QuickHeal

QuickHeal CVE-2017-5005 para Quick Heal Antivirus Aviso Restricción incorrecta de operaciones dentro de los límites de un búfer de memoria. El software realiza operaciones sobre un búfer de memoria, pero puede leer o escribir en una ubicación de memoria que está fuera del límite previsto del búfe...

CVE-2021-29155

Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...

cve-2022-31705

CVE-2022-31705 はじめに https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0 でテスト。ゲストOS は Ubuntu Server 22 少なくとも1つのUSBデバイスがゲストマシンに接続されている必要がある ehci.c コード内の 'qh-field4' を変更する 'sudo ./run.sh' と入力して PoC をコンパイルし、実行す...

CVE-2026-54992-PoC

CVE-2026-54992 PoC Prueba de concepto para el desbordamiento de enteros de lectura remota de Microsoft Message Queuing registrado como CVE-2026-54992. El PoC utiliza dos máquinas virtuales de Windows. Un usuario normal en el objetivo vulnerable solicita al servicio MSMQ local que lea de una cola...

CVE-2015-6086

Del Crash al Exploit: CVE-2015-6086 - Lectura Fuera de Límites/Omisión de ASLR root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ /...

CVE-2017-0037

CVE-2017-0037 Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft Este documento trata sobre CVE-2017-0037 - Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft. Primero presentará qué es una Ejecución Remota de Código RCE y luego repasará algunos detalles técnicos. ¿Qué e...

CVE-2018-16890

CVE-2018-16890 Se encontró un fallo de lectura fuera de los límites en la forma en que curl manejaba los encabezados NTLMv2 tipo 2. Al conectarse a un servidor remoto malicioso que utiliza autenticación NTLM, el fallo podría provocar que curl se bloqueara. Un script simple para comprobar tu curl...

evilMP4

evilMP4 Explora CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación detallada sobre cómo asegurar nginx contra vulnerabilidades de archivos MP4. Solo para pruebas de seguridad legales y éticas. Este repositorio proporciona herramientas, documentación y ejemplos para...

CVE-2019-12401

CVE-2019-12401: Bomba XML en Apache Solr Las versiones de Solr anteriores a la 5.0.0 son vulnerables a un ataque de consumo de recursos XML también conocido como Lol Bomb a través de su manejador de actualización. Al aprovechar los elementos de tipo DOCTYPE y ENTITY de XML, el atacante puede crea...

CVE-2020-8277

CVE-2020-8277 Solo con fines educativos. Ejecución rápida root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" versio...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M Firmware Update OOB Read PoC Proof of concept for CVE-2026-10672 , an out-of-bounds read in Zephyr RTOS's LwM2M firmware-update pull client subsys/net/lib/lwm2m/lwm2mpullcontext.c. Vulnerability CVE : CVE-2026-10672 CVSS : 8.2 High...

kernel: dm-verity: fix buffer overflow in FEC calculation

A flaw was found in the dm-verity component of the Linux kernel. A buffer overflow occurs during Forward Error Correction FEC calculation, allowing an attacker to write past the end of an allocated buffer. This out-of-bounds write can corrupt the syndrome buffer, potentially leading to system...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

kernel: dm-verity: fix buffer overflow in FEC calculation

A flaw was found in the dm-verity component of the Linux kernel. A buffer overflow occurs during Forward Error Correction FEC calculation, allowing an attacker to write past the end of an allocated buffer. This out-of-bounds write can corrupt the syndrome buffer, potentially leading to system...

EUVD-2026-78162

A vulnerability was determined in GPAC 26.07.0. Affected by this issue is the function gfnodedel of the file scenegraph/basescenegraph.c of the component MP4Box. This manipulation causes out-of-bounds read. The attack is restricted to local execution. The exploit has been publicly disclosed and m...

CVE-2022-44311

Lectura Fuera de los Límites en html2xhtml : CVE-2022-44311 Resumen Html2xhtml v1.3 se descubrió que contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o causar una...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Inyección-SQL-OOB Autor del exploit: ersinerenler Página del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2026-14986

The ITE it51xxx I2C driver, when operating as an I2C target slave in buffer mode CONFIGI2CTARGET + CONFIGI2CTARGETBUFFERMODE, copies host-supplied write data into the fixed-size data-targetinbuffer inside its target FIFO interrupt handler targeti2cisrfifo in drivers/i2c/i2citeit51xxx.c. The copy...

CVE-2022-32932

CVE-2022-32932 : Escritura fuera de límites en ZinComputeProgramUpdateMutables debida a un problema de doble fetch Comentario del autor CVE-2022-32932 es otra vulnerabilidad que descubrí en la interfaz del kernel de ANE; se trata de un problema de doble fetch que resultó en una interesante...