote RockyLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:62144 advisory. wget: GNU Wget: Memory corruption via crafted Metalink URL CVE-2026-58469 wget: GNU Wget: Heap buffer overflow via server-supplied filename leads to...

CVE-2022-30114

Fastweb FastGate 'cmproxy' تجاوز سعة المخزن المؤقت CVE-2022-30114 مقدمة هذا السكربت هو إثبات مفهوم PoC للثغرة CVE-2022-30114 ويتسبب في إعادة تشغيل أجهزة التوجيه المنزلية Fastweb FastGate ، لكل من إصدارَي GPON وVDSL2. CVE-2022-30114 هي ثغرة heap-based تجاوز سعة المخزن المؤقت في الملف التنفيذي...

CVE-2022-30292

CVE-2022-30292 描述 此漏洞是 Squirrel 3.2 及更低版本中 threadcall 函数内的基于堆的缓冲区溢出。它是由缺少对 sqreservestack 函数的调用引起的。此漏洞会导致客户端拒绝服务（DoS），并可能造成沙箱逃逸和任意代码执行。 攻击向量 要利用此漏洞，攻击者必须运行特制的 Squirrel 字节码或源文件。这可以通过多种方式实现。例如，服务器将游戏地图发送给客户端，然后有人执行恶意的 Squirrel 脚本。另一种受到攻击的方式是将恶意游戏模组安装到您的服务器上。 修复...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 之前的 Sudo 包含一个 off-by-one 错误，可能导致堆缓冲区溢出，从而允许通过 sudoedit -s 和以单个反斜杠字符结尾的命令行参数将权限提升至 root。 致谢：安全公告由 Qualys 的 Baron Samedit 提供 如何检查你是否受影响。 sudo 项目 发布了一条命令，可用于测试你的 sudo 版本是否存在漏洞： root@kitploit: sudoedit -s '' perl -e 'print "A" x 65536' 如果你收到用法或错误消息，则说明 sudo...

CVE-2026-40369

🚨 CVE-2026-40369 - Уязвимость повышения привилегий в ядре Windows Переполнение буфера в куче ядра Windows, позволяющее локальным злоумышленникам повышать привилегии доNT AUTHORITY\SYSTEM. 📖 Обзор CVE-2026-40369 — это уязвимость повышения привилегий высокой степени серьезности , затрагивающая...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC para CVE-2022-26809, el análisis y las consideraciones se muestran en github.io. El PoC se ha escrito sobrescribiendo funciones de Impacket. Probado con: impacket versión 0.10.0 El PoC no se ha probado completamente, porque debería desencadenar la vulnerabilidad, es decir, ...