PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-80570

In the Linux kernel synaptics-rmi4 input driver, a bug in rmi_f54_work() allowed an error path to bypass the point where f54->report_size was normally zeroed. This left a stale value from a prior successful operation. If a user then resized the V4L2 format to a smaller size and a subsequent F5...

CVE-2026-80568

CVE-2026-80568 affects the Linux kernel 's synaptics-rmi4 driver (V4L2 interface). The root cause is a heap buffer overflow that occurs when the diagnostic report type is changed mid-stream via VIDIOC_S_INPUT . Because V4L2 buffers are allocated based on the size at stream start, switching to a l...

CVE-2026-19385

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

CVE-2015-8088

CVE-2015-8088 Fonte del codice PoC. Dettaglio del CVE: https://vulners.com/cve/CVE-2015-8088 Dettaglio della vulnerabilità: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

CVE-2023-6931

CVE-2023-6931 PoC di Kernel Panic per CVE-2023-6931 Descrizione CVE-2023-6931 è una vulnerabilità in perfevent che porta a un heap buffer overflow causato da un integer overflow nel readsize di un gruppo. Cos'è un Performance Event perf event? perfevents è un framework di monitoraggio e analisi...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb e Linux Mint Pix utilizzano il modulo cairoio per visualizzare diversi formati immagine con la libreria grafica Cairo. Nelle versioni di gThumb 3.8.3 e di Pix 2.4.5, cairoio è vulnerabile a un heap buffer overflow tramite un'immagine JPEG con larghezza o altezza maggio...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Gegen die Schwachstelle anfällige Versionen Die Baron-Samedit-Schwachstelle CVE-2021-3156 betrifft die Legacy-Versionen von sudo 1.8.2 bis 1.8.31p2 und die stabilen Versionen 1.9.0 bis 1.9.5p1. Dieser Heap-basierte Pufferüberlauffehler wurde im Jul...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Overflow del buffer heap critico in NGINX 📌 Panoramica CVE-2026-42945 noto anche come NGINX Rift è una vulnerabilità di sicurezza critica nel modulo ngxhttprewritemodule di NGINX. Tipo : Heap-based Buffer Overflow CWE-122 Scoperta : Maggio 2026 Esiste da : 18 anni...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Overflow del buffer heap in Squid ≤ 6.3 🛑 Gravità: Critica CVSS 9.3 Software interessato: Squid Proxy versioni 6.3 e precedenti Tipo di vulnerabilità: Overflow del buffer basato su heap Rilevata in: elaborazione URN Uniform Resource Name Impatto: Possibile esecuzione di codice ...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...

CVE-2026-35330

CVE-2026-35330 strongSwan EAP-SIM / EAP-AKA Attribut-Parser Pre-Auth Heap Buffer Overflow via Integer Underflow. Beschreibung parseattributes in src/libsimaka/simakamessage.c:419 liest TLV-Header, deren length-Byte 4-Byte-Wörter zählt. Für den ATRAND / ATENCRDATA-Zweig: root@kitploit: if hdr-leng...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL-Heap-Pufferüberlauf-Reproducer Übersicht Dieses Repository enthält einen minimalen Proof-of-Concept-Reproducer für CVE-2025-69419 , der verwundbare Versionen von OpenSSL betrifft. Der PoC demonstriert den Heap-Out-of-Bounds-Write, der für PKCS12getfriendlyname gemeldet...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivazione e Riflessioni Campo di applicazione: solo per ambienti di test locali, ambienti di riproduzione autorizzati, verifica delle vulnerabilità e analisi delle regole di protezione. Non utilizzare su obiettivi non autorizzati. Le idee PoC in ques...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...