UBUNTU-CVE-2026-91953

GHSA-r9pv-ffph-6gg6: Heap buffer overflow in negosendnegotiationrequest via oversized LBLOADBALANCEINFO routing token...

UBUNTU-CVE-2026-91964

GHSA-2vf2-grvj-6g8x: Heap buffer overflow in negosendnegotiationrequest...

CVE-2026-91964

GHSA-2vf2-grvj-6g8x: Heap buffer overflow in negosendnegotiationrequest...

CVE-2026-91946

GHSA-r7jx-j9h7-j4xj: FreeRDP RDPGFX ResetGraphics discloses up to 300 bytes of uninitialized heap memory...

ALSA-2026:67832 Important: tesseract security update

A commercial quality OCR engine originally developed at HP between 1985 and 1995. In 1995, this engine was among the top 3 evaluated by UNLV. It was open-sourced by HP and UNLV in 2005. Security Fixes: tesseract: Tesseract: Heap out-of-bounds write via crafted .traineddata CVE-2026-73066 For more...

Important: tesseract security update

A commercial quality OCR engine originally developed at HP between 1985 and 1995. In 1995, this engine was among the top 3 evaluated by UNLV. It was open-sourced by HP and UNLV in 2005. Security Fixes: tesseract: Tesseract: Heap out-of-bounds write via crafted .traineddata CVE-2026-73066 For more...

ALSA-2026:67873 Important: corosync security update

The corosync packages provide the Corosync Cluster Engine and C APIs for AlmaLinux cluster software. Security Fixes: corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly CVE-2026-81665 For more details about the security issues, including...

UBUNTU-CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulne...

RHEL 8 : tesseract (RHSA-2026:67832)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:67832 advisory. A commercial quality OCR engine originally developed at HP between 1985 and 1995. In 1995, this engine was among the top 3 evaluated by UNLV. It was...

CVE-2026-39919

Ghostscript before 10.08.0 contains a heap-based buffer overflow vulne...

CVE-2026-91953

GHSA-r9pv-ffph-6gg6: Heap buffer overflow in negosendnegotiationrequest via oversized LBLOADBALANCEINFO routing token...

ALSA-2026:67831 Important: tesseract security update

A commercial quality OCR engine originally developed at HP between 1985 and 1995. In 1995, this engine was among the top 3 evaluated by UNLV. It was open-sourced by HP and UNLV in 2005. Security Fixes: tesseract: Tesseract: Heap out-of-bounds write via crafted .traineddata CVE-2026-73066 For more...

UBUNTU-CVE-2026-91963

GHSA-hw7p-5h2r-83gq: Disclosure of uninitialized heap memory in the urbdrc USB redirection path...

CVE-2022-30114

Fastweb FastGate 'cmproxy' 缓冲区溢出 CVE-2022-30114 はじめに このスクリプトは、CVE-2022-30114 の概念実証（PoC）であり、Fastweb FastGate ホームルーター（GPON版およびVDSL2版）の再起動を引き起こします。 CVE-2022-30114 は、TCPポート8888で待ち受けるLighttpd FastCGI Webサーバーを介してHTTPリクエストを処理するプログラムである 'cmproxy' 実行ファイルにおける ヒープベースの...

CVE-2022-30292

CVE-2022-30292 説明 この脆弱性は、Squirrel 3.2 以下の関数 threadcall におけるヒープベースのバッファオーバーフローです。これは、sqreservestack 関数の呼び出しが不足しているために発生します。この脆弱性はクライアントの DoS を引き起こし、サンドボックスエスケープや任意のコード実行につながる可能性があります。 攻撃ベクトル 脆弱性を悪用するには、細工された Squirrel...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de Revshell hecho por IA Completación no probada del PoC de Redishell hecho por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pieza coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua ¿Progreso? Lue...

CVE-2026-69486

Heap-based buffer overflow in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

Kioptrix-Level1-Vulnerability-Analysis

Kioptrix Level 1: フルスペクトラム脆弱性監査とエクスプロイト 🏛️ プロフェッショナル目的 目的は、Kioptrix Level 1環境に対して構造化されたペネトレーションテストを実施し、完全な'root'権限を奪取し、RedチームとBlueチームの両方の運用に適した技術的修復戦略を文書化することでした。 🏗️ 環境の再現（ハードウェアの背景） 最近の仮想化のデフォルト設定では、多くの場合、レガシーな2010年のカーネルで動作しません。このマシンを正常に起動しネットワークに接続するには、以下の特定のアーキテクチャ設定が必要でした。 OSサブタイプ: Linux / Red...

CVE-2022-29072

CVE-2022-29072 7-Zip 21.07以前のWindows版では、.7z拡張子のファイルをヘルプコンテンツ領域にドラッグすると、特権昇格とコマンド実行が可能になります。 不確実性 このCVEに関しては、一般にかなりの不確実性があります。NISTの脆弱性詳細では、このCVEのステータスを「分析待ち」としています。...

ros2_CVE-2024-28231

このリポジトリには、ubuntu 22 をベースとした ros2 iron の脆弱性を含む Docker イメージと、それに対応するエクスプロイトが含まれています。fastrtps バージョン 2.10.3 の脆弱性を悪用し、ヒープバッファオーバーフローを介してリモートサブスクライバーのサービス拒否（DoS）を可能にします。 脆弱性のあるベースイメージ Fast RTPS バージョン 2.10.3 と依存関係は、Docker コンテナ内の target フォルダでソースからビルドされ、ros iron がインストールされています。...