Fedora 44 : firefox / nss (2026-42a3a95e62)

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-42a3a95e62 advisory. NSS Release Notes Update NSS to 3.127.0 - Bug 1869493 - Heap-buffer overflow in AES Keywrap. - Bug 2052210 - Generate additional test message for...

Fedora 43 : firefox / nss (2026-208add2041)

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-208add2041 advisory. NSS Release Notes Update NSS to 3.127.0 - Bug 1869493 - Heap-buffer overflow in AES Keywrap. - Bug 2052210 - Generate additional test message for...

AlmaLinux 9 : freerdp (ALSA-2026:61379)

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:61379 advisory. FreeRDP: FreeRDP: Memory disclosure or denial of service via crafted RDP update orders CVE-2026-67301 FreeRDP: FreeRDP: Denial of Service via crafted...

CVE-2019-18634-writeup

تحليل CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' تجاوز سعة المخزن المؤقت PoC يمكن استخدام خيار pwfeedback في Sudo لتوفير تغذية بصرية عند قيام المستخدم بإدخال كلمة المرور الخاصة به. لكل ضغطة مفتاح، تتم طباعة علامة نجمية. تمت إضافة هذا الخيار استجابةً لارتب...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – sudo बफ़र ओवरफ़्लो Linux बैरन समेडिट विशेषाधिकार वृद्धि शोषण 📌 अवलोकन यह परियोजना Linux sudo उपयोगिता में CVE-2021-3156 Baron Samedit नामक एक गंभीर हीप-आधारित बफ़र ओवरफ़्लो कमज़ोरी के शोषण को प्रदर्शित करती है। यह कमज़ोरी एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को sudoedit में अनुचित...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal हीप बफर ओवरफ्लो का शोषण कनवर्जेंट टाइम थ्योरी α = 0.0302011 का उपयोग करके। 33-लेयर टेम्पोरल हीप स्प्रे + चरण-लॉक्ड ट्रिगर विश्वसनीय स्थानीय विशेषाधिकार वृद्धि के लिए। README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 gli...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2026-42945

CVE-2026-42945 सुरक्षा जाँच उपकरण यह एक रक्षात्मक और आंतरिक नेटवर्क जाँच के लिए CVE-2026-42945 स्थैतिक जाँच उपकरण है, जो NGINX ngxhttprewritemodule से संबंधित कॉन्फ़िगरेशन में उच्च जोखिम वाले rewrite संयोजनों की जाँच करता है। यह परियोजना शोषण कोड प्रदान नहीं करती, दुर्भावनापूर्ण HTTP अनुरोध नहीं...

cve-2019-6250-lab

CVE-2019-6250 — laboratoire RCE sans authentification préalable sur libzmq Chaîne RCE complète et fonctionnelle + laboratoire reproductible pour CVE-2019-6250 , le débordement de tas heap-buffer-overflow avant authentification dans v2decodert::sizeready de libzmq. Un dépassement arithmétique de...

K000162602: NGINX ngx_http_js_module vulnerability CVE-2026-78689

Security Advisory Description NGINX JavaScript njs has a vulnerability in the XML module's namespace prefix list parser, reachable through the xml.exclusiveC14n method. An unauthenticated remote attacker can trigger it when an affected NGINX configuration passes an externally controlled XML...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

CVE-2015-8088

CVE-2015-8088 PoC कोड का स्रोत। CVE का विवरण: https://vulners.com/cve/CVE-2015-8088 भेद्यता का विवरण: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

CVE-2026-42945

RIFT — रिमोट इंजेक्शन और फॉल्ट ट्रिगर लेखक: Michael Sanji Winaya Prawiradibrata एआई सह-लेखक: Varanus — मेरे दोस्त NGINX के ngxhttprewritemodule को लक्षित करने वाला हीप बफर ओवरफ़्लो शोषण ढांचा। एक टूल रिकॉनिसेंस + एक्सप्लॉइटेशन के लिए। शून्य बाहरी निर्भरताएँ। Repo की सामग्री फ़ाइल| विवरण ---|---...

CVE-2019-19203

CVE-2019-19203 Oniguruma 6.x में 6.9.4rc2 से पहले एक समस्या पाई गई। फ़ंक्शन gb18030mbcenclen में फ़ाइल gb18030.c में, एक UChar पॉइंटर को बिना यह जाँचे dereference किया जाता है कि वह मिलान किए गए स्ट्रिंग के अंत से आगे निकल गया है। इससे heap-based buffer over-read होता है। शोधकर्ता: ManhND of The...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931 के लिए कर्नेल पैनिक PoC विवरण CVE-2023-6931 perfevent में एक कमजोरी है जो readsize में एक पूर्णांक अतिप्रवाह के कारण हीप बफर अतिप्रवाह की ओर ले जाती है। प्रदर्शन घटना perf event क्या है? perfevents लिनक्स कर्नेल द्वारा प्रदान किया गया एक प्रदर्शन निगरानी और विश्लेषण...

CVE-2023-40294-and-CVE-2023-40295

जब मैं अपने वातावरण में boron चला रहा था, तो थोड़े विकृत इनपुट को संसाधित करते समय मुझे libboron libboron.so.2 संस्करण 2.0.8 में 2 heap buffer overflows मिले। यह आधिकारिक रूप से Mac x8664 और Linux x8664 दोनों पर परीक्षण किया गया है: पुनरुत्पादन के लिए फ़ाइलें reproduction.zip संकलन git clone...

CVE-2022-44318

وصف CVE-2022-44318 تم اكتشاف أن إصدار PicoC 3.2.2 يحتوي على تجاوز سعة المخزن المؤقت في الكومة heap buffer overflow في دالة StringStrcat في ملف cstdlib/string.c عند استدعائها من ExpressionParseFunctionCall. أي مشروع أو مكتبة تستخدم Picoc تعاني أيضًا من هذه المشكلة. مثال على ذلك هو picoc-js. إعداد...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb और Linux Mint Pix, Cairo ग्राफिक्स लाइब्रेरी के साथ कई इमेज फ़ॉर्मेट प्रदर्शित करने के लिए cairoio मॉड्यूल का उपयोग करते हैं। gThumb संस्करण 3.8.3 और Pix संस्करण 2.4.5 में, cairoio एक JPEG इमेज के माध्यम से हीप बफ़र ओवरफ़्लो के प्रति संवेदनशील है, जिसकी चौड़ाई या ऊँचाई...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...