CVE-2026-78322

A flaw was found in file-roller. When opening or extracting a malicious 7z or RAR archive containing a file entry with an excessively long path, file-roller's progress-line parsing copies the path into a fixed-size stack buffer using an unbounded string copy. This can trigger a stack buffer...

CVE-2026-68960

A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has th...

CUPS-Exploit

CUPS-Exploit Exemple de débordement de tampon sur le tas basé sur CVE-2023-4504 Collaboration de Derek Johnson et Shobhit Mehrotra Projet final CS367 Printemps 2025 Vous pouvez consulter notre rapport ici !...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - ثغرة تجاوز عدد صحيح في إطار عمل أندرويد الوصف CVE-2025-48595 هي ثغرة تجاوز عدد صحيح integer overflow في عدة مواقع من إطار عمل أندرويد. يسمح هذا الخلل بتنفيذ كود يؤدي إلى تصعيد امتيازات محلي دون الحاجة إلى امتيازات تنفيذ إضافية. لا يتطلب الاستغلال تفاعل المستخدم. الحالة الحرجة...

CVE-2021-27965

CVE-2021-27965 Le pilote MsIo64.sys antérieur à 1.1.19.1016 dans MSI Dragon Center antérieur à 2.0.98.0 présente un débordement de tampon qui permet une élévation de privilèges via une requête IOCTL 0x80102040, 0x80102044, 0x80102050 ou 0x80102054 spécialement conçue. Cet exploit sera terminé,...

CVE-2009-4049

CVE-2009-4049 تجاوز سعة المخزن المؤقت في الكومة في aswRdr.sys المعروف أيضًا باسم برنامج تشغيل TDI RDR في avast! Home and Professional 4.8.1356.0 يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة تلف الذاكرة أو ربما الحصول على صلاحيات عبر وسائط مفبركة إلى IOCTL 0x80002024. بينما يعود جزء من سبب عدم...

CVE-2003-0358

CVE-2003-0358 Publication pour raisons historiques. snowcrash [email protected] https://github.com/snowcra5h/ Description Dépassement de tampon dans 1 nethack 3.4.0 et versions antérieures, et 2 falconseye 1.9.3 et versions antérieures, qui est basé sur nethack, permet aux utilisateurs locau...

test_iconv

اختبار CVE-2024-2961 الإصدار 1 - قيد التحليل يحتوي هذا المستودع على برنامج بلغة C لاختبار CVE-2024-2961، والذي يتضمن ثغرة تجاوز سعة المخزن المؤقت في دالة iconv من مكتبة GNU C glibc. نظرًا لبنية إطار الذاكرة الديناميكية لـ PHP، يمكن استغلال هذا التجاوز لتعديل جزء من مؤشر قائمة حرة، مما يوفر في...

CVE-2014-0160

CVE-2014-0160 مختبر بناء مختبر باستخدام Heartbleed لتسريب ذاكرة تطبيقات الويب يركز هذا المستودع على بناء حاوية لإنشاء بيئة سهلة لاستغلال nginx باستخدام تقنية Heartbleed مع التركيز على: بناء البيئة باستخدام Docker مخطط إعداد الخادم خطوات العرض التوضيحي مخطط الخادم تظهر مشكلة CVE-2014-0160 عندما تو...

EUVD-2026-65307

A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has th...

CVE-2026-68960

A stack-based buffer overflow vulnerability affects SKYSEA Client View and SKYMEC IT Manager , two Windows-based IT management products. An authenticated attacker who can log in to a Windows system running the affected software may be able to execute arbitrary code on a different Windows host tha...

CVE-2026-68960

A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has th...

CVE-2021-3156-PATCHER

Ce script bash simple corrigera la vulnérabilité de débordement de tas heap overflow récemment découverte dans sudo. Exécutez simplement git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Ce correctif est d'une importance...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

cve-images

cve-images — صور مختبر معرضة للخطر عمدًا مجموعة من صور Docker معرضة للخطر عمدًا لدراسة الأمان في مختبر معزول. بدأت كإعادة إنتاج لثغرات nginx وتنمو لتصبح مجموعة أوسع من الصور المصممة لتكون ضعيفة مثل DVWA. ⚠️ الأمان هذه الصور معرضة للخطر عن قصد. إحدى ثغرات nginx CVE-2026-42945 يتم استغلالها في...

cve-2015-7547-public

Serveur d'attaque PoC pour la vulnérabilité CVE-2015-7547 dans le résolveur DNS stub de glibc Pour tester sur une machine locale avec une version vulnérable de glibc : root@kitploit: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver...

JXL_Infotainment_CVE-2025-63895

JXLInfotainmentCVE-2025-63895 CVE-2025-63895 攻撃名 📂 追加詳細 影響を受ける製品 影響を受けるコンポーネント Bluetooth Classic version 5.0 Bluetooth firmware stack LMP implementation Infotainment Bluetooth service 攻撃ベクトル Bluetoothの到達範囲内にいる攻撃者は、接続確立中に細工されたLMPパケットを送信することでこの問題を悪用し、インフォテインメントシステムにバッファオーバーフロー/サービス拒否を引き起こす可能性があります。...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

EXP-CVE-2017-75

EXP-CVE-2017-75 تم تصميم هذا البرنامج النصي بلغة Python للتحقق من وجود ثغرة أمنية محددة في خوادم NGINX المشار إليها باسم CVE-2017-75 واستغلالها. تم تطويره لبرنامج الكشف عن الثغرات العامة، حيث قمت مؤخرًا بتقديم تقرير إليه. يستخدم رأس Range مصممًا خصيصًا لربما إحداث تجاوز في السعة، مما يسمح باسترجا...