EUVD-2026-78805

FreeRDP versions before 3.31.0 contain an out-of-bounds write vulnerability in server-side static virtual channel handling when CHANNELOPTIONSHOWPROTOCOL is enabled. Authenticated clients can queue oversized channel messages that cause buffer underflow and corrupt heap memory including live...

EUVD-2026-78802

FreeRDP versions before 3.31.0 contain an out-of-bounds read vulnerability in smartcard response decoders that fail to validate ATR length fields against fixed inline arrays. Authenticated RDP clients can send oversized ATR lengths in PAKIDCOREDEVICEIOCOMPLETION responses to trigger reads past...

postgresql-cve-2026-14662

CVE-2026-14662 を追いかける — PostgreSQL 全文検索の範囲外書き込み脆弱性 PostgreSQL の全文検索データ型（tsvector / tsquery）に見つかった CVE-2026-14662 について、 修正前（18.4）と修正後（18.6）を Docker で同時に動かし、挙動の差を実際に観測した 記録です。 セキュリティ学習用にまとめたもので、発表資料も同梱しています。 この脆弱性のあらまし...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Herramienta de investigación · Importación original: 3 de abril de 2026 · Revisión de documentación: 11 de julio de 2026 Filosofía central — Señal externa Deja que las observaciones reproducibles fuera de la inferencia del modelo guíen la atención; nunca confund...

CVE-2026-53360-POC

CVE-2026-53360: KVM SEV-SNP PSC 堆越界 KVM 中 SEV-SNP 页面状态变更 PSC 处理的一个堆越界读取和写入概念验证。恶意 SEV-SNP 客户机使主机内核遍历 PSC 条目数组超出其 slab 分配末端。这会泄露相邻 kmalloc-cg-32 对象的布局，并向其中写入受控的小值，且客户机可以任意重复此操作。 完整文章：https://cyberstan.co.uk/sev-snp-oob/ | ---|--- CVE| CVE-2026-53360 组件| KVM SNP 主机支持，arch/x86/kvm/svm/sev.c 引入|...

CVE-2025-5777

CVE-2025-5777 — Citrix NetScaler “CitrixBleed 2” 内存泄露 由 Sentinel AI Defense 撰写的研究报告。仅作防御性分析——此处不发布任何可用的漏洞利用 或 PoC。 最初 CitrixBleed 的续作：NetScaler ADC/Gateway 认证端点上的越界读取漏洞，可将服务器内存片段（包括会话令牌）通过 HTTP 响应直接返还给未认证的攻击者。 📄 完整文章：https://sentinelaidefense.com/posts/cve-2025-5777-citrixbleed-2.html 概述...

GreenSection

GreenSection Vulnerabilidad 0day de corrupción de memoria en Nvidia GreenSection Múltiples componentes en modo usuario de NVIDIA comparten una sección de memoria global en \BaseNamedObjects\52813408-3561-4705-820a-2b3b78be92ba con acceso completo de lectura/escritura para todos. Esta sección...

CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilidad de sobrelectura de memoria en SAML IdP de NetScaler Una vulnerabilidad de divulgación de memoria sin autenticación que afecta a Citrix NetScaler ADC y NetScaler Gateway configurados como proveedor de identidad SAML IdP. ✨ Descripción general CVE-2026-8451 es una...

CVE-2026-91786

A flaw was found in GNOME Shell. When processing icons from a remote search provider via D-Bus, the system fails to validate the icon's declared dimensions against the actual data buffer size. A malicious or compromised remote search provider could exploit this by providing oversized icon...

DEBIAN-CVE-2026-91786

A flaw was found in GNOME Shell. When processing icons from a remote search provider via D-Bus, the system fails to validate the icon's declared dimensions against the actual data buffer size. A malicious or compromised remote search provider could exploit this by providing oversized icon...

CVE-2026-91786

A flaw was found in GNOME Shell. When processing icons from a remote search provider via D-Bus, the system fails to validate the icon's declared dimensions against the actual data buffer size. A malicious or compromised remote search provider could exploit this by providing oversized icon...

postgis: PostGIS: Memory Disclosure and Denial of Service via Malformed FlatGeobuf Buffer

A flaw was found in PostGIS. This out-of-bounds read vulnerability allows a remote attacker to cause memory disclosure or a server crash. This occurs when a malformed FlatGeobuf buffer is supplied, as the FlatGeobuf property metadata decoder fails to verify that the string body is contained withi...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Escritura Fuera de Límites Crítica en el Decodificador MagicYUV de FFmpeg Un archivo de video malicioso puede convertirse en un arma. PixelSmash es una vulnerabilidad crítica de corrupción de memoria que afecta al decodificador MagicYUV de FFmpeg, que permite a un...

CVE-2026-54992-PoC

CVE-2026-54992 PoC 针对 Microsoft Message Queuing 远程读取整数溢出（追踪编号为 CVE-2026-54992）的概念验证代码。 该 PoC 使用两台 Windows 虚拟机。易受攻击的目标上的普通用户请求本地 MSMQ 服务从协助方托管的队列中读取数据。协助方返回格式错误的 MS-MQRR 响应，导致目标上的 mqsvc.exe 崩溃。该 PoC 演示了拒绝服务攻击，未演示代码执行。 根本原因 mqqm.dll 对每个返回的数据包段分别进行验证，但在受影响版本中，它使用 32 位值对各段的分配长度求和，而没有检查总体溢出。此 PoC...

CVE-2018-16890

CVE-2018-16890 在 curl 处理 NTLMv2 type-2 头部时发现了一个越界读取缺陷。当连接到使用 NTLM 认证的远程恶意服务器时，该缺陷可能导致 curl 崩溃。 一个检查你的 curl 的简单脚本。...

CVE-2019-12401

CVE-2019-12401: Apache Solr 中的 XML 炸弹 5.0.0 之前的 Solr 版本容易受到通过其更新处理器的 XML 资源消耗攻击（即 Lol 炸弹）的影响。 通过利用 XML DOCTYPE 和 ENTITY 类型元素，攻击者可以创建一个模式，当服务器解析 XML 时该模式会扩展，导致内存溢出 OOM。 供应商披露： 供应商对该漏洞的披露和修复可以在此处找到。 概念验证： 更多细节和利用过程可以在这个PDF中找到。...

CVE-2020-8277

CVE-2020-8277 仅用于教育目的。 快速运行 root@kitploit: clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version,...

zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672 — Zephyr LwM2M 固件更新越界读取 PoC 针对 CVE-2026-10672 的概念验证，这是 Zephyr RTOS 的 LwM2M 固件更新拉取客户端（subsys/net/lib/lwm2m/lwm2mpullcontext.c）中的一个越界读取漏洞。 漏洞 CVE : CVE-2026-10672 CVSS : 8.2 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L CWE : CWE-125 越界读取 组件 : lwm2mpullcontextstarttransfer in...