CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

llvm-jutsu

llvm-jutsu: anti-LLM obfuscation This is a 32-bit integer The Problem It's 2025. You've spent weeks crafting the perfect license check. You've used every trick in the book: opaque predicates, control flow flattening, MBA expressions. You deploy. Within hours, some guy pastes your binary into Clau...

CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser , caused by integer wraparound in 32-bit arithmetic . An attacker can craft a malicious AVI file with oversized entry counts, triggering an undersized heap allocation that overflows whe...

EUVD-2026-77010

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2026-90783 MKVToolNix through 101.0 Heap Buffer Overflow via avilib ODML Superindex Integer Wraparound

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de desbordamiento de enteros Se inserta un valor mayor que el que puede almacenar el campo OriginalCompressedSegmentSize. Como la variable no puede manejar este valor, involuntariamente lo reconoce como un número muy pequeño o como un valor negativo. En ese momento, e...

mysql_dos

Esta herramienta bloquea servidores MySQL vulnerables mediante CVE-2017-3599, un desbordamiento de entero remoto al analizar las credenciales de inicio de sesión. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: mysqldos target port...

cve-2024-46483

CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...

CVE-2017-7529

CVE-2017-7529 Description Nginx versions since 0.5.6 up to and including 1.13.2 are vulnerable to integer overflow vulnerability in nginx range filter module resulting into leak of potentially sensitive information triggered by specially crafted request. Source:...

CVE-2020-1206

En la vulnerabilidad SMBGhost CVE-2020-0796 hablé sobre una técnica de primitiva write-what-where mediante el uso de una vulnerabilidad de desbordamiento de enteros para cambiar el puntero Alloc.Userbuffer para que apunte a una dirección deseada y escribir datos arbitrarios en ella. Al igual que...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF Verifier Type Confusion → Kernel Memory Read/Write Overview A subtle integer overflow in the eBPF verifier’s bounds tracking allows an attacker to craft an eBPF program that accesses out‑of‑bounds kernel memory. Severity: Critical Kernel Privilege Escalation User‑mode eBPF...

Trigon

Trigon Trigon es un exploit determinista del kernel basado en CVE-2023-32434. Actualmente es compatible con dispositivos A9 - A11 que ejecutan iOS 13 - 15.7.6. Ser determinista significa que este exploit nunca provocará un panic durante o después de la explotación y es completamente fiable. Trigo...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Ejecución Remota de Código PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48799, una vulnerabilidad de ejecución remota de código descubierta en Apache Tomcat 9.0.48. El fallo se debe a un desbordamiento de enteros en el analizador de...

smart-contract-vulnerabilities

Smart Contract Vulnerabilities A collection of smart contract vulnerabilities along with prevention methods. See /references for LLM-optimized references. Access Control Authorization Through tx.origin Insufficient Access Control Delegatecall to Untrusted Callee Signature Malleability Missing...

CVE-2017-7308

CVE-2017-7308 ID CVE: CVE-2017-7308 Fecha de publicación: 2017-03-29T20:59:00.373 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función packetsetring en net/packet/afpacket.c en el kernel de Linux hasta 4.10.6 no valida correctamente ciertos datos de tamaño de bloque, lo que permite a usuario...

CVE-2026-42980-POC

CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

gosentry

gosentry gosentry es un fork centrado en la seguridad de la cadena de herramientas de Go, que integra numerosas funciones para campañas de fuzzing de vanguardia en bases de código Go. Si antes usabas go test -fuzz, deberías usar gosentry como reemplazo. Incluye varias mejoras de fuzzing y...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE. Para un análisis más detallado, consulte aquí. ACTUALIZACIÓN: 19/05/2022 Este análisis aún no está terminado... ACTUALIZACIÓN: 22/05/2022 El post de HuanGMz y el blog de corelight muestran el punto...