CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità CVE-2021-3156 in sudo soprannominata Baron Samedit da Qualys. Modalità d'uso build: root@kitploit: $ make lista dei target: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

EUVD-2026-67445

In the Linux kernel, the following vulnerability has been resolved: s390/dasd: Fix undersized format-check buffer fmtbuffersize in dasdeckdcheckdeviceformat is declared as int, even though one of the multiplicands, sizeofstruct eckdcount, is a sizet. The expression trkcount rptmax sizeofstruct...

CVE-2026-80710

CVE-2026-80710 affects the s390/dasd subsystem of the Linux kernel. In dasd_eckd_check_device_format(), the variable fmt_buffer_size is declared as a 32-bit int, but the expression trkcount * rpt_max * sizeof(struct eckd_count) is evaluated at 64-bit width. When the track range (controlled by cal...

CVE-2026-80710 s390/dasd: Fix undersized format-check buffer

In the Linux kernel, the following vulnerability has been resolved: s390/dasd: Fix undersized format-check buffer fmtbuffersize in dasdeckdcheckdeviceformat is declared as int, even though one of the multiplicands, sizeofstruct eckdcount, is a sizet. The expression trkcount rptmax sizeofstruct...

CVE-2026-80671

CVE-2026-80671 affects the Linux kernel 's perf sched subsystem, specifically the register_pid() function. When processing untrusted perf.data input, four issues exist: an integer overflow in the allocation size calculation on 32-bit systems, a heap buffer overflow via unbounded strcpy into a fix...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell Von KI erstellter Revshell PoC Ungetestete Vervollständigung des Redishell PoC, erstellt von KI. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Korean Piece: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua...

cve-2021-3156

Vulnerabilità di heap overflow in sudo CVE-2021-3156 Panoramica della vulnerabilità Un team di ricerca internazionale ha scoperto una vulnerabilità di heap overflow in sudo CVE-2021-3156, rimasta nascosta per dieci anni. Un utente normale può sfruttare questa vulnerabilità per ottenere privilegi ...

Winrar-CVE-2023-40477-POC

CVE-2023-4047 PoC Di Wild Pointer Leggi la ricerca: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Vulnerabilità Recvol3.cpp: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ Vulnerabile: WinRAR = 6.22 Come testare? Puoi generare il tuo...

CVE-2026-2005

CVE-2026-2005 - Exploit Heap Overflow in pgcrypto di PostgreSQL Exploit PoC per un buffer overflow basato su heap nel parsing delle chiavi di sessione PGP dell'estensione pgcrypto di PostgreSQL, che porta a lettura/scrittura arbitraria della memoria e escalation dei privilegi a superuser. Per tut...

CVE-2026-19313

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

EUVD-2026-67320

A heap overflow in the ffswsalphablendaway function libswscale/alphablend.c of FFmpeg git-master commit 722a217 allows attackers to cause a Denial of Service DoS via a crafted input...

Exim-CVE-2019-15846

Exim CVE-2019-15846 PoC-Materialien zur Ausnutzung von CVE-2019-15846. Ein Blogpost, der das PoC erklärt, ist auf dem Synacktiv Blog verfügbar. Dieses PoC hilft, Spool-Dateien zu erzeugen, die zur Ausnutzung eines Heap-Overflows in exim verwendet werden. Zwei Beispiel-Spool-Dateien sind in...

CVE-2026-38347

A heap overflow in the ffswsalphablendaway function libswscale/alphablend.c of FFmpeg git-master commit 722a217 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2021-3156

CVE-2021-3156 PoC para CVE-2021-3156 overflow de heap no sudo. Exploit por @gf256, também conhecido como cts. Agradecimentos a r4j do super guesser pela ajuda. Créditos a Braon Samedit da Qualys pelo aviso original. Vídeo de demonstração Nota importante A hora de modificação de /etc/passwd precis...

CVE-2026-19313 Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Execution

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

CVE-2022-29072

CVE-2022-29072 7-Zip fino alla versione 21.07 su Windows consente l'escalation dei privilegi e l'esecuzione di comandi quando un file con estensione .7z viene trascinato nell'area HelpContents. Incertezza C'è una notevole incertezza a livello pubblico riguardo a questa CVE. La pagina NIST dei...

CVE-2014-0195

CVE-2014-0195 PoC di heap overflow in OpenSSL CVE-2014-0195...

Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 Questa è un exploit per CVE-2017-7047, un errore logico in libxpc che consentiva a mittenti di messaggi malintenzionati di inviare oggetti xpcdata supportati da memoria condivisa. I consumatori di messaggi xpc no...

CVE-2017-0781

CVE-2017-0781 PoC Panoramica Questa è un'implementazione della vulnerabilità di heap overflow su Android CVE-2017-0781 descritta nel whitepaper Blueborne pubblicato da Armis. Approfondimenti: https://www.armis.com/blueborne/ Nello stato attuale, questo codice dimostra solo l'overflow e la capacit...

Embarcadero-Workaround

Cos'è Embarcadero Workaround ? Questa è una "patch" non ufficiale per "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 e CVE-2014-0994. Quali versioni software supporta questa patch? Software a 32 bit compilato con Delphi e C++ Builder in cui era inclusa la "libreria VCL", purché la...