CVE-2026-93925 Apache Thrift: C++ `THeaderTransport::writeVarint32()` stack buffer overflow on a negative protocol id

Stack-based buffer overflow, Incorrect bitwise shift of integer vulnerability in Apache Thrift C++ THeaderProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2025-5548

Взлом FreeFloat FTP: анализ и эксплуатация CVE-2025-5548 Андерсон Стивен — Магистр кибербезопасности, Модуль 6 Уязвимости Индивидуальная работа: Методология анализа уязвимостей и эксплуатации Зачем этот репозиторий Я не хотел просто сдать "вот работающий эксплойт". Этот репозиторий отражает то, к...

[SECURITY] [DLA 4813-1] open-iscsi security update

Debian LTS Advisory DLA-4813-1 [email protected] https://www.debian.org/lts/security/ Daniel Leidert October 02, 2026 https://wiki.debian.org/LTS Package : open-iscsi Version : 2.1.8-1+deb12u1 CVE ID : CVE-2026-18724 CVE-2026-18725 CVE-2026-18726 CVE-2026-18727 CVE-2026-18728...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - Переполнение стекового буфера Переполнение стекового буфера в Sync Breeze Enterprise 10.0.28, доступное через обработчик /login, демонстрирующее, как непроверенная длина входных данных может повредить стековую память. 📑 Содержание Зачем существуе...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - Переполнение буфера в стеке Классическое переполнение буфера в стеке в SLMail 5.5, показывающее, как ранние почтовые серверы могли быть скомпрометированы через слишком длинные команды SMTP и POP3. 📑 Содержание Почему существует этот репозиторий Почему эта уязвимость...

SUSE SLED15: libpython3_13-1_0 / python313 / python313-base / python313-curses / etc (SUSE-SU-2026:4401-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4401-1 advisory. Security issues fixed: - CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead ...

Debian dla-4813 : iscsiuio - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4813 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4813-1 [email protected]...

cve-2015-7547-public

PoC-сервер атаки для уязвимости CVE-2015-7547 в DNS-резолвере glibc Для тестирования на локальной машине с уязвимой версией glibc: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf...

Explotando-FreeFloatFTP-CVE-2025-5548

익스플로잇-FreeFloatFTP-CVE-2025-5548 제 익스플로잇 연구 및 개발 저장소에 오신 것을 환영합니다. 이 프로젝트는 FreeFloat FTP Server 에서 발견된 CVE-2025-5548 스택 기반 버퍼 오버플로우 취약점의 완전한 기술 분석, 환경 준비, 단계별 익스플로잇 과정을 문서화합니다. 🌱 개인 메모: 이 프로젝트는 제가 처음으로 바이너리를 처음부터 익스플로잇한 경험입니다. 이 모든 과정을 세심하게 기록하고 문서화하기로 결정한 데에는 두 가지 목적이 있습니다. 한편으로는 제 자신의 지식 기반과 향후...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: 모든 로컬 사용자가 도달할 수 있는 두 개의 커널 취약점 https://github.com/416rehman/DeepZero 를 통해 발견됨 공급업체: Razer Inc. 구성 요소: Lycosa.sys, Razer Lycosa 키보드 필터 드라이버, x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 보고자 참조: a120a6184ab16864 상태: 아직 공급업체에 보고되지 않음. 이 디렉터리는 동일한...

CVE-2025-5548

🧪 Лаборатория переполнения буфера FreeFloat FTP Server CVE-2025-5548 📌 Описание Данная лабораторная работа демонстрирует эксплуатацию уязвимости Stack Buffer Overflow в FreeFloat FTP Server , идентифицированной как CVE-2025-5548. Цель — понять полный процесс эксплуатации уязвимых приложений...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 스택 기반 버퍼 오버플로 MiniShare 1.4.1의 스택 기반 버퍼 오버플로는 단일 HTTP PUT 요청으로 도달할 수 있습니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 배경 및 영향을 받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 제가 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다 정규 업무 외에도 여러 사이버 보안 강좌에서 강의하며 차세대 리버스 엔지니어를 양성하는 데...

badblood

Bad Blood Bad Blood는 CVE-2021-20038에 대한 익스플로잇으로, 펌웨어 버전 10.2.1.x를 사용하는 SMA-100 시리즈 시스템의 httpd 바이너리에서 발생하는 스택 기반 버퍼 오버플로우입니다. 기술적 세부 사항은 여기에 많이 작성했습니다: AttackerKB CVE-2021-20038 작성된 익스플로잇은 포트 1270에서 텔넷 바인드 셸을 엽니다. 셸에 연결하는 공격자는 nobody 권한으로 실행을 달성합니다. 예제 출력 albinolobster@ubuntu:/badblood$ date Mon J...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147gmtremotedatasetid의 스택 기반 버퍼 오버플로 요약 src/gmtremote.c 내의 gmtremotedatasetid 함수에서 스택 기반 버퍼 오버플로 취약점이 확인되었습니다. 이 문제는 특수하게 제작된 긴 문자열이 데이터셋 식별자예: which 모듈을 통해로 전달될 때 발생하며, 크래시 또는 잠재적인 임의 코드 실행으로 이어질 수 있습니다. 세부 사항 이 취약점은 사용자 제어 데이터셋 이름을 고정 크기 스택 버퍼 filePATHMAX에 복사할 때 strcpy...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler 스택 버퍼 오버플로우 DoS -orange -blue 📜 설명 CVE-2026-32743 은 PX4 Autopilot ≤1.17.0-rc2 버전의 MavlinkLogHandler에서 발생하는 스택 기반 버퍼 오버플로우 입니다. LogEntry.filepath 버퍼는 60바이트 에 불과하지만, sscanf는 폭 지정자width specifier 없이 로그 디렉터리 경로를 파싱합니다. MAVLink 링크 접근 권한 을 가진 공격자는 다음을 수행...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan 스택 버퍼 오버플로우 DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 실험적 파서 버퍼 오버플로 요약 https://github.com/tinyobjloader/tinyobjloader 의 스택 기반 버퍼 오버플로로, 실험적 버전에만 영향을 미치며 예기치 않은 결과를 초래할 수 있습니다. 영향을 받는 버전 tinyobjloader는 커밋 d56555b까지의 모든 버전에서 영향을 받습니다. 수정 사항은 다음에서 제안되었습니다: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル "AIによって発見され、悪用された初のリモートカーネルRCEエクスプロイト。総作業時間: 実働約4時間。" —...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4 오토파일럿 스택 버퍼 오버플로우 CTT-Enhanced: 33계층 시간적 캐스케이드 드론 DoS. 원본 익스플로잇은 60바이트 오버플로우를 통해 MAVLink 태스크를 충돌시킵니다. CTT 버전은 오버플로우를 33개의 시간적 계층에 분산시키며, 각 계층은 위상 공진 타이밍과 시간적 웨지 필터링을 사용합니다. 결과: 지속적 DoS. 패치 불가능. CTT-Enhanced PX4 오토파일럿 익스플로잇 —...