EUVD-2026-92184

In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92202

In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patc...

CVE-2026-20525

A vulnerability in the Modem component allows for a system crash due to improper input validation . An attacker controlling a rogue base station can cause a remote denial of service (DoS) when a User Equipment (UE) connects to it. This attack requires no additional execution privileges and no use...

exploit-CVE-2016-6515

OpenSSH リモート DoS 7.3 より前の OpenSSH は、パスワード認証においてパスワード長を制限していないため、リモートの攻撃者が長い文字列を送信することでサービス拒否 crypt による CPU 消費 を引き起こす可能性があります。このバグは auth-passwd.c の authpassword 関数に存在します。 攻撃者はこの問題を悪用して、アプリケーションを無限ループに陥らせ、過剰な CPU リソースを消費させ、サービス拒否状態を引き起こす可能性があります。 脆弱な環境 脆弱な環境をセットアップするには、docker イメージを使用するだけです。 docker...

CVE-2026-32941

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て CWE-789 / CWE-400 を引き起こして、プロセス全体で Out-of-Memory OOM クラッシュを発生させる、認証不要のリモートサービス拒否 DoS が可能になります。 参照: Tenable 再現手順: 1. 認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。 2. PoC の編集: mtlspoc.go を開き、var ブロック内のプレースホルダー値 c2Endpoint、clientCertPEM、clientKeyP...

CVE-2020-16899

CVE-2020-16899：Microsoft Windows TCP/IP 拒绝服务漏洞 CVSS 评分：7.5 CVSS 向量：CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 概览 2020年10月13日，微软宣布了Windows IPv6栈中的一个严重漏洞，攻击者可发送特制数据包，导致最新版本的Windows 10和Windows Server...

CVE-2017-0541

CVE-2017-0541のPoCと脆弱性分析...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 使同一WiFi网络上的任何macOS High Sierra或iOS 11设备崩溃 一个小工具，利用公开的“堆缓冲区溢出漏洞”（CVE-2018-4407），让利用整个网络变得更加简单。 要求 macOS 已安装 Python 已安装 Scapy（pip install scapy） 基础 向目标设备的IP地址发送一个恶意的ICMP数据包。 影响范围 Apple iOS 11及更早版本：所有设备（升级到iOS 12） Apple macOS High...

CVE-2024-54085

CVE-2024-54085: AMI MegaRAC BMC における重大な認証バイパス脆弱性 影響を受けるシステム 本脆弱性は、主要メーカーの幅広いサーバーハードウェアに影響します: AMI MegaRAC SPx : バージョン12.x〜12.7および13.x〜13.5 HPE Cray XD670 : バージョン1.09、1.13、1.17 Asus RS720A-E11-RS24U : バージョン1.2.27 ASRockRack : サーバー Supermicro : サーバー 主要メーカーのAMI BMCを搭載したその他多数のサーバー 悪用の技術的詳細...

CVE-2017-11499

Node.js固有のセキュリティ脆弱性 定数ハッシュテーブルシード CVE-2017-11499 Node.jsは、ハッシュテーブルのシードが特定のリリースバージョンで一定であったため、ハッシュフラッディングによるリモートDoS攻撃を受けやすい状態でした。これは、V8スナップショットがデフォルトで有効な状態でビルドされた結果、起動時に初期のランダム化されたシードが上書きされてしまったためです。この脆弱性を報告してくれたGoogle Project ZeroのJann Horn氏に感謝します。 ハッシュフラッディング脆弱性の一般的なカテゴリについてはこちらで読むことができます。...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB リモートサービス拒否 DoS この報告書は CVE-2020-11881 について説明しています。これは、RouterOs 上で動作する MikroTik の SMB サービスに対する認証不要のリモート DoS 脆弱性です。 この脆弱性により、攻撃者は実行中の SMB サービスをクラッシュさせることが可能です。この問題は 2020 年 4 月 6 日に securitymikrotik.com に責任を持って開示されました。 Server Message Block SMB プロトコルは Microsoft...

CVE-2022-0778-POC

CVE-2022-0778 のためのシンプルなリモートトリガーPOC 理由 私たちのサーバー実装が CVE-2022-0778 に対して脆弱であるかどうかをリモートで検証しようとした際、非常に煩雑であることがわかりました。BNnodsqrt の解析バグをトリガーする悪意ある証明書を作成する手順は 以前から存在していました が、主な問題は、ほとんどのクライアント実装が TLS ハンドシェイクで使用するためにクライアント証明書を解析しようとすることです。その結果、 実装が脆弱な場合、バグがトリガーされ、クライアントは CPU を 100% 使用して停止します。...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit CVE-2015-5477 POC のエクスプロイトコード...

CVE-2022-36234

CVE-2022-36234 の説明 SimpleNetwork TCP Server のコミット 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 には、細工された TCP パケットを介して悪用される二重解放の脆弱性が含まれていることが判明しました。二重解放を誘発することで、クライアントは任意の SimpleNetwork TCP サーバーをリモートでクラッシュさせることができます。また、他の状況では、二重解放の脆弱性は未定義の動作を引き起こし、状況によってはコード実行につながる可能性があります。 再現手順...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます: ソフトウェア| バージョン| 脆弱性 ---|---|--- Lighttpd| 1.4.58| はい ✅ Lighttpd| 1.4.57| はい ✅ Lighttpd| 1.4.56| はい ✅ 使用方法...

CVE-2026-94637

A flaw was found in the Apache Thrift Go library. A remote attacker could exploit this vulnerability by submitting specially crafted, highly compressed data to an affected service. Due to improper handling during decompression, the resulting data amplification can exhaust system resources, leadin...

CVE-2026-104844

A flaw was found in postcss-selector-parser. A remote attacker could exploit this vulnerability by submitting a specially crafted CSS selector containing numerous class or ID identifiers to an application that parses untrusted input. Due to inefficient processing and repeated scanning during...

CVE-2026-94638

A flaw was found in the Apache Thrift PHP bindings. Due to a lack of limits or throttling on resource allocation, a remote attacker can send crafted requests that consume excessive system resources. This issue can lead to a Denial of Service DoS for the affected service...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

セキュリティ勧告: URLプレフィックス処理における到達可能なアサーションによるリモートサービス拒否 rouille 割り当て済みCVE ID: CVE-2026-66754 概要 Request::removeprefix はパーセントデコードされたURLをテストしますが、アサーションは未加工のURLに対して行われます。デコードされたパスがプレフィックスで始まる一方で、未加工のパスがプレフィックスで始まらないリクエストは、テストを通過してアサーションに失敗します。プレフィックスの1文字をパーセントエンコードするだけで十分です。...