CVE-2025-14847

CVE-2025-14847 Description CVE-2025–14847, also known as MongoBleed, is a vulnerability that allows attackers to perform unauthorized data reads from the heap memory space of the server on which the MongoDB database runs, without authentication. How to Reproduce podman-compose vuln-machine/ up -d...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Una vulnerabilidad de divulgación de memoria no autenticada de alta gravedad 📖 Tabla de Contenidos Resumen Detalles Técnicos Gravedad y CVSS Versiones Afectadas Impacto en el Mundo Real Resumen de Explotación Guía de Detección Remedio Mitigación Temporal Lista de...

DirtyCred

DirtyCred: Escalating Privilege in Linux Kernel DirtyCred is a kernel exploitation concept that swaps unprivileged kernel credentials with privileged ones to escalate privilege. Instead of overwriting any critical data fields on kernel heap, DirtyCred abuses the heap memory reuse mechanism to get...

CVE-2022-2274

Corrupción de Memoria Heap en OpenSSL-src con Operación de Clave Privada RSA : CVE-2022-2274 Resumen OpenSSL-src-rust es un código fuente y lógica para compilar OpenSSL desde el código fuente escrito en Rust y empaquetado como una crate. Actualmente hay dos ramas mantenidas, que corresponden a la...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratorio de Investigación de Seguridad CVE-2025-14847 | CVSS 8.7 Alta | Divulgación de Memoria sin Autenticación 📖 Documentación Completa • 🔬 Análisis Técnico • ⚡ Comandos Rápidos 🎯 Resumen de CVE-2025-14847 MongoBleed es una vulnerabilidad crítica de divulgación ...

CVE-2025-14847

CVE-2025-14847 Entorno de vulnerabilidad CVE-2025-14847 con un PoC incluido https://jira.mongodb.org/browse/SERVER-115508 RESUMEN Esta es una corrección crítica para abordar CVE-2025-14847. Actualice a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 o 4.4.30. DESCRIPCIÓN DEL PROBLEMA E IMPACTO Una...

CVE-2025-50422

Poppler before version 25.04.0 When pdftocairo renders a malicious PDF and calls cairodebugresetstaticdata on exit, heap memory containing PDF object streams is not properly cleared. An attacker with local access can dump process memory and recover clear-text PDF content e.g., /stream /endstream...

xpc-string-leak

xpc-string-leak xpc-string-leak es una prueba de concepto de explotación para una lectura de memoria fuera de los límites en libxpc. Este exploit utiliza la vulnerabilidad para leer memoria del heap fuera de los límites desde diagnosticd, un proceso root sin sandbox con el privilegio...

MongoBLEED---CVE-2025-14847-POC-

MongoBLEED---CVE-2025-14847-POC- Este repositorio contiene mi versión en script Python de CVE-2025-14847 MongoBleed Descripción El script simula una solicitud maliciosa enviando un campo de tamaño de descompresión falsificado. Si el servidor es vulnerable, devolverá datos adyacentes de la memoria...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de divulgación de memoria heap conocida como CVE-2025-14847 "MongoBleed" en MongoDB Server. Al enviar paquetes OPMSG comprimidos con zlib especialmente diseñados y con una longitud de documento...

CVE-2026-103513

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. A crafted serialized CPC sketch passed to cpcsketch::deserialize, from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data, becaus...

EUVD-2026-96307

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. A crafted serialized CPC sketch passed to cpcsketch::deserialize, from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data, becaus...

CVE-2006-20001

CVE-2006-20001 Una cabecera de solicitud If: cuidadosamente elaborada puede causar una lectura de memoria, o escritura de un solo byte cero, en una ubicación de memoria de pool montón más allá del valor de la cabecera enviado. Esto podría provocar la caída del proceso. Este problema afecta a Apac...

mongobleed-scanner

🐍 mongobleed-scanner - Scansiona facilmente le vulnerabilità di MongoDB 🚀 Per Iniziare Benvenuto in mongobleed-scanner! Questo strumento ti aiuta a scoprire vulnerabilità in MongoDB legate a perdite di memoria heap. Proteggi i tuoi dati e migliora la sicurezza senza sforzo. 📥 Scarica l'Applicazio...

Denial Of Service (DoS)

com.rabbitmq:amqp-client is vulnerable to Denial-of-service DoS. The vulnerability is due to the JSONReader.read method failing to terminate when parsing truncated strings or unterminated line comments, which allows an attacker to exhaust heap memory or consume excessive CPU resources through...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Detección y explotación automatizada de vulnerabilidades críticas de PHP bypass CVE-2024-4577, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh es una herramienta de evaluación de seguridad de un solo archivo, sin configuración que descubre automáticamente...

CLEANSTART-2026-RW21782 Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data

Security vulnerability affects the apache2 package. Out-of-bounds Write vulnerability in modsed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data...

openSUSE 16 Security Update : amazon-ecs-init (openSUSE-SU-2026:22035-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22035-1 advisory. - CVE-2026-41178: go.opentelemetry.io/otel/baggage: no rejection of raw-length headers in baggage parsing allows for DoS via oversized inputs...

heaplens

🔎 Heaplens CMPT733 Cybersecurity Lab II Project 📂 Repo Structure . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: right here! heaplens.py: the main script logs/: contains some sample logs we...

kernel: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use

A flaw was found in the Linux kernel's KVM Kernel-based Virtual Machine subsystem, specifically within the SEV Secure Encrypted Virtualization feature. A malicious guest operating system utilizing SEV-SNP Secure Nested Paging can exploit an out-of-bounds write vulnerability due to improper...