patch-CVE-2026-12087

Патч: CVE-2026-12087 Сведения об уязвимости CVE : CVE-2026-12087 Продукт : Fortinet FortiOS Описание : Переполнение кучи в SSL-VPN Степень серьезности : Критическая Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-05-10 Статус| развернут Развернут в| Продакшн Проверено| Команда...

CVE-2025-43300

📚 CVE-2025-43300 - Подробный анализ уязвимости 🎯 Резюме CVE-2025-43300 — это уязвимость переполнения буфера в обработке файлов DNG Digital Negative, возникающая из-за несогласованности между метаданными TIFF и данными JPEG , что позволяет удалённое выполнение кода RCE. 🔍 1. АНАТОМИЯ ФАЙЛА DNG...

CVE-2026-105285

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

Important: Red Hat Security Advisory: gd security update

An update for gd is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CV...

libgd: buffer overflow when processing specially crafted GIF file

A flaw was found in libgd. Processing a specially crafted GIF file allows a remote attacker to trigger a buffer overflow, resulting in an application crash and a denial of service. Arbitrary code execution is possible in theory, but considered highly unlikely because standard image decompression...

CVE-2024-1112

CVE-2024-1112 Это PoC, который я написал для уязвимости переполнения кучи в "ResHacker.exe". Использование Выполните CVE-2024-1112.py, скопируйте всю строку из созданного payload.txt, затем используйте её как параметр для открытия ResHacker.exe ResHacker.exe $string ПРИМЕЧАНИЕ: Не забудьте найти...

nginx-rift-detect

nginx-rift-detect Скрипт поведенческого обнаружения для CVE-2026-42945 NGINX Rift — переполнения кучи в ngxhttprewritemodule, присутствующего в nginx с 2008 года. ⚠️ Отказ от ответственности Этот инструмент предназначен исключительно для авторизованного тестирования безопасности и исследований...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC-инструментарий Комплексный proof-of-concept инструментарий для CVE-2026-42945 Nginx Rift — критической уязвимости переполнения буфера в куче в модуле ngxhttprewritemodule сервера Nginx. Сводка по уязвимости Поле| Сведения ---|--- Идентификатор CVE| CVE-2026-42945...

CVE-2025-60752

CVE-2025-60752 PoC уязвимости CVE-2025-60752 Затронутый продукт: Tinyc Http Server Полная статья с описанием доступна по адресу https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Описание Переполнение буфера стека происходит, когда Tinyc получает специально...

lab-cve-2023-4863

CVE-2023-4863 — Лабораторная по эксплуатации libwebp Воспроизведение CVE-2023-4863 heap buffer overflow в libwebp в полностью изолированном и автоматизированном Docker-окружении. Основано на практике модуля «Этичный хакинг» от CEFIRE. Что делает эта лабораторная Поднимает восемь контейнеров в...

CVE-2025-20260-POC

EXPLOIT CVE-2025-20260 Ceci est une preuve de concept pour CVE-2025-20260. Il s'agit d'une vulnérabilité dans les processus d'analyse PDF du logiciel ClamAV. En envoyant un fichier PDF spécialement conçu et malveillant, il est possible de provoquer un débordement de tampon, entraînant un déni de...

CVE-2026-19184

The NXP GAU ADC driver drivers/adc/adcmcuxgauadc.c validated the caller-supplied sequence-buffersize, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data-resultslength and used it in mcuxgauadcreadsamples as...

CVE-2026-105285 Totolink A3002MU QoS Rule formIpQoS stack-based overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2026-105285

A stack-based buffer overflow vulnerability exists in the Totolink A3002MU (version 1.0.0-B20230403.1455) within the QoS Rule Handler component. Specifically, an unknown function in the /boafrm/formIpQoS file is affected. Manipulation of the addQos/comment/entry_name argument can trigger the over...

EUVD-2026-92383

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2020-1206

В уязвимости SMBGhost CVE-2020-0796 я рассказывал о технике write-what-where primitive через использование целочисленного переполнения integer overflow для изменения указателя Alloc.Userbuffer таким образом, чтобы он указывал на нужный нам адрес, и записи туда произвольных данных. Подобно SMBGhos...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 Я демонстрирую вам, как настроить среду отладки с использованием пользовательского режима QEMU для WiFi-роутера Netgear R7000. Затем я предоставляю пошаговое руководство по эксплуатации уязвимости переполнения буфера httpd WiFi-роутера Netgear CVE-2020-15416. Она...

CVE-2024-31449

CVE-2024-31449 Redis est une base de données open source en mémoire non relationnelle. Résumé Vulnérabilité de débordement de tampon de pile présente dans toutes les versions de Redis incluant le moteur Lua. Liée à la fonction bit.tohex dans le moteur Lua le module bit est utilisé pour les...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...