CVE-2026-9256-Poc

Estouro de Buffer de Heap no módulo nginx ngxhttprewritemodule Descrição nginx Plus e nginx Open Source ngxhttprewritemodule contém uma vulnerabilidade de estouro de buffer de heap. Quando uma diretiva rewrite usa uma regex com múltiplos grupos de captura PCRE sobrepostos ex.: ^/.$ e uma...

CVE-2026-42945

CVE-2026-42945 Strumento di rilevamento della sicurezza Questo è uno strumento di rilevamento statico per CVE-2026-42945, pensato per difensori e controlli interni di rete. Verifica se le configurazioni NGINX relative al modulo ngxhttprewritemodule contengono combinazioni di riscrittura ad alto...

CVE-2021-3156

Analisi Approfondita della Catena di Exploit: CVE-2021-3156 Baron Samedit Autore: IJ Baig Data: 7 luglio 2026 1. ID CVE, Versioni Interessate e Conferma della Build ID CVE: CVE-2021-3156 Tipo di Vulnerabilità: Buffer Overflow basato su Heap Intervallo di Versioni Interessate: Versioni legacy di...

CVE-2023-4911

Vulnerabilità di heap buffer overflow in glibc CVE-2023-4911 Elemento| Contenuto ---|--- CVE ID| CVE-2023-4911 Tipo di attacco| Heap buffer overflow → Escalation locale dei privilegi Local Privilege Escalation CVSS 3.1| 7.8 High Data di divulgazione| 2023-10-03 Punto vulnerabile| Parser di...

CVE-2021-3156

CVE-2021-3156 Nota: Queste istruzioni sono mie personali e note da uno streaming che ho fatto. Se qualcosa non è corretto, fammelo sapere. Fidati prima delle fonti ufficiali! Ciao a tutti, Un paio di giorni fa, è stato scoperto un grave overflow del buffer basato su heap in sudo, sfruttabile da...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...

CVE-2019-18634

CVE-2019-18634 ⚠️ Questo codice è stato testato solo su sudo 1.8.25. Il bug interessa le versioni 1.8.30, ma ci sono differenze nella gestione dei caratteri che impediscono a questo PoC di essere eseguito questo non riduce la sfruttabilità del bug. Vedi 1 ⚠️ Exploit funzionante per CVE-2019-18634,...

CVE-2026-5201

CVE-2026-5201 Heap-basierter Pufferüberlauf im gdk-pixbuf-JPEG-Loader Hallo, ich bin Kağan Çapar. Ich habe eine Heap-basierte Pufferüberlauf-Schwachstelle im JPEG-Bildlader von gdk-pixbuf entdeckt, die praktisch alle Linux-Desktop-Umgebungen betrifft. Der Schwachstelle wurde CVE-2026-5201...

CVE-2024-26229

CVE-2024-26229 Schwachstelle zur Privilegienausweitung im Windows-CSC-Dienst. Wenn ein Programm mehr Daten in einen Puffer schreibt, als es verarbeiten kann, kommt es zu einem heap-basierten Pufferüberlauf, wodurch überschüssige Daten in angrenzende Speicherbereiche überlaufen. Dieser Überlauf...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ Heap Buffer Overflow PoC Generator Proof of Concept generator for reproducing the XZ heap buffer overflow vulnerability in 7-Zip. The script creates a specially crafted .xz archive designed to reproduce the crash condition in the vulnerable multi-threaded XZ...

CVE-2022-44318

CVE-2022-44318 का विवरण PicoC संस्करण 3.2.2 में cstdlib/string.c में StringStrcat फ़ंक्शन में हीप बफ़र ओवरफ़्लो पाया गया है, जब इसे ExpressionParseFunctionCall से कॉल किया जाता है। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से प्रभावित होती है। इसका एक उदाहरण picoc-j...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 भेद्यता की जाँच और पैचिंग स्क्रिप्ट CVE-2021-3156 विवरण: Sudo 1.9.5p2 से पहले के संस्करण में Heap-आधारित बफर ओवरफ्लो Heap-based Buffer Overflow है, जो "sudoedit -s" और एक कमांड-लाइन तर्क के माध्यम से रूट तक विशेषाधिकार वृद्धि की अनुमति देता है जो एक एकल बैकस्लैश वर्ण क...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

CVE-2021-3156

CVE-2021-3156: sudo में हीप-आधारित बफर ओवरफ्लो बैरन समेडिट रूट एक्सप्लॉइट कोई ब्रूटफोर्स नहीं सभी शोध का श्रेय: Qualys Research Team उनके ब्लॉग पर विवरण देखें। परीक्षण उद्देश्य के लिए डॉकर कंटेनर पर मैन्युअल रूप से Ubuntu 20.04 LTS और Sudo संस्करण 1.8.31 स्थापित किया और कमांड sudoedit -s...

CVE-2025-27363-proof-of-concept

Proof-of-concept per CVE-2025-27363 che crasha FreeType 2.13.0. Questa modifica Roboto Flex, un font variabile, in modo che il carattere '%' glyph 8 diventi ora un glifo composito con sottoglifi 0xfffd. Renderizzare il font modificato con FreeType 2.13.0 l'ultima versione prima della correzione...

CVE-2026-14669

CVE-2026-14669 - Heap buffer overflow dell'abbreviazione del fuso orario in PostgreSQL tochar La funzione tochar di PostgreSQL presenta una vulnerabilità di heap buffer overflow durante la formattazione del fuso orario. Impostando un'abbreviazione POSIX del fuso orario eccessivamente lunga, un...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...