5551 matches found
CVE-2025-65264
CVE-2025-65264 Descripción En CPU‑Z 2.17 y anteriores y otros productos que usan el controlador CPU-Z con versión 1.0.6.1 y anteriores, el controlador ej. cpuz161.sys desreferenció un valor desde una dirección proporcionada por el usuario y lo escribió en el búfer del sistema suministrado por la...
AmdRyzenMasterCheat
ECPRO-LAN Anticheats: FACEIT, ESEA con versión personalizada Principios de 2019 - finales de 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisitos: Windows 10 Enterprise 1607 LTSB con todas las actualizaciones AMD Ryzen CPU Placa base B350-B450 el cliente B550 tiene errores Logitech GH...
Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read
The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...
CVE-2025-67246
CVE-2025-67246 Título de la vulnerabilidad : LuDaShi Control de Acceso Incorrecto Versiones afectadas : Menor que 6.1026.4505.112 Fecha de descubrimiento : 2 de diciembre de 2025 Descubridor : ZhouRui Informe de análisis : LuDaShi es un conocido software gratuito de utilidades del sistema que...
CVE-2024-5633
PoC para CVE-2024-5633 Las cámaras Longse modelo LBH30FE200W, así como los productos basados en este dispositivo, proporcionan un acceso sin restricciones a un atacante situado en la misma red local a un servicio binario no documentado llamado CoolView en uno de los puertos. Un atacante con...
CVE-2014-0160
💔 CVE-2014-0160 — "Heartbleed" 📖 Tabla de contenido Resumen Antecedentes técnicos Causa raíz Impacto Versiones afectadas Resumen de explotación Mitigación y parche Cronología Lecciones aprendidas Resumen 🔎 Resumen Heartbleed es el apodo de CVE-2014-0160 , una vulnerabilidad grave en la extensión...
CVE-2021-28476
CVE-2021-28476: una vulnerabilidad de ejecución remota de código de Microsoft Hyper-V de invitado a anfitrión en vmswitch.sys. Esta es una prueba de concepto para CVE-2021-28476 "Vulnerabilidad de ejecución remota de código en Hyper-V", una lectura arbitraria de memoria en vmswitch.sys proveedor ...
CVE-2026-59183
CVE-2026-59183 affects OpenEXR , the reference implementation for the EXR image format widely used in the motion picture industry. The vulnerability is a signed int32_t multiplication overflow in OpenEXRCore's unpack_sample_table() function, triggered while decoding a crafted deep tiled EXR file ...
CVE-2026-9728
CVE-2026-9728 is a time-of-check/time-of-use (TOCTOU) race condition in the Zephyr RTOS userspace mailbox subsystem. The syscall verifier z_vrfy_mbox_send() in drivers/mbox/mbox_handlers.c validates msg->data/msg->size by reading them directly from live userspace memory, then forwards the o...
GhostKatz
GhostKatz Extrae credenciales de LSASS directamente desde la memoria física abusando de controladores vulnerables firmados con primitivas de lectura de memoria física a través de MmMapIoSpace, evadiendo las capacidades tradicionales de detección en modo usuario. Esta herramienta fue desarrollada ...
ROS-20260824-73-0006
The vulnerability in freerdp3 is related to reading data beyond the buffer in memory. Exploiting this vulnerability can allow an attacker to cause a service failure...
CVE-2020-1206-POC
CVE-2020-1206 POC de Lectura de Memoria del Kernel No Inicializada c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los Errores de los Atacantes POC para verificar CVE-2020-1206 / "SMBleed" Resultado esperado: Archivo local que contiene la memoria del kernel de la computadora objetivo...
CVE-2026-77237
Missing queue-set type validation in xQueueAddToSet in the FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports with configUSEQUEUESETS=1 to read privileged kernel memory. To remediate this issue, users should upgrade to version 11.3.1 or later...
CVE-2026-77237
FreeRTOS-Kernel before version 11.3.1 contains a missing queue-set type validation in the xQueueAddToSet() function. On MPU-enabled ports with configUSE_QUEUE_SETS=1 , an unprivileged task can exploit this to read privileged kernel memory , crossing the memory protection boundary. The CVSS 3.1 sc...
CVE-2026-77237 Missing type validation in xQueueAddToSet in FreeRTOS-Kernel
Missing queue-set type validation in xQueueAddToSet in the FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports with configUSEQUEUESETS=1 to read privileged kernel memory. To remediate this issue, users should upgrade to version 11.3.1 or later...
GHSA-9W56-46F6-3QHX asteval Sandbox Escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter
Summary With its default configuration numpy enabled, import disabled, asteval's Interpreter lets an attacker-controlled expression obtain a raw arbitrary process-memory read and write primitive, without using import, any dunder attribute, or eval/exec/getattr. Arbitrary in-process read/write is...
The vulnerability of the ascii() function in the PostgreSQL database management system allows attackers to disclose sensitive information.
The vulnerability of the ascii function in the PostgreSQL database management system is related to reading data beyond the allowed range of memory. Exploiting this vulnerability can allow an attacker to disclose sensitive information...
CVE-2026-76042
A flaw was found in Google Chrome, specifically within its GPU component, where an uninitialized resource could be used. A remote attacker, after compromising the renderer process, could exploit this by crafting a malicious HTML page. This could allow the attacker to read memory outside of the...
BIT-POSTGRESQL-2026-14668 PostgreSQL ctid type confusion in selectivity estimator discloses derivative of arbitrary read
Type confusion regarding input of PostgreSQL ctid data type selectivity estimator allows an object creator to view a calculation derived from the value of an arbitrary 4-byte span of memory, via a chosen non-ctid input. While the calculation loses precision, substantial memory value recovery...
