redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom: уязвимость удаленного выполнения кода из-за целочисленного переполнения Название: Redis Stack RedisBloom: уязвимость удаленного выполнения кода из-за целочисленного переполнения ZDI: ZDI-25-009 CVE: CVE-2024-55656 Авторы: rick2600 and gqsilva CVSS: 8.8...

smart-contract-vulnerabilities

Уязвимости смарт-контрактов Подборка уязвимостей смарт-контрактов и методов их предотвращения. См. /references для справочных материалов, оптимизированных под LLM. Контроль доступа Авторизация через tx.origin Недостаточный контроль доступа Delegatecall на недоверенный вызываемый контракт...

CVE-2017-7529

Уязвимость целочисленного переполнения в Nginx CVE-2017-7529 Информация об уязвимости При использовании стандартного модуля nginx злоумышленник может получить информацию из заголовка кэшированного файла в ответе, отправив запрос с вредоносно сформированным заголовком range. В некоторых...

CVE-2021-43229

Прохождение CVE-2021-43229 Публичная информация Уязвимость повышения привилегий Windows NTFS Отличается от: CVE-2021-43230 CVE-2021-43231 Патч: 14 декабря 2021 г. Согласно @AravGarg3 в Twitter, CVE-2021-43229 кажется эксплуатируемым и связан с целочисленным переполнением. Источник :...

Trigon

Trigon Trigon — это детерминированный эксплойт ядра на основе CVE-2023-32434. В настоящее время он поддерживает устройства A9 - A11 под управлением iOS 13 - 15.7.6. Детерминированность означает, что этот эксплойт никогда не вызовет панику во время или после эксплуатации и является полностью...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Путаница типов в верификаторе eBPF → чтение/запись памяти ядра Обзор Тонкое целочисленное переполнение в отслеживании границ верификатора eBPF позволяет злоумышленнику создать программу eBPF, которая обращается к памяти ядра за пределами допустимых границ. Серьёзность:...

CVE-2009-4118

CVE-2009-4118 Клиент Cisco VPN - Отказ в обслуживании из-за целочисленного переполнения Публикация на Exploit-DB: https://www.exploit-db.com/exploits/10190/ Официальное предупреждение Cisco Intelligence AlertID 19445 и авторы http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 Автор...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Этот репозиторий — просто исследование этой CVE, более подробный анализ см. здесь. ОБНОВЛЕНИЕ: 05/19 2022 Этот анализ ещё не завершён.... ОБНОВЛЕНИЕ: 05/22 2022 Пост HuanGMz и блог corelight показывают реальную уязвимую точку: OSFCASSOCIATION::ProcessBindAckOrNak Эта...

CVE-2022-26809

CVE-2022-26809 Ce dépôt est simplement une recherche pour la CVE, pour une analyse plus détaillée, veuillez vous référer ici. MISE À JOUR:05/19 2022 Cette analyse n'est pas encore terminée.... MISE À JOUR:05/22 2022 HuanGMz Post et le blog corelight montrent le véritable point vulnérable :...

Integer-Overflow-test

Ce depot n’a pas de fichier README...

batchOverflow

batchOverflow Исправление для ошибки batchOverflow, обнаруженной командой PeckShield. Исправление Исходный контракт выполнял только проверку того, что у отправителя достаточно whatever для оплаты общей суммы входное значение x количество адресов. Если происходило переполнение, эта сумма могла ста...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implémentation PoC pour CVE-2025-54110, une vulnérabilité de débordement d'entier au niveau du noyau dans l'appel système Windows NtQueryDirectoryObject. CVE-2025-54110 - Analyse du débordement d'entier du noyau Windows CVE :...

CVE-2024-50944

CVE-2024-50944 Description SimplCommerce est affecté par une vulnérabilité de dépassement d'entier dans la logique du panier, permettant la manipulation des quantités de produits et des prix totaux via des paramètres de quantité malveillants. Méthode de détection Un attaquant peut détecter cette...

CVE-2017-7529

CVE-2017-7529 Версии Nginx с 0.5.6 по 1.13.2 включительно подвержены уязвимости целочисленного переполнения в модуле фильтра диапазонов nginx, что приводит к утечке потенциально конфиденциальной информации при отправке специально сформированного запроса. Установка $ git clone...

CVE-2025-51495

Je souhaite signaler une vulnérabilité de sécurité identifiée dans la dernière version de Mongoose v7.17. Le problème réside dans le module WebSocket, plus précisément dans la fonction mgwscb responsable du traitement des trames WebSocket entrantes. La fonction est vulnérable à un débordement...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 함수의 정수 오버플로우. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737은 SQLite 버전 1.0.12에서 도입되었으며, 2022년 7월 21일에 제공된 릴리스 3.39.2에서 수정되었습니다. 64비트 시스템에서 악용 가능하며, 악용 가능성은 프로그램이 컴파일되는 방식에 따라 달라집니다: 스택 카나리 없이 컴파일된 라이브러리에서는 임의 코드 실행이 확인되었지만, 스택 카나리가 있는 경우에는...

weightBufs

WeightBufs: WeightBufs — это эксплойт чтения/записи в ядре для всех устройств Apple с поддержкой Neural Engine. Ошибки и эксплойт авторства @simo36; подробнее об уязвимостях и методах эксплуатации можно узнать из моих слайдов презентации на POC. Эксплойт не полагается на какие-либо прописанные...

Damn_Vulnerable_C_Program

Примечание: имя файла было изменено с imgRead.c на dvcp.c; если вы смотрите видео, вы увидите imgRead.c, но в репозитории GitHub вы увидите dvcp.c, пожалуйста, используйте правильное имя файла. Чертовски уязвимая программа на C DVCP Мой YouTube-канал:...

CVE-2019-19012

Débordement d'entier dans Oniguruma Un débordement d'entier dans la fonction searchinrange du fichier regexec.c dans Oniguruma 6.x avant 6.9.4rc2 conduit à une lecture hors limites, dans laquelle le décalage de cette lecture est contrôlé par un attaquant. Cela n'affecte que la version compilée en...