cve-images

cve-images — images de laboratoire intentionnellement vulnérables Une collection d'images Docker délibérément vulnérables pour l'étude de la sécurité dans un laboratoire isolé. Commencé comme reproductions de CVE nginx et s'étend maintenant à un ensemble plus large d'images vulnérables par...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e Удалённое переполнение буфера через wifistack в бинарном файле wpasupplicant в Android 11, платформа: Samsung A20e, стандартные настройки — работает из коробки...

GO-2026-6498 RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go...

GO-2026-6549 Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel

Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel...

bigint-buffer-js

bigint-buffer-js Замена [email protected] без нативной привязки. bigint-buffer ≤ 1.1.5 содержит переполнение буфера в нативной функции toBigIntLE CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg, и исправленная версия не опубликована. Он подтягивается транзитивно через @solana/buffer-layout-utils →...

libextractor-ole2-rce

CVE-2026-91752: Переполнение стека в GNU libextractor через OLE2 Краткое описание Переполнение буфера в стеке в плагине OLE2 GNU libextractor позволяет осуществить удалённый отказ в обслуживании падение и выполнение кода при обработке специально созданного файла .doc. Уязвимость находится в...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 원격 - 버퍼 오버플로우 SEH ALLMediaServer-1.6-버퍼-오버플로우Metasploit 증명 및 익스플로잇 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth — выпуская хаос в Bluetooth Low Energy Этот репозиторий является частью результатов исследованияASSET Research Group. SweynTooth охватывает семейство из 18 уязвимостей в различных наборах средств разработки SDK Bluetooth Low Energy BLE от шести крупных производителей систем-на-кристалл...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal heap buffer overflow exploitation using Convergent Time Theory α = 0.0302011. 33-layer temporal heap spray + phase-locked trigger for reliable local privilege escalation. README.md CTT-Vsyslog-Vortex Temporal Resonance Exploit f...

CVE-2026-31402

🛡️ CVE-2026-31402 – Переполнение кучи в кэше повторного воспроизведения блокировок NFSv4 CVE-2026-31402: Ошибка Linux NFS, скрывавшаяся 23 года 📌 Обзор CVE-2026-31402 — это уязвимость переполнения кучи в кэше повторного воспроизведения блокировок NFSv4.0 ядра Linux. Она возникает из-за неправильно...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Classic stack-based buffer overflow in Savant Web Server 3.1 demonstrating early-2000s remote memory corruption through a crafted HTTP request a 2002 vulnerability that demands more from a beginner than most buffer...

CVE-2017-1000112-PoC

CVE-2017-1000112Buffer overflow download iso image from https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit got root...

CVE-2026-103484 pgvector buffer overflow in IVFFlat index build

IVFFlat index build in pgvector before 0.8.7 allows a database user to write data out-of-bounds, which can lead to arbitrary code execution...

CVE-2026-75538

A flaw was found in Erlang/OTP. A remote, unauthenticated attacker can exploit a signed length overflow vulnerability in the inet TCP driver when operating in packet,4 mode. By sending a specially crafted packet, the attacker can cause an incorrect packet length calculation, leading to a buffer...

CVE-2026-42533

Лаборатория CVE-2026-42533 — RCE через перезапись захватов при двухпроходной обработке в NGINX CVSS 9.2 критический — переполнение буфера в куче до аутентификации + утечка информации в nginx Затронуто: nginx 0.9.6 – 1.30.3 / 1.31.2 | Исправлено: 1.30.4 / 1.31.3 Архитектура...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: две уязвимости ядра, доступные любому локальному пользователю Обнаружено с помощью https://github.com/416rehman/DeepZero Производитель: Razer Inc. Компонент: Lycosa.sys, драйвер-фильтр клавиатуры Razer Lycosa, x64 SHA-256:...

CVE-2024-20154

CVE-2024-20154: переполнение стека в SIB1-NB NB-IoT в базовой станции MediaTek MT6769 Классификация: CWE-121 — переполнение буфера в стеке Критичность: Критическая бюллетень MediaTek · 8.8 Высокая, вектор атаки: смежный CISA-ADP Тип: удалённое выполнение кода — без взаимодействия с пользователем,...

CVE-2026-62735

CVE-2026-62735 Информация Эта уязвимость была первоначально обнаружена Siyeon Wi. Я воспроизвёл уязвимость независимо в образовательных целях и для изучения. Уязвимость также была продемонстрирована на Pwn2Own Berlin 2026. Ссылки: Статус TrendAI Zero Day Initiative Блог TrendAI Zero Day Initiativ...

CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...