CVE-2026-20533

In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167...

CVE-2026-20533

A vulnerability in the display component allows for a local escalation of privilege due to an integer overflow (CWE-190). If a malicious actor already possesses System privileges, they could exploit this flaw to gain further elevated permissions. This vulnerability does not require user interacti...

EUVD-2026-92190

In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp 4. Dejar que el exploit encuentre el valor real del canario e inicie la reverse shell...

libvirt security, bug fix, and enhancement update

11.10.0-12.9.0.1 - Set SOURCEDATEEPOCH from changelog Orabug: 32019554 11.10.0-12.9.el102 - remote: Fix integer overflow in RPC handler for virNodeGetFreePages CVE-2026-18917 RHEL-245266, CVE-2026-18917 - qemu: Always assume support for 'QEMUCAPSSETACTION' RHEL-242547 - qemu: Remove unused...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 desbordamiento de enteros permite contrabando HTTP Desbordamiento de enteros que permite contrabando HTTP Análisis en chino: Análisis de la vulnerabilidad de contrabando de solicitudes de HAProxy CVE-2021-40346 Referencia:...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数溢出漏洞 描述 CVE-2025-48595 是 Android Framework 中多个位置的整数溢出 漏洞。此缺陷允许代码执行 ，从而导致本地权限提升 ，无需额外的执行权限。利用过程不需要用户交互。 关键状态 项目| 状态 ---|--- 主动利用| ✅ 已确认（有限且针对性的利用） 列入 CISA KEV 目录| ✅ 是 加入 KEV 日期| 2026-06-02 到期日期| 2026-06-05 补丁可用| ✅ 是 受影响的系统 Android 版本| 是否受影响？ ---|--- Android 14|...

scanginx

Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 python scanner.py 转储器 - 转储缓存 python dumper.py 关注社交媒体：Instagram。 快乐黑客...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2025-51495

Me gustaría informar sobre una vulnerabilidad de seguridad identificada en la última versión de Mongoose v7.17. El problema reside en el módulo WebSocket, específicamente dentro de la función mgwscb encargada de manejar los frames WebSocket entrantes. La función es vulnerable a un desbordamiento ...

CVE-2023-21554-PoC

CVE-2023-21554 — PoC de QueueJumper Prueba de concepto para CVE-2023-21554 , también conocido como QueueJumper , que afecta a Microsoft Message Queuing MSMQ. La PoC implementa la interacción con el protocolo MSMQ/SRMP asociada a la vulnerabilidad y puede utilizarse para investigar el comportamien...

CVE-2021-40346

CVE-2021-40346：HAProxy HTTP 请求走私 - ACL 绕过 概述 本项目演示了 CVE-2021-40346 ，这是 HAProxy 中一个严重的整数溢出漏洞，可导致 HTTP 请求走私攻击，从而绕过安全控制。 CVSSv3 评分： 7.5 高 贡献者： 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 是什么？ CVE-2021-40346 是 HAProxy HTTP 头部解析逻辑中的一个整数溢出漏洞 。当头部名称超过 255 字节时，长度值会从一个 8 位字段溢出，导致 HAProxy...

scaredycat

SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...

mysql_dos

Esta herramienta bloquea servidores MySQL vulnerables mediante CVE-2017-3599, un desbordamiento de entero remoto al analizar las credenciales de inicio de sesión. Se puede descargar aquí deberá ejecutarlo desde la línea de comandos Uso: mysqldos target port...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 是 Windows 加密服务中的一个安全漏洞，特别是在处理证书时的加密操作过程中。该问题源于整数溢出，当对文件大小或缓冲区长度等数据进行计算时，结果超出了变量允许的极限，导致系统错误计算或错误管理内存。 在这种情况下，加密函数错误处理了某些证书数据，导致内存管理不当。攻击者可以通过向系统提供特制的输入（例如，超大的证书或经过操作的数据字段）来利用此漏洞，使系统覆盖内存区域。这可能导致意外行为，例如系统崩溃，或者更严重的情况下，允许攻击者远程执行恶意代码。...

CVE

cve: Una colección de código relacionado con CVE-2016-0728 varios autores Extractos de Linux, que muestran la evolución y corrección del error Código de exploit de Perception Point con comentarios añadidos que explican lo que hace cada línea. Un script corto que utiliza la fuga para incrementar e...

Nginx-Remote-Integer-Overflow-Vulnerability

Nginx-Remote-Integer-Overflow-Vulnerability CVE-2017-7529 https://www.cvedetails.com/cve/CVE-2017-7529/...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数溢出拒绝服务 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/10190/ Cisco 官方情报 AlertID 19445 与致谢 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 作者 Alex Hernandez 又名 @alt3kx...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE. Para un análisis más detallado, consulte aquí. ACTUALIZACIÓN: 19/05/2022 Este análisis aún no está terminado... ACTUALIZACIÓN: 22/05/2022 El post de HuanGMz y el blog de corelight muestran el punto...

CVE-2017-7529

Descripción de CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a un desbordamiento de enteros en el módulo range filter de nginx, lo que resulta en la filtración de información potencialmente sensible provocada por una solicitud especialmente diseñada...