CVE-2026-5201

CVE-2026-5201 Heap-basierter Pufferüberlauf im gdk-pixbuf-JPEG-Loader Hallo, ich bin Kağan Çapar. Ich habe eine Heap-basierte Pufferüberlauf-Schwachstelle im JPEG-Bildlader von gdk-pixbuf entdeckt, die praktisch alle Linux-Desktop-Umgebungen betrifft. Der Schwachstelle wurde CVE-2026-5201...

heapinspect

HeapInspect Pwnning è un'arte. HeapInspect è progettato per rendere heap molto più carino. Ora questo strumento è un plugin dinadbg. Provatelo! Caratteristiche Senza necessità di gdb o altri requisiti Supporto multi glibc 2.19, 2.23-2.27 attualmente testati sia 32bit che 64bit Bella interfaccia p...

CVE-2025-14847

Ferramenta de Detecção de Vulnerabilidade CVE-2025-14847 do MongoDB Ferramenta de Detecção de Vazamento de Memória do MongoDB CVE-2025-14847 ⚠️ Aviso Importante: Esta ferramenta destina-se exclusivamente a testes de segurança autorizados e avaliação de vulnerabilidades. O uso não autorizado pode...

CVE-2016-5636

CVE-2016-5636 PoC für CVE-2016-5636, einen Heap-Overflow in Python 3.6. Dieses Repository enthält: crash-with-zip : Crash-PoC durch Lesen einer nicht vertrauenswürdigen ZIP-Datei google-web-engine : Crash-PoC, der auf der Google Web Engine funktioniert spawn-shell : ein lokaler Exploit zum Starte...

CVE-2023-4911

Vulnerabilità di heap buffer overflow in glibc CVE-2023-4911 Elemento| Contenuto ---|--- CVE ID| CVE-2023-4911 Tipo di attacco| Heap buffer overflow → Escalation locale dei privilegi Local Privilege Escalation CVSS 3.1| 7.8 High Data di divulgazione| 2023-10-03 Punto vulnerabile| Parser di...

AirBorne-PoC

AirBorne PoC Framework – Edizione Elite RCE Framework PoC completo per CVE-2025-24252 e CVE-2025-24132 Di ekomsSavior | AirBorne è un framework proof-of-concept PoC combinato che mira a due gravi vulnerabilità nel servizio AirPlay di Apple. Include un trigger completo di crash e un exploit...

CVE-2019-11287

CVE-2019-11287: DoS via Estouro de Heap no Plugin de Gerenciamento Web do RabbitMQ Pivotal RabbitMQ, versões 3.7.x anteriores a 3.7.21 e 3.8.x anteriores a 3.8.1, e RabbitMQ for Pivotal Platform, versões 1.16.x anteriores a 1.16.7 e 1.17.x anteriores a 1.17.4, contêm um plugin de gerenciamento we...

CVE-2021-3156

CVE-2021-3156 Nota: Queste istruzioni sono mie personali e note da uno streaming che ho fatto. Se qualcosa non è corretto, fammelo sapere. Fidati prima delle fonti ufficiali! Ciao a tutti, Un paio di giorni fa, è stato scoperto un grave overflow del buffer basato su heap in sudo, sfruttabile da...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 Exploit PoC Crediti del codice originale: https://github.com/dexterm300 🧨 Descrizione Questo repository contiene un proof-of-concept exploit per CVE-2025-62215 , una vulnerabilità race condition nel kernel Windows che può essere innescata tramite manipolazione concorrente di handle...

CVE-2021-3156

CVE-2021-3156 Ruolo Ansible per la correzione di CVE-2021-3156 per CentOS Introduzione Sudo prima della versione 1.9.5p2 presenta un Buffer Overflow basato su heap, che consente l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento della riga di comando che termina con un singolo...

CVE-2006-20001

CVE-2006-20001 Un header di richiesta If: accuratamente predisposto può causare una lettura in memoria, o la scrittura di un singolo byte zero, in una posizione di memoria del pool heap oltre il valore dell'header inviato. Ciò potrebbe causare il crash del processo. Questo problema riguarda Apach...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

CVE-2023-28753

CVE-2023-28753 Una vulnerabilità di integer overflow che può potenzialmente portare alla corruzione della memoria heap. Per dimostrare la corruzione dell'heap: compila il server ncrx con ASAN root@kitploit: make ./ncrx 31337 client avversario root@kitploit: python exploit.py -g | nc -u 127.0.0.1...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys – Lokale Berechtigungserhöhungssicherheitslücke 1. Was ist SdoKeyCrypt.sys? SdoKeyCrypt.sys ist ein Tastaturschutz-Treiber für ein MMORPG Massively-Multiplayer-Online-Role-Playing-Game namens MapleStory Online, das von der Shanda Group in China veröffentlicht wird. Die offizielle...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...

CVE-2019-18634

CVE-2019-18634 ⚠️ Questo codice è stato testato solo su sudo 1.8.25. Il bug interessa le versioni 1.8.30, ma ci sono differenze nella gestione dei caratteri che impediscono a questo PoC di essere eseguito questo non riduce la sfruttabilità del bug. Vedi 1 ⚠️ Exploit funzionante per CVE-2019-18634,...