CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - удаленный отказ в обслуживании lighttpd CVE-2022-30780 - удаленный отказ в обслуживании lighttpd Краткое описание Анонимный злоумышленник может отправить HTTP-запрос с URL, превышающим максимальную длину URL, что приводит к отказу в обслуживании. Уязвимые версии Следующие версии...

exploit-CVE-2016-6515

Déni de service à distance OpenSSH Avant la version 7.3, OpenSSH ne limite pas la longueur des mots de passe pour l'authentification par mot de passe, ce qui permet à des attaquants distants de provoquer un déni de service consommation CPU de crypt via une chaîne de caractères longue. Ce bogue...

CVE-2017-11499

Специфические уязвимости безопасности Node.js Постоянные семена хеш-таблицы CVE-2017-11499 Node.js был подвержен удаленным DoS-атакам с помощью хеш-флудинга, так как семя хеш-таблицы было постоянным для данной выпущенной версии Node.js. Это было следствием сборки с включенными по умолчанию снимка...

CVE-2026-63383

A flaw was found in Libevent, an event notification library. A remote attacker could exploit an out-of-bounds read vulnerability in the decodetaginternal function by sending specially crafted, attacker-controlled tagged RPC Remote Procedure Call data. This could lead to a denial of service, causi...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Fait planter tout appareil macOS High Sierra ou iOS 11 se trouvant sur le même réseau WiFi Juste un petit outil qui utilise une vulnérabilité publique de débordement de tampon de tas CVE-2018-4407 et facilite l'exploitation de réseaux entiers. Prérequis MacOS...

NFSundown

Обзор Эксплойт Proof-of-Concept для NFSundown CVE-2025-38089. Позволяет удалённо вызвать крах ядра на NFS-сервере. Детали Удалённый злоумышленник может вызвать разыменование нулевого указателя ядра и крах ядра, отправив специально сформированный RPC-запрос. Это происходит из-за неправильной...

CVE-2022-0778-POC

Простой удалённый POC для CVE-2022-0778 Зачем При попытке проверить, уязвимы ли серверные реализации на нашей стороне для CVE-2022-0778, удалённое выполнение этой проверки оказалось крайне обременительным. Инструкции по созданию вредоносных сертификатов для запуска ошибки парсинга в BNnodsqrt уже...

CVE-2024-54085

CVE-2024-54085：AMI MegaRAC BMC 中的关键身份验证绕过漏洞 受影响系统 该漏洞影响多家主要制造商的广泛服务器硬件： AMI MegaRAC SPx ：12.x 至 12.7 版本和 13.x 至 13.5 版本 HPE Cray XD670 ：1.09、1.13、1.17 版本 Asus RS720A-E11-RS24U ：1.2.27 版本 ASRockRack ：服务器 Supermicro ：服务器 众多其他使用 AMI BMC 的领先制造商服务器 技术利用细节 漏洞位于以下文件中： root@kitploit:...

TKEY-remote-DoS-vulnerability-exploit

TKEY-remote-DoS-vulnerability-exploit 针对CVE-2015-5477 POC的漏洞利用代码...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Этот эксплойт больше не работает Видео PoC Exploit: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 Что такое AirDroid? AirDroid — один из самых известных и часто...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

보안 권고: URL 접두사 처리의 도달 가능한 단언을 통한 원격 서비스 거부 rouille 지정된 CVE ID: CVE-2026-66754 요약 Request::removeprefix는 퍼센트 디코딩된 URL을 검사하지만 원시raw URL에 대해 단언assert합니다. 디코딩된 경로가 접두사로 시작하지만 원시 경로는 그렇지 않은 요청은 검사를 통과한 뒤 단언에 실패합니다. 접두사의 한 문자만 퍼센트 인코딩하면 충분합니다. 기본 빌드에서는 패닉이 포착되어 500으로 처리됩니다. panic = "abort"로 빌드한 경우에는 이를...

CVE-2026-32945

CVE-2026-32945 Внеграничное чтение кучи по указателю сжатия DNS в PJSIP удалённый DoS Описание Функции getnamelen и getname в pjlib-util/src/pjlib-util/dns.c считывают 2-байтовый указатель сжатия DNS через pjmemcpy&offset, p, 2 без проверки того, что оба байта находятся в пределах буфера пакета...

CVE-2026-23398

CVE-2026-23398 Разыменование нулевого указателя в icmptagvalidation ядра Linux удалённый DoS Описание Функция icmptagvalidation в net/ipv4/icmp.c разыменовывает inetprotosproto без проверки на NULL. Удалённый злоумышленник может отправить один специально сформированный ICMP-пакет Fragmentation...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-модем-удалённый-DoS-сценарий-мошеннической-базовой-станции- Проблема проверки входных данных в модеме MediaTek может привести к сбою системы удалённый DoS, когда UE подключается к мошеннической базовой станции, контролируемой злоумышленником, без необходимости взаимодейств...

CVE-2020-16899

CVE-2020-16899 : Vulnérabilité de déni de service TCP/IP de Microsoft Windows Score CVSS: 7.5 Vecteur CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Aperçu Le 13 octobre, Microsoft a annoncé une vulnérabilité critique dans la pile IPv6 de Windows, qui permet à un attaquant...

CVE-2026-35333

CVE-2026-35333 Boucle infinie pré-authentification / déni de service distant dans l'itérateur d'attributs RADIUS de strongSwan. Description attributeenumerate dans src/libradius/radiusmessage.c:247-271 accepte des attributs RADIUS dont l'octet length est inférieur à sizeofrattrt 2. Pour length ==...

CVE-2026-32941

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て CWE-789 / CWE-400 を引き起こして、プロセス全体で Out-of-Memory OOM クラッシュを発生させる、認証不要のリモートサービス拒否 DoS が可能になります。 参照: Tenable 再現手順: 1. 認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。 2. PoC の編集: mtlspoc.go を開き、var ブロック内のプレースホルダー値 c2Endpoint、clientCertPEM、clientKeyP...

CVE-2022-36234

Description de CVE-2022-36234 Le serveur TCP SimpleNetwork commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 a été découvert comme contenant une vulnérabilité de double libération qui est exploitée via des paquets TCP forgés. Déclencher la double libération permettra aux clients de faire planter à...

CVE-2026-47859 Unbounded memory allocation in RFC6587SyslogDeserializer (octet-counted framing) — remote DoS

RFC6587SyslogDeserializer, used by the Spring Integration syslog TCP inbound adapter to decode RFC 6587 / RFC 5424 frames, trusts the sender-supplied octet count of an octet-counted frame and allocates a byte array of exactly that size with no upper bound. Spring Integration 7.1.0 Spring...