CVE-2026-105778

A vulnerability has been found in Tenda AC5 02.03.01.111multi. Affected by this issue is some unknown functionality of the file /goform/setWifi of the component Wifi Handler. Such manipulation of the argument wifiPwd leads to stack-based buffer overflow. It is possible to launch the attack...

CVE-2026-105778

The Tenda AC5 router, running firmware version 02.03.01.111_multi , is vulnerable to a stack-based buffer overflow in the Wifi Handler component. Specifically, a flaw in the /goform/setWifi file allows an attacker to trigger the overflow by manipulating the wifiPwd argument. This vulnerability ca...

CVE-2026-105778 Tenda AC5 Wifi setWifi stack-based overflow

A vulnerability has been found in Tenda AC5 02.03.01.111multi. Affected by this issue is some unknown functionality of the file /goform/setWifi of the component Wifi Handler. Such manipulation of the argument wifiPwd leads to stack-based buffer overflow. It is possible to launch the attack...

EUVD-2026-92987

A vulnerability has been found in Tenda AC5 02.03.01.111multi. Affected by this issue is some unknown functionality of the file /goform/setWifi of the component Wifi Handler. Such manipulation of the argument wifiPwd leads to stack-based buffer overflow. It is possible to launch the attack...

CVE-2026-12485

🚨 CVE-2026-12485 - 重大な未認証リモートコード実行 RCE GeoVision GV-I/O Box 4E – ファームウェア v2.09 公開日: 2026年6月23日 CWE: CWE-121 – スタックベースのバッファオーバーフロー 攻撃ベクトル: ネットワーク 認証不要 GeoVision GV-I/O Box 4EのDVRSearchサービスにおける認証不要のスタックベースのバッファオーバーフローの脆弱性により、リモートの攻撃者が任意のコードを実行し、影響を受けるデバイスを完全に制御できる可能性があります。 📋 概要 フィールド| 値 ---|--- CVE...

The Hidden DoS Vector in SQL Parsers

SQL parsers are critical components of the modern data stack. They validate queries before they reach the database, transpile between dialects, and lint codebases for style violations. Increasingly, they also power AI-driven SQL generation in LLM-integrated data tools. Our research focused on two...

CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

misfortune-cookie

CVE-2014-9222 “Misfortune Cookie” PoC 套件 AllegroSoft RomPager 的 HTTP cookie 处理中存在栈溢出（所有版本 4.34）。单个未认证请求携带精心构造的 Cookie: 头即可破坏内存。影响：管理员认证绕过、DoS/重启，以及（配合固件特定偏移量）远程代码执行。 仅可对您拥有或明确获授权测试的硬件使用。 交互式控制台（推荐） python3 main.py 然后使用 1 设置目标 python3 main.py http://192.168.1.1 1 设置 / 切换目标 2 指纹识别目标 3 检测漏洞（安全，非破坏性）...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 軍事用UAVオートパイロット =1.12.3 スタックバッファオーバーフローエクスプロイト CVE-2025-5640 著者: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 日付: 2025-06-21 テスト環境: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 タイプ: スタックバッファオーバーフローによるサービス拒否 DoS プラットフォーム: クロスプラットフォーム 軍事用UAV / PX4 SIT...

CVE-2026-73321

CVE-2026-73321: PHP worker stack overflow through nested BBCode XenForo before 2.3.13 can exhaust a PHP worker through deeply nested BBCode. Result The public editor/to-html route sends guest-supplied BBCode through XenForo's recursive parser and renderer. It does not apply a raw-length or nestin...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

CLEANSTART-2026-AE01464 Previously, DecodeElement would reset the depth counter causing it to never fire; this could lead to stack exhaustion

Security vulnerability affects the temporal-server package. Previously, DecodeElement would reset the depth counter causing it to never fire; this could lead to stack exhaustion...

CLEANSTART-2026-FA40007 Enforce a recursion limit in Unmarshal to prevent stack exhaustion when parsing deeply-nested, recursive structures

Security vulnerability affects the temporal-server package. Enforce a recursion limit in Unmarshal to prevent stack exhaustion when parsing deeply-nested, recursive structures...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686：打开大门的 TCP/IP 缺陷 Windows TCP/IP 堆栈中的一个严重 RCE 漏洞（CVE-2025-26686）使敏感内存处于未锁定状态，允许远程攻击者劫持系统。该漏洞可通过网络利用，存在系统被完全入侵的风险。请立即修补。 作者： Mark Mallia 类型： 远程代码执行 RCE 严重性： 严重 攻击向量： 基于网络 受影响系统： Windows 10、11 及 Server 版本 执行摘要 微软 TCP/IP 堆栈中发现了一个编号为 CVE‑2025‑26686...

fsop-finder

Glibc FSOP 代码路径查找器 查找 GLIBC Libio 中能够劫持控制流和栈指针的 FSOP 代码路径。 描述： 1. 安装此插件 2. 在 Binary ninja 中打开 libc.so.6，然后点击 Tools - Plugins - Find FSOP code path 3. 你应该能在 Log 窗口中看到结果 有用的发现： // GLIBC 2.34-0ubuntu3.2 3. IOwfileunderflowmmap@0x86030 - IOwdoallocbuf@0x83be0 0x8614d: call0x83be0 RIP/RDI DATAFLOW: rb...

PT-2026-106701

In the Linux kernel, the following vulnerability has been resolved: xfrm: iptfs: fix stack OOB read in iptfs skb reset frag walk iptfs skb reset frag walk advances to the fragment containing @offset with an unbounded loop: while offset = walk-past + walk-fragswalk-fragi.len walk-past +=...

PT-2026-106530

In the Linux kernel, the following vulnerability has been resolved: Input: zero ff effect before compat copy in input ff effect from user In the compat path input ff effect from user aliases the caller's native struct ff effect with the smaller struct ff effect compat and copies only the compat...

PT-2026-106561

In the Linux kernel, the following vulnerability has been resolved: scsi: core: Validate MODE SENSE lengths in scsi cdl enable scsi cdl enable uses length fields returned by MODE SENSE to locate the ATA feature mode page in a 64-byte stack buffer. A target can report a total length shorter than i...

PT-2026-106806

Dbit WIFI4 N300 1.0.0 devices allows administrators from the local Wi-Fi network to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field,...