CVE-2026-75818 Heap Buffer Overflow in GNU Aspell's prezip utility

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

CVE-2026-75818

The GNU Aspell prezip-bin utility contains a heap-based buffer overflow vulnerability within the decompressor located in prog/prezip.c. The root cause is an insufficient check of buffer space, allowing a crafted compressed file to trigger out-of-bounds read and write operations on the heap. An at...

CVE-2026-75818 Heap Buffer Overflow in GNU Aspell's prezip utility

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

EUVD-2026-93364

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

CVE-2026-75818

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

CVE-2026-75818 Heap Buffer Overflow in GNU Aspell's prezip utility

GNU Aspell prezip-bin contains a heap-based buffer overflow vulnerability in the decompressor in prog/prezip.c. The decompressor does not properly check buffer space, so a crafted compressed file can cause out-of-bounds read and write operations on the heap. An attacker who convinces a user to...

SUSE-SU-2026:24108-1 Security update for the Linux Kernel (Live Patch 9 for SUSE Linux Enterprise 16)

This update for the SUSE Linux Enterprise Kernel 6.12.0-160000.30.1 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Androidシステムにおけるゼロクリックリモートコード実行 🚨 "たった1つの悪意あるパケットでデバイスを掌握される。" — Androidセキュリティチーム, 2025年11月 🎯 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 深刻度| 🔴 緊急 RCE, ゼロクリック CVSS（推定）| 9.8 NVD確認待ち 攻撃ベクトル| 🌐 ネットワーク（リモート） ユーザー操作| ❌ 不要 必要な権限| ❌ 不要 エクスプロイト状況| 🟡 公開PoCなし 2025年11月4日現在 🛡️ 影響を受けるデバイスとバージョ...

Security update for the Linux Kernel (Live Patch 6 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.22 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

cve-2023-6931-pipa

CVE-2023-6931 — Xiaomi Pad 6（pipa）提权与关 SELinux 最终在设备上使用的那一版 exploit，单独整理在此目录。 目标 设备 Xiaomi Pad 6 / pipa / SM8250 系统 HyperOS OS2.0.20.0.UMZCNXM 内核 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell 域） 结果 一次性 uid0 + 全局 SELinux permissive（重启失效） 利用链 见 exploit.c 文件头，摘要如下。 1 perf group readsize overflow - ...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...

CVE20265172poc

CVE20265172poc CVE-2026-5172: 针对精心构造的资源记录，extractaddresses 函数中存在缓冲区溢出漏洞的 PoC 拓扑结构请参阅此处 https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c 步骤​ 1. vi /etc/dnsmasq.conf​ port=5353​ listen-address=xxx.xxx.xxx.x bind-interfaces​ no-resol...

CVE-2026-38426

CVE-2026-38426: Desbordamiento de búfer de pila por strcpy en Tasmota fetchjpg boundary40 CVE: CVE-2026-38426 Gravedad: Crítica CVSS 9.8 Producto: Arendst Tasmota Versión afectada: = 15.3.0.3 Archivo: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Función: fetchjpg — caso 0 conexión inicial Autor:...

EUVD-2026-93359

In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift RCE PoC 附带反向 Shell 针对 CVE-2026-42945 （NGINX 中 ngxhttprewritemodule 的堆缓冲区溢出）的远程代码执行概念验证工具。本分支在公开的触发 PoC 基础上，嵌入了反向 shell 监听器以及可配置的利用参数，适用于 CTF 和隔离的实验室环境。 漏洞摘要 CVE ID: CVE-2026-42945 别名: NGINX Rift 受影响组件: ngxhttprewritemodule 受影响版本: NGINX 开源版 0.6.27 – 1.30.0；NGINX Plus R32 ...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule ヒープバッファオーバーフロー 説明 nginx Plus および nginx オープンソースの ngxhttprewritemodule には、ヒープバッファオーバーフローの脆弱性があります。rewrite ディレクティブが、複数の重複する PCRE キャプチャグループ（例：^/.$）を含む正規表現と、複数のキャプチャを参照する置換文字列（例：$1&y=$2）を使用する場合、静的パスバッファのサイズ計算が必要なスペースを過小評価し、実際の書き込みが割り当てられたサイズを超えます（プールスリップ）。 認証されていない攻撃者は、細工された...

thm-cybersec-portfolio

TryHackMe 笔记 — 网络安全作品集 个人笔记和已完成的 TryHackMe 房间总结。 作为 IT 安全角色学习参考和作品集使用。 已完成的房间 | 房间| 主题 ---|---|--- 01| Linux 权限提升| Linux 提权技术 02| Sudo 缓冲区溢出| CVE-2019-18634 03| OWASP Top 10 2025：IAAA 失败| 访问控制失效、认证失败、日志记录 04| OWASP Top 10 2025：应用程序设计缺陷| 配置错误、供应链、加密、不安全设计 05| OWASP Top 10 2025：不安全的数据处理| 加密失败、注入、反序...

CVE-2026-41096

CVE-2026-41096 - 崩溃 PoC DnsRawTruncateMessageForUdp（dnsapi.dll）中存在堆溢出。当截断逻辑错误计算目标指针时，带有 QDCOUNT=0 和大型 OPT 记录的特制 DNS 响应会导致 604 字节的堆溢出。 MSRC 公告： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 组件 File| Description ---|--- roguednsserver.py| 恶意 DNS 服务器（Python 3）。对每个查询都回复一个...

Security Bulletin: Vulnerabilities exists in IBM Cloud Pak for Data System (Yosemite 1.0)

Summary Vulnerabilities identified in IBM Cloud Pak for Data System Yosemite 1.0 - NRS have been addressed in version 3.0.5.4 Vulnerability Details CVEID:CVE-2026-62574 DESCRIPTION: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Ja...

AZL-106473 CVE-2026-98365 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mrcheckrange leading to OOB access mrcheckrange validates that iova, iova+length falls within the registered MR range using wraparound-prone arithmetic: if iova ibmr.iova || iova + length...