zephyr_cve-2021-3625

CVE-2021-3625 Этот репозиторий содержит несколько примеров эксплойтов для CVE-2021-3625. Все USB-устройства на базе Zephyr до версии 2.5.0 включительно страдают от переполнения буфера, позволяющего считывать до 65 кБ. В зависимости от конкретного устройства это может привести к утечке...

SUSE-SU-2026:4498-1 Security update for the Linux Kernel (Live Patch 29 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.125 fixes various security issues: The following security issues were fixed: - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

Security update for the Linux Kernel (Live Patch 44 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.182 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header...

SUSE-SU-2026:4497-1 Security update for the Linux Kernel (Live Patch 44 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.182 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension...

exr-imageio-poc

exr-imageio-poc Preuve de concept pour une vulnérabilité de débordement d'entier dans ImageIO corrigée dans iOS/macOS 26.5 CVE-2026-28990 Bug découvert par Jiri Ha & Arni Hardarson La vulnérabilité Il y avait un débordement d'entier dans la fonction EXRReadPlugin::decodeBlockAppleEXR avant...

cve-2025-29384-poc

CVE-2025-29384 Эксплойт доказательства концепции Обзор Этот репозиторий содержит продвинутый эксплойт доказательства концепции PoC для CVE-2025-29384 — критической уязвимости стекового переполнения буфера , обнаруженной в маршрутизаторе Tenda AC9 с версией прошивки V15.03.05.14multi. Эта уязвимос...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Description Script Python pour exploiter la vulnérabilité CVE-2024-0039 : exécution de code arbitraire sur des appareils Android vulnérables. ATTENTION : Ce code est destiné uniquement à l'éducation et à la création, au service du bien, pour ainsi dire ! Utilisation Exécutez...

SUSE-SU-2026:4489-1 Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.73 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 et CVE-2023-0656 Le 24 mars 2022, SonicWall a publié un avis avec les détails suivants : Une vulnérabilité de débordement de tampon basée sur la pile dans SonicOS via une requête HTTP permet à un attaquant distant non authentifié de provoquer un déni de service DoS o...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo — переполнение стекового буфера...

CVE-2024-38077

CVE-2024-38077 Вот возможное описание для GitHub по CVE-2024-38077: CVE-2024-38077: Уязвимость удалённого выполнения кода в службе лицензирования удалённого рабочего стола Windows Обзор: CVE-2024-38077 — критическая уязвимость в службе лицензирования удалённого рабочего стола Windows, которая...

CVE-2021-3156

CVE-2021-3156 CentOS용 CVE-2021-3156 패치 Ansible 역할 소개 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow 취약점이 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 뉴스 RU 실행 ansible-playbook updatessh.yml --tags ssh-update...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Python-сканер POC-эксплойтов для обнаружения RCE в Ivanti Connect Secure Этот скрипт помогает выявлять Ivanti Connect Secure, Policy Secure и ZTA Gateways, которые могут быть уязвимы к CVE-2025-22457 — критическому неаутентифицированному переполнению буфера в стеке ...

Winrar-CVE-2023-40477-POC

CVE-2023-4047 PoC Wild Pointer 제작 연구 자료: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 취약점: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 취약 버전: WinRAR = 6.22 테스트 방법? 자체 PoC를 생성하거나 첨부된 데모 RAR 파일을 테스트할 수 있습니다 압축 해제 시...

batchOverflow

batchOverflow Исправление для ошибки batchOverflow, обнаруженной командой PeckShield. Исправление Исходный контракт выполнял только проверку того, что у отправителя достаточно whatever для оплаты общей суммы входное значение x количество адресов. Если происходило переполнение, эта сумма могла ста...

nginx-rift-scanner

nginx-rift-scanner Сканер для Python 3 без внешних зависимостей для CVE-2026-42945 "NGINX Rift" — критическое переполнение буфера в куче CWE-122 по CVSS v4.0 9.2 CRITICAL в ngxhttprewritemodule. Что обнаруживает При каждом запуске выполняются две независимые проверки: Проверка| Метод ---|---...

kernel: crypto: af_alg - Cap AEAD AD length to 0x80000000

A flaw was found in the Linux kernel's afalg cryptography module. This vulnerability involves an arithmetic overflow when processing associated data lengths during the transmit buffer size check. A remote attacker could exploit this flaw by providing a specially crafted associated data length,...

kernel: KVM: SVM: Fix page overflow in sev_dbg_crypt() for ENCRYPT path

A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM module, specifically within the Secure Virtual Machine SVM component. The sevdbgcrypt function, when handling encryption, incorrectly calculates the transfer length, leading to a page overflow. This memory corruption can resu...

kernel: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()

A flaw was found in the Linux kernel's netfilter Session Initiation Protocol SIP connection tracking module nfconntracksip. A remote attacker could send specially crafted SIP messages that cause an integer overflow during Network Address Translation NAT rewrite delta calculations. This overflow...

CVE-2026-40369

🚨 CVE-2026-40369 - Vulnérabilité d'élévation de privilèges dans le noyau Windows Débordement de tampon basé sur le tas dans le noyau Windows permettant à un attaquant local d'élever ses privilèges àNT AUTHORITY\SYSTEM. 📖 Présentation CVE-2026-40369 est une vulnérabilité d'élévation de privilèges ...