CVE-2026-71402

An out-of-bounds read was found in the DHCPv4 packet capture code of wicked. nicaptureinspectudpheader in src/capture.c reports the IP total length as the payload length instead of the length of the remaining UDP payload. Consequently, the DHCP option walker in the DHCPv4 client wickedd-dhcp4 rea...

EUVD-2026-67080

An out-of-bounds read was found in the DHCPv4 packet capture code of wicked. nicaptureinspectudpheader in src/capture.c reports the IP total length as the payload length instead of the length of the remaining UDP payload. Consequently, the DHCP option walker in the DHCPv4 client wickedd-dhcp4 rea...

heartpatch.us

heartpatch.us In costruzione Correzione delle vulnerabilità Heartbleed OpenSSL sui server in tutto il World Wide Web. Ispirazione Heartbleed è un bug di sicurezza nella libreria crittografica OpenSSL, un'implementazione ampiamente utilizzata del protocollo Transport Layer Security TLS. È stato...

heartbleed

Heartbleed Bug Descrizione dello scenario Il bug Heartbleed è un esempio di attacco informatico che sfrutta una vulnerabilità nella libreria OpenSSL. In breve, un passaggio di validazione mancante nella libreria OpenSSL potrebbe consentire a un hacker di accedere a informazioni sensibili su un...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configurazione È necessario docker per eseguire la configurazione. L'exploit genera dinamicamente i byte casuali dal messaggio Client Hello, pertanto sarà necessario collegare la libreria durante la compilazione dell'eseguibile. Il pacchetto richiesto da installare, per...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP-Check Python-Helfer zum Untersuchen von Citrix NetScaler / NetScaler Gateway Appliances auf CVE-2026-3055 Speicher-Overread bei Verwendung als SAML Identity Provider. Die Erkennungslogik entspricht dem öffentlichen Write-up von watchTowr Labs. Voraussetzungen Pyth...

CVE-2021-40154

CVE-2021-40154 Vulnerabilità di Buffer Over Read nella Programmazione In-System ISP USB su LPC55S69 e K82 POC per testare la vulnerabilità BootROM trovata su LPC55S69 e K82 Series Revision A2. La vulnerabilità è corretta nei dispositivi più recenti con la nuova Revision A3 per LPC55S69. Dispositi...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Этот скрипт на Python, реализующий Proof-of-Concept PoC, обнаруживает уязвимость Heartbleed CVE-2014-0160 путём выполнения TLS-рукопожатия с расширением heartbeat и отправки специально сформированного heartbeat-запроса. Он анализирует ответы сервера для выявления...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read in Ollama 📝 Descrizione Il CVE-2026-7482 identifica una vulnerabilità critica di lettura fuori dai limiti nell'heap Heap Buffer Over-Read negli endpoint /api/create e /api/push di Ollama , un framework open source per eseguire modelli linguistici locali...

vucsa

Applicazione Client-Server Vulnerabile VuCSA L'applicazione client-server vulnerabile VuCSA è stata creata per apprendere/presentare come eseguire test di penetrazione di applicazioni client-server non HTTP. È scritta in Java con interfaccia grafica JavaFX. Attualmente, l'applicazione vulnerabile...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Der alte Cousin von Heartbleed, versteckt in Squid seit 1997. ✨ Funktionen Single-file PoC — Keine Abhängigkeiten Böswilliger FTP-Server, der NetWare-Banner nachahmt + abgeschnittene LIST-Antwort Echtzeit-Erkennung und -Dekodierung von Basic Auth - und Bearer...

CVE-2019-19204

CVE-2019-19204 Ein Problem wurde in Oniguruma 6.x vor 6.9.4rc2 entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu überprüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND vom The...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa confrontata. Ciò porta a una sovralettura del buffer basata su heap...

cve-2022-21877

POC CVE-2022-21877 Questo repository contiene un POC per la CVE-2022-21877, scoperto da Quang Linh, che lavora presso STAR Labs. Si tratta di una fuga di informazioni trovata all'interno del driver spaceport.sys. Un post di blog di accompagnamento può essere trovato a questo indirizzo. Utilizzo P...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della versione 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa corrispondente. Ciò porta a una lettura eccessiva del buffe...

nginx:1.26 security update

An update is available for nginx, module.nginx. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list nginx is a web and proxy server supporting HTTP and other...

RLSA-2026:59496 Important: nginx:1.26 security update

nginx is a web and proxy server supporting HTTP and other protocols, with a focus on high concurrency, performance, and low memory usage. Security Fixes: nginx: NGINX: Heap buffer over-read allows memory modification or denial of service CVE-2026-56434 nginx: NGINX: Memory disclosure and denial o...

mongobleed

mongobleed CVE-2025-14847 Exploit für die Offenlegung von MongoDB-Heap-Speicher durch Puffer-Overread bei OPCOMPRESSED. Verwendung root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017...

nginx: NGINX: Heap buffer over-read allows memory modification or denial of service

A vulnerability in NGINX's ngxhttpssimodule allows an unauthenticated MITM attacker to trigger a heap buffer over-read by manipulating upstream server responses. This requires SSI, proxypass, and proxybuffering off to be configured, and can result in memory modification or a Denial of Service DoS...

Important: Red Hat Security Advisory: nginx:1.26 security update

An update for the nginx:1.26 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...