CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Xpdf 4.01.01 では、Parser.cc の Parser::getObj 関数が、巧妙に細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者はこれを DoS 攻撃に悪用できます。これは CVE-2018-16646 に類似しています。...

ForceAdmin

💪 ForceAdmin 💪 ForceAdminはCペイロードビルダーで、ユーザーがプログラムの実行を許可するまで無限にUACポップアップを生成します。入力されたコマンドは、powershellを介してcmd.exeを呼び出して実行され、バッチ構文を使用する必要があります。この攻撃は、昔ながらの砲撃（bombardment）手法を用いて、管理者として実行させることを強制します。UACを「バイパス」します。 ⭐ をいただけると大変嬉しいです フォローしてもっとエクスプロイトを入手！ ダウンロード！ スクリーンショット ⚡️ 必須 自分でビルドするには、以下のNuGetパッケージが必要です。...

CVE-2018-10546

CVE-2018-10546 ユーザーは、'convert.iconv.' を使用するストリームフィルターで処理すると、対象アプリケーションが無限ループに入り、過剰な CPU リソースを消費する原因となる、特別に細工されたデータを作成できます CVE-2018-10546。 これらの脆弱性の具体的な影響は、影響を受ける関数やサービスを使用するアプリケーションによって異なります。...

CVE-2022-0778

CVE-2022-0778 貢献者 정준수@jeongjunsoo 概要 CVE-2022-0778脆弱性は、OpenSSLで素数の平方根を計算するBNmodsqrt関数に影響を与えます。 この関数が素数ベースでない悪意を持って操作された証明書を処理するとき、パッチ未適用のサーバーはDoS攻撃にさらされる可能性があります。 対象 OpenSSL 1.0.2 OpenSSL 1.1.1 OpenSSL 3.0 パッチ前 i = 1; if !BNmodsqrt, b, p, ctx goto end; while !BNisonet i++; if i == e...

CVE-2025-55184_Testing

CVE-2025-55184Testing CVE-2025-55184をテストするためのPythonスクリプト CVE-2025-55184 – React Server Components DoSスキャナー CVE-2025-55184 （React Server Components（RSC）に影響を与えるサービス拒否（DoS）脆弱性）を検出するために設計された、安全なセキュリティ検証スクリプト です。 このツールは、内部セキュリティテストおよび管理された評価にのみ使用することを目的としています。...

CVE-2026-78844

摘要 javadelight delight-nashorn-sandbox 0.5.5 存在不受控资源消耗漏洞。该沙箱通过向 JavaScript 循环中静态注入中断检查来强制执行 maxCPUTime 限制，但沙箱未能禁用动态代码求值。攻击者可以利用这些函数执行无限循环，从而绕过静态清理器。 漏洞类型： 不受控资源消耗、保护机制失效 产品 https://github.com/javadelight/delight-nashorn-sandbox - 版本 0.5.5 攻击向量 攻击者必须向任何使用 Nashorn 沙箱库进行求值的应用程序提交特制的 JavaScript 载荷。...

CVE-2022-0778

CVE-2022-0778 発見された脆弱性は、楕円曲線鍵の解析中にOpenSSLのBNmodsqrt関数で無限ループを引き起こします。つまり、悪意を持って細工されたX.509証明書により、パッチが適用されていないサーバーでDoSが発生する可能性があります。...

dsa

Goのcrypto/dsa脆弱性（CVE-2016-3959）の概要 Alex Mullins 2016年4月9日 はじめに 最近、Goプログラミング言語用のDigital Signature Algorithm（DSA）暗号ライブラリにバグが発見されました。この記事では、このバグの詳細と、攻撃者がこれを利用して、クライアント認証に基礎となるDSAライブラリを使用する標準的なGo SSHサーバーに対してサービス拒否攻撃を仕掛ける方法について説明します。 この脆弱性が最初に言及されたのは、Open Source Security（oss-sec）メーリングリストの投稿...

CVE-2025-46206

MuPDF 1.25.6 及更早版本存在拒绝服务漏洞。当攻击者运行“mutool clean poc /dev/null”命令时，程序会在 pdf-clean-file.c 文件中的 stripoutlines 和 stripoutline 函数之间陷入无限递归，直至堆栈耗尽。 请参阅附件，了解具体的 POC 文件、漏洞原因、复现步骤和修复建议。 供应商（MuPDF 的维护者 Artifex Software）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CVE-2024-44337

CVE-2024-44337 パッケージ "github.com/gomarkdown/markdown" は、Markdown テキストを解析して HTML にレンダリングするための Go ライブラリです。疑似バージョン 'v0.0.0-20240729232818-a2a9c4f'（コミット 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' に対応）より前のバージョンでは、parser/block.go ファイルの paragraph...

