CVE-2023-40459

CVE-2023-40459 CVE-2023-40459 未認証のDoS PoCエクスプロイト。 この脆弱性は、Sierra Wirelessの製品であるALEOS 4.16以前のACEManagerコンポーネントに影響を与えます。 使用方法 python3 PoC-CVE-2023-40459.py Address: http://target Port: 9091 参考 NVD 記事 Double Take Zero Day...

php-exploit_cve-2022-31630

CVE-2022-31630 – Proof of Concept Exploit 警告： 此代码仅用于教育和隔离实验室环境中的测试。未经授权在其他系统上使用是非法且不负责任的。 📌 描述 CVE-2022-31630 是 PHP GD 扩展中 imageloadfont 函数的一个越界读取（Out-of-Bounds Read）漏洞。该漏洞允许能够控制 PHP 应用程序加载的字体文件的攻击者读取所分配缓冲区之外的数据。可能造成的影响包括： 拒绝服务（崩溃） – 应用程序停止响应。 信息泄露 – 内存中的敏感数据（例如密钥、令牌或其他数据片段）可能被读取。 受影响的 PHP 版本 PHP...

Vehicle-Service-Management-System-Multiple-Privilege-Escalation-Leads-to-CRUD-Operations

CVE-2021-46075 漏洞标题：Vehicle Service Management System - 多重权限提升导致CRUD操作 漏洞作者：SANU P.L CVE编号：CVE-2021-46075 CVSS评分：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-privilege-escalation-leads-to-crud-operations https://nvd.nist.gov/vuln/detail/CVE-2021-46075...

CVE-2026-36522

CVE-2026-36522 ArduPilot ArduPlane 中通过 MAVLinkPARAMSET 进行的未认证 NaN 注入 | ---|--- CVE| CVE-2026-36522 CWE| CWE-1287（对指定输入类型的验证不当） CVSS 3.1| 9.1 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 受影响| ArduPilot ArduPlane 4.0.1（已确认） 组件| GCSMAVLINK::handleparamset — libraries/GCSMAVLink/GCSParam.cpp 攻击途径| 远程、未认证...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Exploit de prueba de concepto para PHP 7.4.33 Advertencia: Este código fue creado únicamente con fines educativos y de prueba en un entorno de laboratorio aislado. El uso en otros sistemas sin autorización es ilegal e irresponsable. 📋 Descripción CVE-2022-31630 es una...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

Aviso de Seguridad: El Análisis de Tamaño de Fragmento Negativo Causa Corrupción de Memoria en facil.io ID de CVE asignado : CVE-2026-66731 Producto: facil.io Versiones afectadas: facil.io = 0.7.5 0.7.5, 0.7.6, master; introducido cuando el parser HTTP/1.1 de 0.8.x se retroportó en 0.7.5 - no...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 Exploit Title: Vehicle Service Management System - 'Multiple' File upload Leads to Html Injection Exploit Author: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH References: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

CVE-2025-50420

在 25.07.0 之前的 Poppler 版本中，其 pdfseparate 工具的 PDFDoc 处理逻辑存在一个漏洞：精心构造的 "/Annots" 字典自引用或相互引用，会导致 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary" 中出现无限递归，因为循环检测使用的是字典指针地址，而每次 fetch 获取到的地址都不同。远程攻击者可以通过处理恶意 PDF 造成拒绝服务（应用程序挂起或崩溃）。 这里我构造了一个恶意...

CVE-2026-36834

概要 src/decoders/pana8.cpp に範囲外配列読み取りが存在します。関数 GetDBit は、ハフマンテーブルに一致するものが見つからない場合に値 17 を返す可能性がありますが、huffcoeff は 17 個の要素（有効なインデックス 0～16）で宣言されています。その結果、huffcoeff17 にアクセスし、UBSan および AddressSanitizer によって確認された未定義動作を引き起こします。 影響 ユーザーから提供された RW2 ファイルを処理するアプリケーション（画像エディタや LibRaw...

modbus-scanner

Modbus 检测扫描器 一个使用 libmodbus 的多线程 C 语言扫描器，用于检测 Modbus/TCP 服务。 该扫描器不仅仅依赖 TCP 端口 502 是否开放。相反，它会建立 Modbus/TCP 连接并发送应用层 Modbus 请求。有效的 Modbus 响应被用作判断 Modbus 服务存在的主要指标。 Modbus/TCP Modbus 是一种工业通信协议，通常被 PLC、RTU、HMI、SCADA 系统、传感器、仪表以及其他工业设备所使用。 Modbus/TCP 通过 TCP 传输 Modbus 应用协议。 标准的 Modbus/TCP 端口是：...

trivy-0.74.0-3.1 on GA media (moderate)

trivy-0.74.0-3.1 on GA media Announcement ID: openSUSE-SU-2026:11691-1 Rating: moderate Cross-References: CVE-2026-56855 CVSS scores: CVE-2026-56855 SUSE : 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVE-2026-56855 SUSE : 8.7 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N...

PT-2026-86574

Name of the Vulnerable Software and Affected Versions valkey-io valkey versions prior to 9.0.6 valkey-io valkey versions prior to 9.1.2 Description A weakness exists in the kvstoreGetHashtable function within the src/kvstore.c file. Manipulation of the didx variable can lead to an out-of-bounds...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053295)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053295 advisory. In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: serialize hash resizes and cleanups Syzbot was able to trigger the followin...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022289)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022289 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...

Linux Distros Unpatched Vulnerability : CVE-2026-57159

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PJSIP is a free and open source multimedia communication library written in C. Prior to commit 673b978, a remote out-of-bounds read and write can occur in the S...

PT-2026-86465

A vulnerability has been found in Tenda CP3 27.5.57.101. This affects the function CRedirServer::SetRedirectEnable of the file Functions/Redirect.cpp. The manipulation leads to improper privilege management. Remote exploitation of the attack is possible...

Linux Distros Unpatched Vulnerability : CVE-2026-57161

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PJSIP is a free and open source multimedia communication library written in C. Prior to commit acc03b5, a stack buffer overflow exists in PJSUA when processing...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022266)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022266 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...

Unity Linux 20.1070e Security Update: mysql (UTSA-2026-022350)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022350 advisory. Vulnerability in the MySQL Server product of Oracle MySQL component: InnoDB. Supported versions that are affected are 8.0.0-8.0.45, 8.4.0-8.4.8 and 9.0.0-9.6.0. Easi...