CVE-2026-105837

libmikmod before 3.3.14 contains an integer overflow vulnerability in DSMLoad in loaddsm.c that allows attackers to trigger heap buffer overflow via crafted track counts. Attackers can supply a DSM module whose numchn and numpat product wraps a 16-bit value, overwriting heap memory to cause crash...

CVE-2024-26170-extended

CVE-2024-26170-extended CVE-2024-26170 または cimfs.sys を調査し、ゼロデイと見なされるオーバーフローやバグを探す。...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx 힙 버퍼 오버플로우 POC...

CVE-2009-3999-HP-Power-Manager-4.2-Build-7-Buffer-Overflow

OSCP 준비 과정에서 CVE-2009-3999HP Power Manager 4.2Build 7 버퍼 오버플로우 익스플로잇을 접하게 되었습니다. 이 최신 스크립트는 문자열과 바이트 처리에 관한 Python 3 호환성 문제를 해결하기 위해 업데이트되었으며, 페이로드가 원시 바이너리로 전송되어 메모리 손상을 방지하도록 합니다. 이 버전은 올바른 배드 캐릭터\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5c를 포함한 셸코드를 동적으로 생성하는 자동화된 msfvenom 통합 기능을...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift NGINXngxhttprewritemodule의 힙 버퍼 오버플로우 Metric| Value ---|--- CVSS v4.0| 9.2 위험 CVSS v3.1| 8.1 높음 — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| 122 — 힙 기반 버퍼 오버플로우 도입됨| 2008년 6월 — v0.6.27 발견됨| 2026년 4월 — DepthFirst Research 수정됨| 2026년 5월 13일 — v1.30.1, v1.31.0 CVE 게시됨| 2026...

CVE-2026-38422

CVE-2026-38422: Tasmota fetchjpg의 결합된 버퍼 오버플로를 통한 원격 코드 실행 CVE: CVE-2026-38422 심각도: 치명적 CVSS 9.8 제품: Arendst Tasmota 영향받는 버전: 65535 │ Content-Length: 65537 │ → uint16t size = 1 wraparound │ → malloc1, readBytesbuff, 1 │ → 65536 bytes remain in stream → heap/stream corrupt...

empty_list

emptylist - p0 이슈 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 커널 읽기/쓰기 익스플로잇 @i41nbeer 버그: getvolattrlist은 fgetattrlist 시스템 콜을 통해 사용자 제어 bufferSize 인자를 받습니다. 속성 목록을 직렬화할 커널 버퍼를 할당할 때 다음과 같은 주석이 있습니다: / 속성 결과를 위한 대상 버퍼를 할당합니다. 호출자가 요청한 것보다 더 많이 복사하지 않으므로, 그들이 제공한 것보다 더 많이 할당할 필요가 없습니다. / ab.allocated =...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.17 bug fix and security update

Red Hat OpenShift Container Platform release 4.22.17 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...

cve-2010-4221-lab

CVE-2010-4221 — ProFTPD TELNET IAC スタックオーバーフロー：パッチからRCEまで CVE-2010-4221 — ProFTPDのprnetiotelnetgetsにおける認証前スタックバッファオーバーフロー — に対する、完全に再現可能なラボと手書きのrawソケットエクスプロイトです。脆弱性研究とエクスプロイト開発の学習演習として構築されました。 すべての失敗は記録されています。順調な道のりは嘘であり、回り道こそが教訓です。 法的および倫理的な注意事項 — 最初にお読みください...

CVE-2017-13253

CVE-2017-13253 CVE-2017-13253 の PoC コード。 完全な解説はこちらからご覧いただけます。ブログ記事とは数値が少し異なります。理由は、ヒープサイズ0x2000の場合にクラッシュする確率が高いと判明したためです（もちろん、十分な回数実行すればいずれクラッシュします）。 質問/問題/コメントについては、Twitter @tamirzb でお気軽にご連絡ください。 ビルド これをビルドするには： 1. Android ソースコードをダウンロードします。 2. このリポジトリを AOSP/external に配置します。 3. 以下のコマンドを実行します： cd...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 라우터의 스택 기반 버퍼 오버플로우 📖 개요 CVE-2026-11499 는 여러 Tenda 라우터 모델HG7, HG9, HG10에 영향을 미치는 스택 기반 버퍼 오버플로우 취약점 으로 보고되었습니다. 악용에 성공할 경우, 취약한 코드 경로와 배포 구성에 따라 공격자가 충돌, 서비스 거부DoS 또는 잠재적으로 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 현재 기술적 세부 사항은 제한적이며, 공개적인 공개가 진행 중인 것으로 보입니다. 🎯 영향받는 제품...

CVE-2026-38427

CVE-2026-38427: Tasmota fetchjpg における整数ラップアラウンド → ヒープバッファオーバーフロー CVE: CVE-2026-38427 深刻度: 緊急 CVSS 9.8 製品: Arendst Tasmota 影響を受けるバージョン: = 15.3.0.3 ファイル: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 関数: fetchjpg — ケース 2 MJPEGフレーム取得 著者: Saidakbarxon Maxsudxonov 開示: 責任ある開示 — 公開前にTasmotaへ報告済み 概要...

RLSA-2026:75583 Important: libvirt security, bug fix, and enhancement update

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In addition, libvirt provides tools for remote management of virtualized systems. Security Fixes: libvirt: swtpm privilege escalation via symlink following...

RLSA-2026:75570 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: freerdp-proxy: FreeRDP: Information disclosure via uninitialize...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, release...

libvirt security, bug fix, and enhancement update

An update is available for libvirt. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libvirt library contains a C API for managing and interacting with the...

CVE-2026-82592

D-Link 路由器 DIR-825M - /boafrm/formDiskFormat 中的缓冲区溢出 漏洞详情 详细信息 字段| 值 ---|--- 厂商| D-Link 产品| D-Link DIR-825M以及共享同一固件代码库的其他型号 受影响版本| 固件 v1.1.8 漏洞类型| 基于栈的缓冲区溢出CWE-121、命令注入CWE-78 厂商主页| https://www.dlink.com/ 漏洞描述 在对路由器固件进行安全审查时,在 /boafrm/formDiskFormat 端点中发现了一个严重漏洞。 该漏洞位于处理分区格式化的 sub46725C 函数中。该函数从...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 연구 슬라이드 참조 CVE-2026-38698 공격 이름 tutkavserver의 tutkpacketalloc 함수에서 발생하는 힙 오버플로우 추가 세부 정보 영향을 받는 제품 TUTK SDK v.3.1.10.0 v.4.3.8.1 영향을 받는 구성 요소 tutkpacketAlloc 함수 공격 벡터 인증된 공격자는 복호화된 UDP 페이로드에서 파생된 조작된 대형 AV 패킷을 포트 32761로 전송해야 합니다. 참조 보고서 동영상 pocheapoverflow POC poc CVE-2026-38699 공...

BIT-APACHE-2026-93546 Apache HTTP Server: mod_dav_fs namespace overflow

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

BIT-APACHE-2026-63292 Apache HTTP Server: mod_vhost_alias stack overflow

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...