CVE-2024-50944

CVE-2024-50944 Descrizione SimplCommerce è affetto da una vulnerabilità di overflow di interi nella logica del carrello, che consente la manipolazione delle quantità di prodotto e dei prezzi totali tramite parametri di quantità artificiosi. Metodo di rilevamento Un attaccante può rilevare questa...

CVE-2026-13215

The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...

CVE-2026-13214

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

Cisco-ASA-CVE-2025-20333-Scanner

Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...

-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529: le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 inclusa sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, che comporta la divulgazione di informazioni potenzialmente sensibili innescata da una richiesta appositamente...

Rainfall

Rainfall Rainfall é um desafio ISO ligeiramente mais complexo que o Snow Crash. Você terá que mergulhar fundo em engenharia reversa, aprender a reconstruir um código e entendê-lo para detectar falhas. Você conseguirá chegar ao último nível? Descrição Rainfall é um projeto do ramo de ciberseguranç...

CVE-2021-21974_vuln_dectection

Rilevatore Vulnerabilità CVE-2021-21974 Uno strumento di sicurezza basato su Python per rilevare la vulnerabilità CVE-2021-21974 nelle implementazioni SLP Service Location Protocol, mirato specificamente ai sistemi VMware ESXi. Questo strumento esegue un rilevamento sicuro, non sfruttativo,...

freebsd-dhclient-poc

CVE-2020-7461 Reproducer PoC Autoren: Moshe Kol, Shlomi Oberman Reproducer PoC für die heap-basierte Pufferüberlauf-Schwachstelle in FreeBSD dhclient beim Parsen von DHCP-Option 119 CVE-2020-7461. Das Problem befindet sich in der Funktion findsearchdomainnamelen in der Datei...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - Overflow del buffer remoto 'URL' Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Denial of Service tramite URL lungo Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21293/ Autore Alex Hernandez...

CVE-2026-13215 Zephyr ext2 mount: unvalidated superblock block size causes out-of-bounds write from a crafted filesystem image

The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...

CVE-2026-13214

A stack buffer overflow in the Zephyr RTOS OCPP 1.6 client (subsys/net/lib/ocpp/ocpp_j.c, function parse_getconfig_msg()) results from an unbounded strcpy() of an attacker-controlled JSON "key" string into a fixed 50-byte stack buffer (skey[CISTR50]). The key is parsed from a GetConfiguration mes...

EUVD-2026-65291

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – Overflow del buffer di stack nel parser di certificati TLS integrato Panoramica Una popolare libreria TLS leggera simulata contiene un overflow del buffer di stack durante il parsing delle estensioni Subject Alternative Name dei certificati X.509 con un campo di lunghezza...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures Modelli interessati: Dropcam Pro, modelli Nest Cam Indoor/Outdoor Ultima build interessata: 205-600052 Build parzialmente corretta: 205-600055 AGGIORNAMENTO L'ultima versione del firmware 205-600055 non risolve la vulnerabilità di dissociazione WiFi nella Dropcam...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Heap-Überlauf im CONNECT-Paket des MQTT-Brokers Programmcode C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン...

nginx-cve-2026-42945-check

Script di controllo locale per NGINX CVE-2026-42945 Lingue: Cinese | Inglese Questo repository fornisce due script di controllo standalone per verificare localmente su server Linux / Windows se Nginx, OpenResty e Tengine presentano rischi relativi a CVE-2026-42945. Gli script eseguono solo raccol...

CVE-2017-9544

CVE-2017-9544 Exploit per buffer overflow basato su SEH in Easy Chat Server CVE-2017-9544 Basato su: pwntools payload msfvenom / reversetcp ropper x64dbg App vulnerabile disponibile su https://www.exploit-db.com/exploits/42155 Setup Imposta l'IP della vittima su 192.168.15.100 e avvia Easy Chat...