CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS-Attribut-Iterator: Pre-Auth-Endlosschleife / Remote-DoS. Beschreibung attributeenumerate in src/libradius/radiusmessage.c:247-271 akzeptiert RADIUS-Attribute, deren length-Byte kleiner als sizeofrattrt 2 ist. Für length == 0: data-len = next-length - sizeofrattrt...

CVE-2023-30226

CVE-2023-30226 Rizin ist ein Reverse-Engineering-Framework, das von radare2 abgespalten wurde. In dessen ELF-Parser-Code wurde ein Fehler entdeckt, der es ermöglicht, durch eine manipulierte Datei einen Denial-of-Service auszulösen. Dies würde verhindern, dass ein Benutzer die Datei in Rizin lade...

CVE-2025-50420

Prima della versione 25.07.0, Poppler contiene una vulnerabilità nella logica di elaborazione PDFDoc dell'utility pdfseparate: dizionari "/Annots" appositamente creati che fanno riferimento a sé stessi o tra loro portano a ricorsione infinita in "PDFDoc::markAnnotations -- PDFDoc::markPageObjects...

CVE-2022-0778

CVE-2022-0778 Contributori 정준수@jeongjunsoo Riepilogo La vulnerabilità CVE-2022-0778 colpisce la funzione BNmodsqrt di OpenSSL, che calcola la radice quadrata di un numero primo. Quando questa funzione elabora certificati manipolati in modo malevolo che non si basano su numeri primi, i server non...

CVE-2025-55184_Testing

CVE-2025-55184Testing Script Python per testare CVE-2025-55184 CVE-2025-55184 – Scanner DoS per React Server Components Uno script di validazione della sicurezza sicuro progettato per rilevare CVE-2025-55184 , una vulnerabilità denial-of-service DoS che colpisce React Server Components RSC. Quest...

CVE-2024-44337

CVE-2024-44337 Il pacchetto "github.com/gomarkdown/markdown" è una libreria Go per analizzare il testo Markdown e renderizzarlo in HTML. Nelle pseudo-versioni 'v0.0.0-20240729232818-a2a9c4f' corrispondenti al commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' e precedenti, esiste un problema logic...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Aviso de Segurança: DoS de Loop Infinito no Analisador MIME do facil.io Delimitador Parcial ID CVE atribuído : CVE-2026-66730 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todas as 0.6.x, todas as 0.7.x, master; introduzido juntamente com o analisador MIME em 0.6.0 Componente:...

cve-2026-24688

CVE-2026-24688 - pypdf - सर्कुलर रेफरेंस DoS भेद्यता इस रेपो में CVE-2026-24688 को ट्रिगर करने के लिए प्रूफ ऑफ कॉन्सेप्ट कोड शामिल है। सारांश pypdf की आउटलाइन बुकमार्क पार्सिंग लॉजिक में महत्वपूर्ण डिनायल ऑफ सर्विस भेद्यता। जब सर्कुलर आउटलाइन रेफरेंस के साथ PDF प्रोसेस करते हैं, तो पार्सर एक अनंत...

cve-2021-45046

log4j RCE CVE-2021-44228 è stata corretta nella versione 2.15, ma è stata scoperta una nuova vulnerabilità CVE-2021-45046 che causa DoS. Di seguito i risultati dei test. Ambiente di test log4j-2.15.0 api , core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Test della sintassi Log4j RCE...

net/http/internal/http2: golang: golang.org/x/net: Go HTTP/2: Denial of Service via malformed SETTINGS_MAX_FRAME_SIZE frame

A flaw was found in the HTTP/2 protocol implementation within the Go standard library golang.org/x/net and net/http/internal/http2. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP/2 SETTINGS frame with the SETTINGSMAXFRAMESIZE parameter set to zero. This...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

CVE-2022-0778

CVE-2022-0778 La vulnerabilità scoperta innesca un ciclo infinito nella funzione BNmodsqrt di OpenSSL durante l’analisi di una chiave di curva ellittica. Ciò significa che un certificato X.509 creato ad arte può causare un DoS su qualsiasi server non ancora patchato. Il cuore della vulnerabilità...

EUVD-2026-37012

gRPC Erlang package has unbounded request body accumulation in readfullbody/3...

CVE-2026-55373

A flaw was found in OpenEXR. An attacker could trigger an infinite loop by providing a specially crafted sample count value UINTMAX when processing image data. This vulnerability, located in the SampleCountChannel component, prevents the application from progressing, leading to a denial of servic...

CVE-2018-10546

CVE-2018-10546 Un utente può creare dati appositamente modificati che, quando elaborati utilizzando un filtro di flusso con 'convert.iconv.', causeranno l'ingresso dell'applicazione di destinazione in un ciclo infinito e il consumo eccessivo di risorse CPU CVE-2018-10546. L'impatto specifico di...

CVE-2026-49263

A flaw was found in Capstone, a disassembly framework, affecting its WebAssembly WASM backend. A remote attacker could exploit this by providing a specially crafted brtable instruction. This could lead to a denial of service, where the disassembler gets stuck in a loop, or cause parser...

CVE-2025-46206

Esiste una vulnerabilità di denial of service in MuPDF 1.25.6 e versioni precedenti. Quando un utente malintenzionato esegue il comando "mutool clean poc /dev/null", il programma cade in una ricorsione infinita tra le funzioni stripoutlines e stripoutline in pdf-clean-file.c fino all'esaurimento...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...

dsa

Go के crypto/dsa कमजोरी CVE-2016-3959 का सारांश Alex Mullins 9 अप्रैल, 2016 परिचय हाल ही में, Go प्रोग्रामिंग भाषा के लिए Digital Signature Algorithm DSA क्रिप्टो लाइब्रेरी में एक बग खोजा गया था। इस लेख में हम बग के विवरण और यह देखेंगे कि कैसे एक हमलावर इसका उपयोग करके एक मानक Go SSH सर्वर के खिल...

CVE-2026-55373

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions prior to 3.2.10, 3.3.12, and 3.4.13 contain an infinite-loop vulnerability in SampleCountChannel. The helper roundListSizeUp rounds a sample-list size up to the...