CVE-2023-30226

CVE-2023-30226 Rizin 是一个从 radare2 分支出来的逆向工程框架，在其 ELF 解析器代码中发现了一个缺陷，允许构造的文件执行拒绝服务攻击。这将阻止用户将文件加载到 rizin 中，但对文件本身的执行没有影响。 普通的 ELF 文件依赖于动态链接/加载，因此嵌入了大量信息。其中一项信息是在 .dynamic 部分中找到的 DTVERNEEDNUM 条目，该字段指定了符号版本依赖表中的条目数量。因此，该值应用于解析每个版本依赖项，但表的设计使得在最后一个 verneed 条目上，vnnext 字段将等于 0。然而，rizin...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — 数字迪拉姆盗取 CBDC 发行 API — 逻辑缺陷（无限铸造） 字段| 值 ---|--- 严重性| 9.8（严重） 攻击向量| 网络 受影响版本| 2.1.0 – 2.1.3 发现者| 𝕍𝕠𝕤𝕤🥷 描述 CBDC 发行 API 中的一个严重逻辑缺陷允许具有低级别访问权限的攻击者操纵铸造和赎回端点。这能够在未经授权的情况下创建或销毁 CBDC 单位。 影响 未经授权铸造 CBDC 单位 操纵赎回请求 无限铸造攻击向量 缓解措施 升级至 CBDC 发行 API 2.1.4 或更高版本 对铸造/赎回端点实施速率限制 对所有管理操作强制执行多因素授权 时间线...

CVE-2023-46442_POC

CVE-2023-46442POC 環境: Java 8 CVE-2023-46442 の POC。Java 8 環境で Soot 4.4.1 より前のバージョンに存在するサービス拒否 DoS 脆弱性です。 悪意を持って作成されたメソッド本体を取得するとき、非常に小さいサイズのクラスファイルまたはメソッドが原因で、 巨大なリソース消費が発生し、JVM の設定次第では OutOfMemory に達するまで無限にループし続けます。 src/main/java/POC.java - 脆弱性のあるサンプルプログラム src/main/resources/Build$Builder.class -...

CVE-2025-50420

在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

安全公告：facil.io MIME 解析器中的无限循环拒绝服务（部分边界） 分配的 CVE ID ：CVE-2026-66730 产品： facil.io 受影响版本： facil.io = 0.6.0（所有 0.6.x、所有 0.7.x、master）；该问题在 0.6.0 中与 MIME 解析器一同引入 组件： lib/facil/http/http.c、lib/facil/http/parsers/httpmimeparser.h CWE： CWE-835（具有不可达退出条件的循环）、CWE-400（未受控的资源消耗） CVSS v3.1： 7.5...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale 公共链接作用域绕过 一个自包含、单命令的实验室环境，使用官方上游 Docker 镜像复现 CVE-2026-23989 并验证其已修复。本应仅授予对一个文件夹 访问权限的公共共享链接，可被滥用读取该文件夹作用域之外 的文件。 | ---|--- CVE| CVE-2026-23989 公告| GHSA-vf5j-r2hw-2hrw（“公共链接漏洞”） CVSS 3.1| 8.2 高危 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 类别| 访问控制失效 —...

Linux Distros Unpatched Vulnerability : CVE-2026-86535

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in...

Linux Distros Unpatched Vulnerability : CVE-2026-94654

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Loop with unreachable exit condition 'infinite loop' vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are...

Linux Distros Unpatched Vulnerability : CVE-2026-86537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Loop with unreachable exit condition 'infinite loop', Integer underflow wrap or wraparound vulnerability in Apache Thrift D language binding...

GHSA-35MR-4567-66VG Dulwich: Infinite Loop Denial of Service (DoS) in Packfile Object Resolution

Affected file dulwich/pack.py Method: Pack.resolveobject Description / Summary A High-severity Denial of Service DoS vulnerability exists in the Pack.resolveobject method. When resolving an OFSDELTA object, the resolver calculates the base offset using baseoffset = objoffset - deltaoffset. If a...