CVE-2021-31166

CVE-2021-31166 Détection des tentatives d'exploitation de CVE-2021-31166 vulnérabilité de la pile de protocole HTTP Règle Suricata Paquet Zeek Références https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

CVE-2022-21907

CVE-2022-21907 Description - PoC pour CVE-2022-21907 : vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP. - créé par antx au 2022-01-17. Détail - Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP. - Similaire à...

CVE-2022-21907

CVE-2022-21907 Уязвимость в стеке протокола HTTP, позволяющая удаленно выполнять код и возможный сбой системы. Содержание CVE-2022-21907 Описание Конфигурация машины-жертвы Конфигурация машины атакующего Эксплойт Доказательство концепции Ссылки Описание CVE-2022-21907 — это уязвимость в стеке...

CVE-2022-21907-http.sys

CVE-2022-21907 - Double Free dans le pilote http.sys CVE-2022-21907 - Double Free dans le pilote http.sys Résumé Un attaquant non authentifié peut envoyer une requête HTTP avec un en-tête de requête HTTP « Accept-Encoding » déclenchant un double free dans la liste de codages inconnus de la pile d...

CVE-2022-21907

CVE-2022-21907 - Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP ⚠️ À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant envers l'auteur original du PoC NU11SECURITY et michelep Description :...

CVE-2022-21907

CVE-2022-21907 Description POC pour CVE-2022-21907 : Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP. créé par Malwareman le 2022-09-17. Détail Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP. Similaire à...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Description - POC pour CVE-2022-21907 : vulnérabilité d'exécution de code à distance dans la pile de protocoles HTTP. - créé par antx le 2022-01-17, avec quelques petites corrections de Michele "[email protected]" Détails - Vulnérabilité d'exécution de code à distance dans la...

CVE-2026-62750

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

CVE-2026-62750 Windows HTTP Protocol Stack Tampering Vulnerability

...

CVE-2026-62750

CVE-2026-62750 affects Windows HTTP Protocol Stack (http.sys). A partial string comparison vulnerability in the stack enables an unauthenticated attacker on an adjacent network to perform tampering. The CVSS vector (AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N) indicates adjacent access with no privileges...

EUVD-2026-56372

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

CVE-2026-62750 Windows HTTP Protocol Stack Tampering Vulnerability

...

Windows HTTP Protocol Stack Tampering Vulnerability

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

PT-2026-70510

Name of the Vulnerable Software and Affected Versions Windows HTTP Protocol Stack affected versions not specified Description A partial string comparison issue in the Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network, which can affect the...

CVE-2026-62750: Partial String Comparison

Partial string comparison in Windows HTTP Protocol Stack allows an unauthorized attacker to perform tampering over an adjacent network...

EUVD-2008-5072

Malware in sbrugna...

Windows IIS HTTP Protocol Stack Denial of Service

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Windows IIS HTTP Protocol Stack DOS', 'Description' = %q This module exploits CVE-2021-31166, a UAF bug in http.sys when parsing specially crafte...

Exploit for CVE-2022-21907

CVE-2022-21907 Vulnerability in HTTP Protocol Stack Enabling R...

Microsoft Windows Multiple Vulnerabilities (KB5023706)

This host is missing an important security update according to Microsoft KB5023706 SPDX-FileCopyrightText: 2023 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescriptio...