CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Exploit DoS per DNS Windows I crediti per il bug sono interamente di Check Point Research @cpresearch che ha realizzato un'analisi incredibile di questo bug complimenti a @sagitz per l'articolo La loro analisi è disponibile qui. Questo exploit è stato scritto da @maxpl0it...

CVE-2021-27965

CVE-2021-27965 Semplice PoC per sfruttare CVE-2021-27965 per LPE avviando cmd di sistema. https://vulners.com/cve/CVE-2021-27965 È stato scoperto un problema nel driver Windows firmato MICSYS MsIo64.sys che può portare alla compromissione dell'intero sistema locale. La routine di dispatch degli...

CVE-2021-42327

CVE-2021-42327 Exploit de estouro do SLUB análise completa...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 XNU कर्नेल के ICMP त्रुटि कोड में एक बफर ओवरफ्लो भेद्यता है। यह IOS उपकरणों लैपटॉप और मोबाइल दोनों को एक हाँ 1! एकल खराब पैकेट प्राप्त करने पर क्रैश कर देता है। यह बग मूल रूप से केविन बैकहाउस द्वारा उनके lgtm ब्लॉगपोस्ट पर 30 अक्टूबर 2018 को प्रकट किया गया था। इस रेपो...

tmux-fuzzing

Laboratorio di Fuzzing: Migliorare il Fuzzing per tmux Software Security @ EPFL, Primavera 2025 Abstract In questo laboratorio, abbiamo potenziato le attività di fuzzing per il multiplexer di terminale tmux nell'infrastruttura OSS-Fuzz di Google. Abbiamo innanzitutto stabilito una baseline...

cve-2018-14634

cve-2018-14634 Questa è un exploit pubblicato per ricercatori scoperto dal fornitore di soluzioni di sicurezza e conformità basate sul cloud Qualys Colpisce le versioni del kernel 2.6.x, 3.10.x e 4.14.x Per sfruttare con successo questa vulnerabilità, gli attaccanti devono avere accesso al sistem...

CVE20265172poc

CVE20265172poc CVE-2026-5172: buffer overflow in extractaddresses su record di risorsa appositamente costruito PoC Topologia: leggi qui https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c Passaggi 1. vi /etc/dnsmasq.conf port=5353...

CVE20264893poc

Topologia: https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c Passi​ 1.vi /etc/dnsmasq.conf​ port=5353​ listen-address=xxx.xxx.xxx.x bind-interfaces​ no-resolv​ no-hosts​ no-poll​ cache-size=1000​ log-queries​ log-facility=-​...

CVE-2026-14669

A heap buffer overflow flaw was found in the PostgreSQL tochartimestamptz function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise. Mitigati...

CVE-2025-4138

CVE-2025-4138 Vulnerabilità di Directory Traversal nel modulo Tarfile di Python con overflow incrociato di Directory Impatto : Escalation dei privilegi Funzionamento : I metodi TarFile.extractall e TarFile.extract di Python supportano una funzionalità che consente di impostare un filtro per...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 Rückportierung des Upstream-Fixes für CVE-2025-48060 Heap-Pufferüberlauf in jvstringempty auf jq 1.6. Backport CVE-2025-48060 – Rückportierung des Upstream-Commits c6e0416 „Fix heap buffer overflow when formatting an empty string" aus einer neueren jq-Version auf...

CVE-2010-5301

CVE-2010-5301 Una proof of concept di un overflow SEH con iniezione arbitraria di DLL Descrizione Kolibrì HTTP Server 2.0 è affetto da un buffer overflow basato su stack. Al momento della scoperta, questa vulnerabilità veniva sfruttata semplicemente sovrascrivendo il puntatore all'istruzione con...

CVE-2023-26976_tenda_AC6_stack_overflow

Questo repository non contiene un README...

CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 è una vulnerabilità che colpisce Sudo nelle versioni 1.8.25 quando pwfeedback è abilitato nel file sudoers. Consente a un attaccante di elevare i privilegi a root sfruttando un buffer overflow basato su BSS, in cui le strutture dati vengono alterate e il programma...

CVE-2026-55893

A flaw was found in Capstone, a disassembly framework. The SH floating-point decoders in arch/SH/SHDisassembler.c do not correctly validate the size of the operands array when processing certain instructions. This vulnerability allows a local attacker to provide specially crafted SH2A FPU bytecod...

MSTeams---Vulnerability---Remediation

🛡️ Correzione della CVE-2025-53783: RCE in Microsoft Teams 📝 Panoramica del Progetto Questo progetto dimostra un Workflow di gestione delle vulnerabilità. Utilizzando una VM Azure, ho identificato una vulnerabilità di "Esecuzione Remota di Codice" RCE ad alta gravità in Microsoft Teams, ne ho...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Buffer Overflow Post-Autenticazione tramite il comando "SIZE". Questo exploit viene pubblicato così com'è per aumentare la consapevolezza della sicurezza nell'interesse pubblico e per scopi educativi. Non utilizzare questo codice per attività criminali...

stack-overflow-poc

CVE-2018-12086 PoC https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf TL;DR: Einige OPC-UA-Stacks sind anfällig für einen Stack-Overflow beim Dekodieren speziell präparierter Anfragen. Erstellen m...

CVE-2021-3156

CVE-2021-3156 Description Sudo avant 1.9.5p2 présente un débordement de tampon basé sur le tas Heap-based Buffer Overflow, permettant une élévation de privilèges vers root via « sudoedit -s » et un argument de ligne de commande se terminant par un seul caractère antislash...

CVE-2026-19499

A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...