CVE-2026-86054

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ contains a stack buffer overflow in NppParameters::writeSession in PowerEditor/src/Parameters.cpp because it copies a session path derived from -settingsDir= into backupPathNameMAXPATH with unbounded wcscpy and...

RLSA-2026:69914 Important: postgresql:15 security update

PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions CVE-2026-14662 postgresql: PostgreSQL: Arbitrary code execution via untrusted data inclusion in...

postgresql:16 security update

An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, postgresql, pgaudit, module.postgresql. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

postgresql:15 security update

An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, postgresql, pgaudit, module.postgresql. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2024-35333

CVE-2024-35333 html2xhtml バージョン 1.3 の文字セット処理機能に、スタックバッファオーバーフローの脆弱性が存在します。攻撃者は特別に細工された入力を提供することでこの脆弱性を悪用し、スタック上にある 'buf' 変数のオーバーフローを引き起こす可能性があります。この脆弱性を悪用されると、攻撃者により任意のコードが実行されたり、アプリケーションがクラッシュしてサービス拒否状態に陥る可能性があります。 クラッシュ再現フェーズ クラッシュを再現するには、プロジェクトのウェブサイトにアクセスし、最新バージョン 1.3 をダウンロードします。 tar...

CVE-2026-86054

Prior to version 8.9.8 , Notepad++ is vulnerable to a stack buffer overflow in the NppParameters::writeSession function located in PowerEditor/src/Parameters.cpp. The root cause is the use of unbounded wcscpy and wcscat operations when copying a session path derived from the -settingsDir= argumen...

CVE-2026-86054 Notepad++: Stack Buffer Overflow in `NppParameters::writeSession` via overlong session path

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ contains a stack buffer overflow in NppParameters::writeSession in PowerEditor/src/Parameters.cpp because it copies a session path derived from -settingsDir= into backupPathNameMAXPATH with unbounded wcscpy and...

CVE-2026-31024

CVE-2026-31024 脆弱性レポート: Steghide スタックベースのバッファオーバーフローと情報漏洩 フィールド| 値 ---|--- 対象アプリケーション| Steghide（Linux バイナリ） 影響を受けるバージョン| 0.5.1（確認済み）; それ以前のバージョンも影響を受ける可能性あり 脆弱性の種類| スタックベースのバッファオーバーフロー（CWE-121） 影響| サービス拒否（DoS）、情報漏洩 テスト環境| Kali Linux 開示日| 2026年1月16日 作成者| Erik Dervishi ソフトウェアリンク|...

EUVD-2026-84570

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ contains a stack buffer overflow in PluginsManager::loadPluginFromPath in PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp because the plugin-supplied GetLexerCount result controls a loop that writes to...

CVE-2026-85279

The source code editor Notepad++ contains a stack buffer overflow in the PluginsManager::loadPluginFromPath function within PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp. This vulnerability exists because the application fails to enforce NB_MAX_EXTERNAL_LANG when processing the plugin-su...

CVE-2026-85279 Notepad++: Stack Buffer Overflow in Plugin Lexer Loading via Unchecked GetLexerCount() Return Value

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ contains a stack buffer overflow in PluginsManager::loadPluginFromPath in PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp because the plugin-supplied GetLexerCount result controls a loop that writes to...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証PoCです。 脆弱性 CVSS : 9.8 緊急 タイプ : AuthHash Cookieの処理におけるスタックベースのバッファオーバーフロー 影響 : 未認証のリモートコード実行 影響を受ける製品 : FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera この脆弱性は、/remote/hostcheckvalidate エンドポイントの en...

CVE-2026-80146

Lantronix SLC8000/SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a stack-based buffer overflow vulnerability that allows authenticated attackers to potentially execute arbitrary code by exploiting an...

CVE-2025-60751

CVE-2025-60751 CVE-2025-60751 の PoC 影響を受ける製品: Geographiclib = v2.5.1 詳細な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html で入手できます。 説明 GeoConvert が細工された入力を受け取ると、スタックバッファオーバーフローが発生します。 このオーバーフローは、プログラムが内部インデックスを適切に検証しないため、スタック上の領域外書き込みが可能になることで発生します。...

EUVD-2026-84512

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a stack-based buffer overflow vulnerability that allows authenticated attackers to potentially execute arbitrary code by exploiting an undocumented mfc...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 ルーターにおけるスタックベースのバッファオーバーフロー 📖 概要 CVE-2026-11499 は、いくつかの Tenda ルーターモデル （以下を含む）に影響を与える スタックベースのバッファオーバーフロー脆弱性 として報告されています。 HG7 HG9 HG10 悪用に成功すると、攻撃者はクラッシュ、サービス拒否を引き起こしたり、脆弱なコードパスとデプロイ構成によっては リモートコード実行 RCE を達成する可能性があります。 ⚠️ 技術的な詳細は現在限られており、公開情報の開示は進行中のようです。 🎯...

Important: Red Hat Security Advisory: postgresql:15 security update

An update for the postgresql:15 module is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130は、QNAPのネットワークアタッチストレージ（NAS）デバイスに影響を与える深刻な脆弱性です。この脆弱性は、QTSオペレーティングシステムのshare.cgiスクリプト内のNoSupportACL関数におけるstrcpy関数の安全でない使用に起因し、スタックバッファオーバーフローを引き起こします。攻撃者は巧妙に細工されたリクエストを送信することで、標的のシステム上で任意のコードを実行し、影響を受けるデバイスを完全に制御することができます。 この脆弱性の主な影響は以下のとおりです。 リモートコード実行（RCE）...