OESA-2026-3608 python-ujson security update

UltraJSON Security Fixes: UltraJSON aka ujson through 5.1.0 has a stack-based buffer overflow in BufferAppendIndentUnchecked called from encode. Exploitation can, for example, use a large amount of indentation.CVE-2021-45958 UltraJSON is a fast JSON encoder and decoder written in pure C with...

OESA-2026-3607 python-ujson security update

UltraJSON Security Fixes: UltraJSON aka ujson through 5.1.0 has a stack-based buffer overflow in BufferAppendIndentUnchecked called from encode. Exploitation can, for example, use a large amount of indentation.CVE-2021-45958 UltraJSON is a fast JSON encoder and decoder written in pure C with...

CVE-2022-31901

CVE-2022-31901 Notepad++x86 の 8.4.3 および 以前のバージョン におけるサービス拒否 DOS。 説明 脆弱性のトリガーは、2つの特別に細工されたテキストファイル（e.g. first.txt & second.txt）を notepad++ への入力として開くことによって発生します。 以下に例を示すように、11/07/2022 時点では、最新バージョンの Notepad++x86 である 8.4.3 を使用しています。 概念実証 - 2つのサンプル入力ファイル first.txt & second.txt を Notepad++ で任意の順序で開きます。...

CVE-2024-22526

CVE-2024-22526 Vulnerability Overview CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability Vulnerability Description advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. credit v7.0 update not...

CVE-2022-24713-POC

POC of CVE-2022-24713 on Ubuntu 在 Ubuntu 上安装当前的 rust-regex 包。 然后，克隆此仓库。 然后，运行 cargo build。 regex 依赖项被设定为 /usr/share/cargo/registry 文件夹，因此不会出现依赖问题。 如果编译花费了极其荒谬的长时间，则属于拒绝服务，即 CVE-2022-24713。 如果没有，则已修补（https://github.com/rust-lang/regex/commit/ae70b41d4f46641dbc45c7a4f87954aea356283e）...

gerhart01

gerhart01 CVE-2020-0890 | Código de prueba de concepto de la vulnerabilidad de denegación de servicio de Windows Hyper-V...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2023-23752

Joomla! options 引数 url: 対象のJoomla!サイトのルートURL（ベースパス）。必要に応じてHTTPスキーム、ポート、ルートフォルダを含みます。 --debug: オプション。設定すると、スクリプトは取得したデータを含むデバッグ情報を出力します。...

CVE-2024-11467

CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...

CVE-2019-11287

CVE-2019-11287: DoS mediante desbordamiento de montón en el plugin de administración web de RabbitMQ Pivotal RabbitMQ, versiones 3.7.x anteriores a 3.7.21 y 3.8.x anteriores a 3.8.1, y RabbitMQ para Pivotal Platform, versiones 1.16.x anteriores a 1.16.7 y 1.17.x anteriores a 1.17.4, contienen un...

CVE-2025-29448

CVE-2025-29448 説明 Easy!Appointments v1.5.1 の予約ロジックの欠陥により、認証されていない攻撃者が過度に長い期間の予約を作成し、将来のすべての予約可能枠をブロックしてサービス拒否を引き起こすことが可能です。 再現手順 1. 予約リクエストを傍受する。 2. リクエストボディ内の postdataappointmentenddatetime パラメータを見つける。 3. パラメータ値を将来の遠い日付に変更し、リクエストを送信する。 4. アプリケーションは長時間の予約を受け入れ、将来のすべての利用可能枠をブロックしてサービス拒否を引き起こす。...

astDoS

astDoS CVE-2018-7284 および CVE-2018-19278 を悪用するツール 使用方法 このツールはコマンドとして使用します。 root@kitploit: astDoS.py -h -a 1,2 -sA SERVERIP -sP SERVERPORT -u USER -p PASSWD -sub SUBUSER -dA DNSIP -dP DNSPORT -v VERSION DoS attack against Astersisk, CVE-2018-7284 and CVE-2018-19278 optional arguments: -h, --help sh...

System_Connectivity_Wificond_CVE-2021-0392

This repository does not have a README...

CVE-2017-4878

creationtimestamp| type| source ---|---|--- 2026-09-05 13:00:05+00:00| seen| Telegram/Rye4nFjgPibFUf7HyVjUTP6MPf9VB3fBkIKhegqBZOEZc4 2026-09-06 00:00:45+00:00| published-proof-of-concept| Telegram/Rye4nFjgPibFUf7HyVjUTP6MPf9VB3fBkIKhegqBZOEZc4...

-CVE-2024-39614

Djangoにおけるサービス拒否脆弱性の概念実証（PoC） このリポジトリには、Django 5.0（5.0.7より前）および4.2（4.2.14より前）におけるサービス拒否（DoS）脆弱性を実証する概念実証（PoC）スクリプトが含まれています。この脆弱性は、特定の文字を含む非常に長い文字列を処理する際に、getsupportedlanguagevariant関数で発生する可能性のあるDoS攻撃に関連しています。 目次 脆弱性の説明 セットアップと使用方法 PoCスクリプト 重要な考慮事項 緩和策 脆弱性の説明 CVE-ID : （未定） 概要 : Django...

libssh2-Exploit

libssh2-Exploit Crear un exploit para la vulnerabilidad de libssh2 descrita en CVE-2019-13115 Objetivos 1. Establecer un servidor openssh. // Completado para el 20 de octubre 2. Crear un cliente cpp de libssh2 y establecer conectividad con el servidor. // Completado para el 20 de octubre 3...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool 免责声明：本工具仅供教育目的使用。 该工具可用于检查目标是否存在 CVE-1999-0016 漏洞。 该工具是零工作量的，因此它并不美观，也不处理任何潜在错误。但作为零工作量的概念验证（POC），它是可用的。 需要 Scapy 库。...

CVE-2021-42392-exploit-lab

⚠️ H2 Database RCE エクスプロイト PoC CVE-2021-42392 このリポジトリは、CREATE ALIAS 機能を使用して H2 Database のリモートコード実行脆弱性 CVE-2021-42392 をテストするための、最小限かつ制御された環境を提供します。多くのデモとは異なり、このエクスプロイトは H2 Web コンソールに依存せず、H2 TCP サービス（通常ポート 9092）を直接ターゲットにします。 🛑 教育およびテスト目的のみに使用してください。自分が所有していない、または明示的な許可を得ていないシステムで使用しないでください。 説明...

DEBIAN-CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...