CVE-2026-61548 Rsyslog: mmpstrucdata stack buffer overflow with oversized RFC5424 structured data

Rsyslog is a rocket-fast system for log processing. From 7.5.4 until 8.2606.0, the optional mmpstrucdata plugin's parseSDPARAM function in plugins/mmpstrucdata/mmpstrucdata.c stores RFC5424 parameter values in a fixed pVal32 1024 stack buffer and calls parsePARAMVALUE without supplying the...

CVE-2026-61548

Rsyslog (a log processing system) versions 7.5.4 through 8.2606.0 contain a stack buffer overflow in the optional mmpstrucdata plugin. The parseSD_PARAM function stores RFC5424 parameter values in a fixed 32 KB stack buffer and calls parsePARAM_VALUE without supplying the destination size. A remo...

CVE-2026-81944

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain a stack-based buffer overflow in the web server. Insufficient bounds checking on data copied into a stack buffer allows a remote authenticated attacker to cause a denial of...

CVE-2026-59181

OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file format relevant to VFX / animation. Prior to 3.0.20.0, 3.1.15.0, and 3.2.0.3-beta1, A crafted cineon file can supply a numberofelements value greater than the format maximum of eight. cineoninput::open...

CVE-2026-11375

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a stack buffer overflow when processing XA transaction identifiers...

EUVD-2026-83036

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a stack buffer overflow when processing XA transaction identifiers...

CVE-2026-11375

IBM MQ (Server component) and IBM MQ Appliance are affected by a stack buffer overflow triggered when processing XA transaction identifiers , allowing an authenticated remote attacker to cause denial of service or potentially execute arbitrary code (CVSS 8.8, CWE-122). Affected versions span IBM ...

CVE-2026-59181

OpenImageIO , a toolset for reading and manipulating image files in VFX/animation, is affected by a stack buffer overflow in its Cineon reader. A crafted Cineon file can supply a numberOfElements value exceeding the format maximum of eight; CineonInput::open() uses this unchecked value as a loop ...

CVE-2026-81945

PLANET IGS-5225-8P2T4S industrial managed switch (V1 and V2) contains a stack-based buffer overflow in its web server. The root cause is insufficient bounds checking on data copied into a stack buffer, allowing a remote administrator to trigger a denial of service or potentially execute arbitrary...

EUVD-2026-82990

PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain a stack-based buffer overflow in the web server. Insufficient bounds checking on data copied into a stack buffer allows a remote authenticated attacker to cause a denial of...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130は、QNAPのネットワークアタッチストレージ（NAS）デバイスに影響を与える深刻な脆弱性です。この脆弱性は、QTSオペレーティングシステムのshare.cgiスクリプト内のNoSupportACL関数におけるstrcpy関数の安全でない使用に起因し、スタックバッファオーバーフローを引き起こします。攻撃者は巧妙に細工されたリクエストを送信することで、標的のシステム上で任意のコードを実行し、影響を受けるデバイスを完全に制御することができます。 この脆弱性の主な影響は以下のとおりです。 リモートコード実行（RCE）...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

nginxpwn

漏洞利用训练 -- CVE-2013-2028: Nginx 基于栈的缓冲区溢出 该仓库包含 nginx 1.4.0 源代码以及预编译的二进制文件（含和不含栈保护）。此外还提供了一个 Vagrantfile 以便快速搭建环境。 公告与补丁：http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 漏洞分析文章：http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html Setup root@kitploit:...

CVE-2025-15467

CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出 概述 CVE-2025-15467 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于evpciphergetasn1aeadparams函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。...

CVE-2017-15950

CVE-2017-15950 脆弱性CVE-2017-15950（SyncBreeze XMLパーサーおよび/またはSync機能のスタックベースバッファオーバーフロー）のPoCエクスプロイト。 使用方法 XMLペイロードジェネレータを実行すると、スクリプトはSyncBreezeを使用してインポートするペイロードを含むXMLファイルxplSyncBreeze.xml を出力します。 root@kitploit: python3 payloadgeneratorXMLCVE-2017-15950.py...

Tivoli-Madness

Tivoli-Madness アドバイザリ: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21 に影響する認可バイパスの脆弱性 IBM Tivoli Storage Manager コマンドライン管理インターフェース バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー 残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました: IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 自定义 Base64 解码器中的栈缓冲区溢出 程序代码（C） root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 关于《马力欧卡丁车8 豪华版》的"KartLANPwn"基于栈的缓冲区溢出漏洞的信息与概念验证 作者：Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 待定 （任天堂 声称是 4.3/10） 已支付赏金| $512 H1 报告| 2611669 发现时间| 2024年7月2日 修复时间| 2024年9月11日 （v3.0.3 ） 披露时间| 2024年9月29日 目录 背景信息 简介 局域网协议（浏览应答数据包） "LANCopyAppData" 伪代码 概念验证 PoC 演示 结...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー 概要 この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr の調査 に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...