PT-2026-90430

In the Linux kernel, the following vulnerability has been resolved: NFS: fix delegation hash table leak when nfs4 server common setup fails nfs4 server common setup allocates server-delegation hash table first, but server-destroy - the only path that frees the table via nfs4 destroy server - is n...

PT-2026-90457

In the Linux kernel, the following vulnerability has been resolved: Revert "media: v4l2-dev: fix error handling in video register device" This reverts commit 2a934fdb01db6458288fc9386d3d8ceba6dd551a. The intentions of that patch were good, but it doesn't work. The idea is that if device register...

PT-2026-90072

In the Linux kernel, the following vulnerability has been resolved: wifi: rtlwifi: rtl8192du: Fix possible memory leak in rtl92du init sw vars The memory allocated inside rtl92du init shared data is not freed in any of the subsequent error paths in rtl92du init sw vars. Fix that by adding a call ...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用心脏出血漏洞（CVE-2014-0160）。该脚本现在基本就是 Patrik Karlsson 编写的版本，并融合了我自己脚本的一些小幅改动。 特性 支持 FTP、SMTP、XMPP（参考 https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有 TLS 版本（TLSv1.0、TLSv1.1、TLSv1.2）。 以十六进制转储形式打印泄漏的内存。 将泄漏的内存转储到文件中。 用法 检查主机是否存在漏洞 该脚本会在每个...

mongobleedburp

MongoBleed Burp 扩展 用于检测 CVE-2025-14847（MongoBleed）的 Burp Suite 扩展，通过专用 UI 选项卡进行手动泄漏测试。 仓库：https://github.com/j0lt-github/mongobleedburp 当前版本：1.1.0 功能 手动测试 UI 选项卡 ，支持主机/端口以及最小/最大偏移量 临时文件泄漏捕获 ，用于处理大量输出 十六进制 + ASCII 以及 文本视图 ，用于检查泄漏内容 关键词高亮 ，标记常见的机密模式 下载输出 按钮，将结果导出为 .txt 文件 创建者：j0lt 环境要求 Burp...

citrix-netscaler-memory-leak

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法搞定这一步，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install citrix-netscaler-memory-leak 运行以下命令进行检查 citrix-netscaler-memory-leak -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: citrix-netscaler-memory-leak --chatid 打开你的 Telegram，搜索...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak

A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 发表了一篇关于 MongoBleed CVE-2025-14847 及其排查指标的优秀博客。Joe Desimone2 的 PoC 精确展示了内存泄漏漏洞的利用方式，Kevin Beaumont3 则对漏洞进行了出色的分析（详情见参考文献部分）。 MongoBleed 分类脚本 该脚本首先专注于安全的工件采集，随后进行可选的本地分析，并生成一个便携、带哈希值的取证归档文件，适合在取证工作站上离线分析。 展示内存泄漏的 PoC 分类脚本运行截图 目录 目标 脚本功能 时间范围日志过滤 可选本地分析 输出 设计原则 重要说明 目标受众 参考文献 许可证 目标...

Mongobleed-Detector-CVE-2025-14847

MongoBleed Scanner 适用于 CVE-2025-14847 MongoBleed 的专业漏洞扫描器 - MongoDB 内存泄漏漏洞。 root@kitploit: +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak Vulnerability |...

MongoDeepDive

🌊 MongoDeepDive 上下文感知的 MongoDB 网络协议利用工具 CVE-2025-14847 面向红队的高级启发式分析器 💀 概述 MongoDeepDive 是一款高性能异步漏洞扫描器和取证分析器，旨在检测受 CVE-2025-14847 影响的 MongoDB 服务器中的 未初始化内存泄漏 。 与仅检查响应大小的标准 PoC 脚本不同，MongoDeepDive 采用 香农熵 分析和启发式过滤，以区分空内存填充（垃圾）和高价值机密（如私钥、AWS 令牌、密码）。 本工具专为 安全架构师 和 红队成员 设计，他们需要可操作的情报，而不仅仅是噪声。 📺 演示输出...

cve-2025-14847

MongoBleed: CVE-2025-14847 内存泄漏发现工具 MongoBleed 是一款高性能安全审计工具，旨在检测并演示 CVE-2025-14847 。该漏洞允许未经身份验证的远程攻击者通过利用 zlib 解压缩逻辑中的长度不匹配缺陷，从 MongoDB 服务器泄漏未初始化的堆内存片段。 🛡️ 漏洞概述 CVE ID： CVE-2025-14847 状态： 已在野外被积极利用（截至 2025 年 12 月下旬）。 严重性： 高（CVSS 8.7） 影响： 无需认证即可泄露敏感数据（凭据、会话令牌、AWS 密钥等）。 受影响版本： 8.2.x 8.2.3 8.0.x...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

Aviso de seguridad: Una fuga de memoria sin autenticación provoca el agotamiento de la memoria TinyWeb Identificador CVE asignado: CVE-2026-67183 Resumen TinyWeb asigna varios objetos al analizar cada solicitud y nunca los libera. Las estructuras de solicitud y de cabeceras no tienen destructores...

mongobleed

mongobleed CVE-2025-14847 是针对 MongoDB 通过 OPCOMPRESSED 缓冲区过度读取（buffer over-read）导致堆内存泄露的漏洞利用工具。 用法 root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length...

CVE-2025-14847-MongoBleed-Exploit

CVE-2025-14847 - MongoBleed 👨‍💻 作者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 仅供教育用途 针对 MongoDB Server 中严重的未授权内存泄漏漏洞的实验环境及利用脚本。 📋 目录 漏洞概述 受影响版本 安装 实验环境 使用方法 修复方案 法律声明 🔴 漏洞概述 CVE-2025-14847 MongoBleed 是 MongoDB Server 的 zlib 压缩处理中存在的一个严重的未授权内存泄漏漏洞。 属性| 值 ---|--- CVE 编号| CVE-2025-14847 CVSS 评分| 8.7 高危...

cve-2025-54874-poc

Reference https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Test Env openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Description the function call chain is: opjreadheader →...

CVE-2025-39913

CVE-2025-39913 - Linux 内核 eBPF SOCKMAP UAF 作者：Byte Reaper 我的平台：https://www.bytrep.com/ 描述 该仓库包含 CVE-2025-39913 的技术性概念验证，这是 Linux 内核 tcpbpfsendverdict 函数中的一个漏洞。当 bpfmsgcorkbytes 未能分配 psock-cork 时，内核可能跳过释放 skmsg，从而导致内存管理不当。在特定的 eBPF skmsg 操作下，这可能导致内存泄漏或潜在的使用后释放（UAF）条件。 影响支持 SOCKMAP 的 Linux 内核版本 ≤...

Security update for strongswan

This update for strongswan fixes the following issues: CVE-2026-47895: Double-Free When Destroying Certain Cloned Identities bsc1266360. CVE-2026-78123: Undefined Memory Access When Handling PKCS7 Containers bsc1276533. CVE-2026-78124: Memory Leak When Processing Certificates in PKCS7 Containers...

EUVD-2026-75058

eprosima Fast DDS is a C++ implementation of the DDS Data Distribution Service standard of the OMG Object Management Group. Versions prior to 2.6.12, 2.14.6, 3.2.4, 3.3.1, and 3.4.2 have a remotely triggerable Out-of-Bounds Read while processing RTPS DATAFRAG submessages. An attacker can craft a...