CVE-2026-38422

CVE-2026-38422: Удалённое выполнение кода через комбинированные переполнения буфера в Tasmota fetchjpg CVE: CVE-2026-38422 Severity: Критический CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg Author: Saidakbarxo...

CVE-2026-38427

CVE-2026-38427: Целочисленное переполнение → Переполнение кучи в fetchjpg Tasmota CVE: CVE-2026-38427 Серьёзность: Критическая CVSS 9.8 Продукт: Arendst Tasmota Затрагиваемая версия: = 15.3.0.3 Файл: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Функция: fetchjpg — case 2 захват кадра MJPEG Автор:...

openssl security, bug fix, and enhancement update

An update is available for openssl. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSL is a toolkit that implements the Secure Sockets Layer SSL and...

RLSA-2026:67154 Important: openssl security, bug fix, and enhancement update

OpenSSL is a toolkit that implements the Secure Sockets Layer SSL and Transport Layer Security TLS protocols, as well as a full-strength general-purpose cryptography library. Security Fixes: openssl: OpenSSL: Denial of Service via unbounded memory growth in QUIC server CVE-2026-14456 openssl: QUI...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Ce laboratoire illustre l'exploitation de CVE-2024-24945, une vulnérabilité de corruption du tas affectant NGINX. L'objectif était de comprendre comment une corruption mémoire peut conduire à une exécution de code à distance RCE et d'acquérir...

CVE-2025-14177

CVE-2025-14177 — PHP getimagesize Утечка памяти кучи Только для авторизованного тестирования на проникновение и исследований безопасности. Уязвимость...

libheif-cve-2026-50142

CVE-2026-50142 — libheif Неограниченное выделение кучи в синтаксическом анализаторе последовательности HEIF режим фиксированного размера stsz Серьезность: Высокий CVSS 7.5 Консультация: GHSA-jvmp-j3cw-84mh Исправлено: коммит a6caa38 от @farindk Время до исправления: 1 часа Резюме Специально...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 연구 슬라이드 참조 CVE-2026-38698 공격 이름 tutkavserver의 tutkpacketalloc 함수에서 발생하는 힙 오버플로우 추가 세부 정보 영향을 받는 제품 TUTK SDK v.3.1.10.0 v.4.3.8.1 영향을 받는 구성 요소 tutkpacketAlloc 함수 공격 벡터 인증된 공격자는 복호화된 UDP 페이로드에서 파생된 조작된 대형 AV 패킷을 포트 32761로 전송해야 합니다. 참조 보고서 동영상 pocheapoverflow POC poc CVE-2026-38699 공...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Описание CVE-2022-42475 — это уязвимость переполнения буфера в куче heap-based buffer overflow в сервисе SSL VPN FortiOS, которая позволяет неаутентифицированным злоумышленникам удалённо выполнять произвольный код RCE с...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed python-файл CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 КРАТКОЕ ОПИСАНИЕ Это критическое исправление для устранения CVE-2025-14847. Обновитесь до версии 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 или 4.4.30. ОПИСАНИЕ...

CVE-2026-38426

CVE-2026-38426: переполнение буфера стека strcpy в Tasmota fetchjpg boundary40 CVE: CVE-2026-38426 Критичность: Критическая CVSS 9.8 Продукт: Arendst Tasmota Затронутая версия: = 15.3.0.3 Файл: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Функция: fetchjpg — case 0 начальное подключение Автор:...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC с обратной оболочкой Концептуальный эксплоит PoC удаленного выполнения кода для CVE-2026-42945 , переполнение буфера в куче в модуле ngxhttprewritemodule NGINX. Этот форк дополняет публичный PoC-триггер встроенным слушателем обратной оболочки и настраиваемыми...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Débordement de tas Heap Buffer Overflow Description nginx Plus et nginx Open Source contiennent une vulnérabilité de débordement de tas dans le module ngxhttprewritemodule. Lorsqu'une directive rewrite utilise une expression régulière avec plusieurs groupes de capture...

postgresql: PostgreSQL: Arbitrary code execution via long POSIX timezone abbreviation

A heap buffer overflow flaw was found in the PostgreSQL tochartimestamptz function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise...

postgresql: PostgreSQL pg_dump: Arbitrary code execution via crafted transform lists

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Arbitrary code execution via heap buffer overflow in regexp

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the regexp component, which can be triggered by a query author providing text that does not pass encoding validation. This can lead to unanticipated data growth, allowing the attacker to execute arbitrary code as the...

Important: Red Hat Security Advisory: postgresql:16 security update

An update for the postgresql:16 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

postgresql: PostgreSQL: Arbitrary code execution via plperl tied hash heap buffer overflow

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead ...

CVE-2026-41096

CVE-2026-41096 - PoC сбоя Переполнение кучи в DnsRawTruncateMessageForUdp dnsapi.dll. Специально сформированный DNS-ответ с QDCOUNT=0 и большой OPT-записью вызывает переполнение кучи на 604 байта, когда логика усечения неверно вычисляет указатель назначения. Рекомендация MSRC:...

CVE-2026-9256

CVE-2026-9256 — сайт отслеживания переполнения кучи в nginx rewrite-module Исходный код трекера статуса патча CVE-2026-9256: одностраничный сайт, фиксирующий, какие дистрибутивы выпустили исправление для переполнения кучи в nginx rewrite-module. Где находятся факты Вся информация об уязвимости —...