CVE-2025-14847

CVE-2025-14847 Descrição CVE-2025–14847, também conhecida como MongoBleed, é uma vulnerabilidade que permite a atacantes realizar leituras não autorizadas de dados do espaço de memória heap do servidor no qual o banco de dados MongoDB é executado, sem autenticação. Como Reproduzir root@kitploit:...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC Fonctionnelle Exploitation de Fuite Mémoire dans MongoDB - Attaque R6 Simulée Preuve de Concept Complète pour CVE-2025-14847 MongoBleed Testé : ✅ MongoDB 7.0.5 | 14.300+ Exploits Réussis | 4 UUIDs Fuités 🎯 À propos du Projet Ce dépôt contient une Preuve de Concept...

xpc-string-leak

xpc-string-leak xpc-string-leak libxpc में एक आउट-ऑफ-बाउंड्स मेमोरी रीड का प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है। यह एक्सप्लॉइट diagnosticd से आउट-ऑफ-बाउंड्स हीप मेमोरी पढ़ने के लिए कमजोरी का उपयोग करता है, जो कि taskforpid-allow एंटाइटलमेंट वाली एक अनसैंडबॉक्स्ड रूट प्रक्रिया है। कमजोरी: CVE-2018-424...

DirtyCred

DirtyCred: Escalando Privilégio no Kernel Linux DirtyCred é um conceito de exploração de kernel que troca credenciais do kernel não privilegiadas por privilegiadas para escalar privilégio. Em vez de sobrescrever quaisquer campos de dados críticos no heap do kernel, DirtyCred abusa do mecanismo de...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Una vulnerabilità di divulgazione di memoria non autenticata ad alta gravità 📖 Indice Panoramica Dettagli Tecnici Gravità e CVSS Versioni Affette Impatto nel Mondo Reale Riepilogo dello Sfruttamento Guida al Rilevamento Rimedi Mitigazione Temporanea Checklist di...

EUVD-2026-67739

A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...

CVE-2026-82328

A flaw was found in the file-ico plugin in GIMP. When processing a specially crafted ICO image file, the plugin does not properly validate the usedclrs palette count parameter. This incorrect validation leads to improper memory bounds checking, resulting in a heap out-of-bounds read. This issue c...

MongoBLEED---CVE-2025-14847-POC-

MongoBLEED---CVE-2025-14847-POC- Questo repository contiene la mia versione dello script Python di CVE-2025-14847 MongoBleed Descrizione Lo script simula una richiesta malevola inviando un campo di dimensione di decompressione falsificato. Se il server è vulnerabile, restituirà dati adiacenti dal...

CVE-2025-50422

Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...

CVE-2026-80709

In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Fix wrong domain value verification with EP11 CPRBs There is a wrong upper limit check for the domain value when an EP11 CPRB is processed for sending to a crypto card. This check is only active on custom device node...

CVE-2022-2274

OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Sommario OpenSSL-src-rust è un codice sorgente e una logica per compilare OpenSSL dal sorgente scritta in rust e impacchettata come crate. Ci sono attualmente due branch mantenuti, che corrispondono alle due version...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 भेद्यता वातावरण, PoC के साथ https://jira.mongodb.org/browse/SERVER-115508 सारांश यह CVE-2025-14847 को संबोधित करने के लिए एक महत्वपूर्ण फिक्स है। 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, या 4.4.30 में अपग्रेड करें। समस्या विवरण और प्रभाव सर्वर के zlib इम्प्लीमेंटेशन का...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed file Python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SOMMARIO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, o 4.4.30. DESCRIZIONE DEL PROBLEM...

CVE-2006-20001

CVE-2006-20001 Un header di richiesta If: accuratamente predisposto può causare una lettura in memoria, o la scrittura di un singolo byte zero, in una posizione di memoria del pool heap oltre il valore dell'header inviato. Ciò potrebbe causare il crash del processo. Questo problema riguarda Apach...

mongobleed-scanner

🐍 mongobleed-scanner - Scansiona facilmente le vulnerabilità di MongoDB 🚀 Per Iniziare Benvenuto in mongobleed-scanner! Questo strumento ti aiuta a scoprire vulnerabilità in MongoDB legate a perdite di memoria heap. Proteggi i tuoi dati e migliora la sicurezza senza sforzo. 📥 Scarica l'Applicazio...

cve-2025-5777

CitrixBleed2 - Scanner PoC para CVE-2025-5777 Este repositório contém um scanner avançado de Prova de Conceito PoC para a CVE-2025-5777 , apelidada de CitrixBleed2 , uma vulnerabilidade de divulgação de memória que afeta o Citrix NetScaler ADC e Gateway. Fiz algumas alterações no PoC original; es...

CVE-2026-71402 wicked: out-of-bounds read in the DHCPv4 option parser due to payload length taken from the IP total length

An out-of-bounds read was found in the DHCPv4 packet capture code of wicked. nicaptureinspectudpheader in src/capture.c reports the IP total length as the payload length instead of the length of the remaining UDP payload. Consequently, the DHCP option walker in the DHCPv4 client wickedd-dhcp4 rea...

CVE-2026-71402

CVE-2026-71402 is an out-of-bounds read in the DHCPv4 packet capture code of wicked (the openSUSE/SUSE network daemon), specifically in ni_capture_inspect_udp_header() in src/capture.c. The function reports the IP total length as the payload length instead of the remaining UDP payload length, cau...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed – CVE-2025-14847 Security Research Lab CVE-2025-14847 | CVSS 8.7 Hoch | Nicht authentifizierte Speicher-Offenlegung 📖 Vollständige Dokumentation • 🔬 Technische Analyse • ⚡ Schnellbefehle 🎯 CVE-2025-14847 Zusammenfassung MongoBleed ist eine kritische Speicher-Offenlegungsschwachstelle...

CVE-2025-14847

CVE-2025-14847 Ambiente de vulnerabilidade CVE-2025-14847 com um PoC https://jira.mongodb.org/browse/SERVER-115508 RESUMO Esta é uma correção crítica para abordar CVE-2025-14847. Atualize para 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ou 4.4.30. DESCRIÇÃO DO PROBLEMA E IMPACTO Uma exploração no lado ...