OESA-2026-3726 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A vulnerability was discovered in the...

CVE-2013-3664_BMP

Sketchup BMP Material RLE4 Desbordamiento de Montón - CVE-2013-3664 SketchUp falla al validar la entrada al analizar una textura comprimida BMP RLE4 incrustada. Se demuestra posible la ejecución de código arbitrario después de que una textura maliciosa, miniatura o imagen de fondo desencadena un...

VirtualBox-6.0.0-Exploit-1-day

Exploit 1-day de VirtualBox 6.0.0 Bugs de VBox que se usarán CVE-2019-2525 : crUnpackExtendGetAttribLocation Divulgación de información CVE-2019-2548 : crServerDispatchReadPixels Desbordamiento de entero, que conduce a desbordamiento de heap Estos bugs se pueden activar al habilitar la aceleració...

cve-2024-46483

CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...

CVE-2025-55763

CVE-2025-55763 Desbordamiento de búfer en el analizador URI de CivetWeb 1.16 la última versión publicada hasta ahora. Código vulnerable El bloqueo ocurre aquí en src/civetweb.c durante el último strcat marcado. Corrección Vea el pull request. PoC El PoC bloquea el servidor realizando un...

CVE-2021-3156

CVE-2021-3156 sudo heap overflow a LPE, en Go basado en blasty's exploit...

redis-poc

Redis Authenticated RCE stream NACK double free, TDigest & TopK module bugs Non-destructive RCE exploits for Redis 6.2.22, 7.4.9, 8.6.4 via the stream consumer-group shared-NACK double free a patch bypass of CVE-2026-25243, 8.8.0 via a TDigest heap-overflow in bundled RedisBloom, and 8.8.1 via a...

CVE-2026-64705

CVE-2026-64705 — HFS xattr kernel heap overflow macOS Root-cause analysis and proof-of-concept for CVE-2026-64705, a buffer overflow in the HFS kernel extension fixed in macOS Sonoma 14.8.7 HT127117: HFS — Impact: An app may be able to cause unexpected system termination or write kernel memory. A...

CVE-2024-1112

CVE-2024-1112 This is a PoC, I wrote for "ResHacker.exe" Heap overflow vulnerability. Usage Execute CVE-2024-1112.py, copy all string at created payload.txt then use it to as parameter to open ResHacker.exe root@kitploit: ResHacker.exe $string NOTE: Don't forget the find correct address - You can...

AppleDOS

AppleDOS CVE-2018-4407 Basado en CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, este tweet y este video. El error es una vulnerabilidad de desbordamiento de montón en el manejo de paquetes maliciosos cuando el sistema operativo intenta enviar un mensaje ICMP que contiene...

CVE-2022-24834

Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...

CVE-2021-21974_vuln_dectection

Detector de Vulnerabilidad CVE-2021-21974 Una herramienta de seguridad basada en Python para detectar la vulnerabilidad CVE-2021-21974 en implementaciones de SLP Service Location Protocol, dirigida específicamente a sistemas VMware ESXi. Esta herramienta realiza una detección segura, sin...

cve-2023-5217-poc

CVE-2023-5217: Desbordamiento de Montón en Codificación VP8 de libvpx PoC CVE-2023-5217 es una vulnerabilidad de libvpx explotada in-the-wild que fue encontrada por Clément Lecigne del Grupo de Análisis de Amenazas de Google para estar atacando Chrome. Este repositorio muestra cómo desencadenar...

CUPS-Exploit

CUPS-Exploit Ejemplo de desbordamiento de búfer basado en heap basado en CVE-2023-4504 Colaboración de Derek Johnson y Shobhit Mehrotra Proyecto Final CS367 Primavera 2025 ¡Puedes ver nuestro informe aquí!...

CVE-2021-3156

CVE-2021-3156 Visualización, Fuzzing, Explotación y Parche de la Vulnerabilidad Baron Samedit Ver informe » Francesco Marchiori · Alessandro Lotto Tabla de Contenidos 1. Resumen 2. Visualización 3. Fuzzing 4. Explotación 5. Parche 🧩 Resumen Cualquier sistema operativo basado en Unix dispone del...

CVE-2013-2729

Corrupción de montículo BMP/RLE en Adobe Reader - CVE-2013-2729 Adobe Reader X es una potente solución de software desarrollada por Adobe Systems para ver, crear, manipular, imprimir y gestionar archivos en formato de documento portátil PDF. Desde la versión 10 incluye el Modo protegido, una...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto Heap Overflow Exploit PoC exploit for a heap-based buffer overflow in the PostgreSQL pgcrypto extension's PGP session key parsing, leading to arbitrary memory read/write and privilege escalation to superuser. For full technical details, see the Zeroday Cloud...

CVE-2014-4481

CoreGraphics Corrupción de Memoria CCITT - CVE-2014-4481 El framework CoreGraphics de Apple no valida correctamente la entrada al analizar datos codificados en CCITT grupo 3, lo que provoca una condición de desbordamiento de montículo. Una pequeña asignación de memoria en el montículo puede...

Embarcadero-Workaround

¿Qué es Embarcadero Workaround? Esta es una "corrección" no oficial para el "Desbordamiento de Pila/Montón de la Biblioteca VCL de Embarcadero" CVE-2014-0993 y CVE-2014-0994. ¿Qué versiones de software admite este workaround? Software de 32 bits compilado con Delphi y C++ Builder donde se incluyó...

AirBorne-PoC

AirBorne PoC Framework – Elite RCE Edition Full PoC Framework for CVE-2025-24252 & CVE-2025-24132 By ekomsSavior | AirBorne is a combined proof-of-concept PoC framework targeting two serious vulnerabilities in Apple's AirPlay service. It includes a full crash trigger and a working reverse shell...