NPM: vm2 leaks absolute host filesystem paths to sandbox code via error stack formatting

NPM: vm2 leaks absolute host filesystem paths to sandbox code via error stack formatting vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.0, = 3.11.6...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

CVE-2018-20343

CVE-2018-20343 이것은 Ken Silverman의 Build Engine에서의 취약점인 CVE-2018-20343에 대한 PoC입니다. 생성된 .map 파일은 버퍼 오버플로를 유발하고 아래와 같이 스택을 덮어씁니다: DosBox 0.74-2에서의 Open Watcom: 분석자가 스택을 제어합니다 FreeDos 1.2에서: 분석자가 EIP를 제어합니다 취약한 코드는 ENGINE.C에 있습니다: 1935 kreadfil,&numsectors,2; 1936...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - 缓冲区溢出研究 目标 在受控的实验室环境中，研究经典的基于栈的缓冲区溢出漏洞，用于教育目的。 本项目旨在更好地理解： 应用程序模糊测试 崩溃分析 EIP 控制 坏字符识别 内存破坏 Shellcode 执行流程 基础漏洞利用开发方法 环境 Windows 10 虚拟机 Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.py Python 实验室设置 第一步是在一台配置用于漏洞研究和漏洞利用开发的 Windows 10 虚拟机中安装 Sy...

cve-2021-43226PoC

CVE-2021-43226の再現 環境 OS: Hyper-V上のWin10 20H2 バージョン19042.508。サイト https://os.click/en を見つけました。Windowsイメージが比較的充実しており、バックドアは今のところ発見されていません。 見つけたPoCはVisual Studio 2013でコンパイルされていたため、私もVisual Studio 2013で静的リンクを使用しました。 脆弱性 脆弱性はclfs.sys 内のCClfsLogFcbVirtual::QueryLogFileInfo 関数にあります。...

setcred

FreeBSD setcred2 — 研究資料 このサブディレクトリには、FreeBSD 14.x カーネルにおける setcred2 スタックバッファオーバーフローの解説記事と動作するエクスプロイトをまとめています。 脆弱性自体の詳細は setcred.txt に完全に記載されています。要旨は次のとおりです。 kernsetcredcopyinsuppgroups は、groups が gidt であるにも かかわらず sizeofgroups を使用しているため、固定サイズのカーネルスタック配列への copyin で 4 バイトではなく 8...

CVE-2025-32044

CVE-2025-32044 — Moodle の認証なし REST API ユーザーデータ漏えい スタックトレース引数の漏えい → 氏名、メールアドレス、パスワードハッシュ 概要 CVE-2025-32044 は、Moodle LMS 4.5.0 から 4.5.2 に存在する、認証なし で悪用可能な高深刻度（CVSS 7.5）の情報漏えい脆弱性です。 この脆弱性は、Moodle の REST API 例外ハンドラ、つまり lib/classes/router/response/exceptionresponse.php 内の...

CVE-2026-105516

A stack buffer overflow vulnerability was found in the 9P protocol implementation of NFS-Ganesha. The server does not validate the number of path components in a TWALK request against the protocol-defined limit of 16. An attacker can send a specially crafted TWALK message with thousands of path...

Urgent11-Suricata-LUA-scripts

Urgent11-Suricata-LUA-scripts CVE-2019-12255、CVE-2019-12256、CVE-2019-12258、およびCVE-2019-12260を検出するためのSuricata LUAスクリプト CVE-2019-12255 このスクリプトはCVE-2019-12255をチェックします。チェックされるパケットにはPSH、ACK、URGフラグが設定され、ペイロードサイズが1500バイトを超えている必要があります。次に、緊急ポインタの値が0に設定されているかどうかを確認します。これにより、影響を受けるデバイスで整数アンダーフローが発生します。...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 サービス拒否脆弱性 概要 メーカーのウェブサイト情報: https://www.tenda.com.cn/profile/contact.html ファームウェアダウンロードアドレス: https://www.tenda.com.cn/download/default.html 脆弱性の説明 脆弱性は rootfs In / goform / setsystimecfg of / bin / tdhttpd in ubif file system にあります。攻撃者は http://ip/goform/SetSysTimeCfg...

ghostlock

GhostLock — Linuxカーネルrtmutex/futexスタックUAF追跡サイト GhostLock パッチステータストラッカーのソース:Linuxカーネルにおけるrtmutex/futexスタックuse-after-freeの修正を出荷したディストリビューションを記録する単一ページサイト。 追跡は2026-08-06に終了しました :追跡対象の全カーネルが修正を搭載しているため、ページは凍結され、予定されていた自動更新は無効化されています。サイトは記録として公開されたままです。 事実が存在する場所 このバグに関するすべて — CVE...

CVE-2026-56139

camel-undertow Rest DSL muteException スタックトレース開示再現器 CVE-2026-56139 このプロジェクトは、Apache Camel の camel-undertow Rest DSL コンシューマにおける 情報漏洩 の問題を示しています。追跡番号は CVE-2026-56139 です。muteException オプションは、キャッチされなかった処理例外の詳細を HTTP クライアントに返すかどうかを制御します。プレーンな undertow エンドポイントではこのオプションは機能しますが、undertow Rest DSL は...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 組み込みTLS証明書パーサーにおけるスタックバッファオーバーフロー 概要 ある一般的な軽量TLSライブラリ（シミュレーション）には、細工された長さフィールドを持つX.509証明書のSubject Alternative Name拡張を解析する際に、スタックバッファオーバーフローが発生します。 深刻度: 重大 IoT/産業機器におけるRCE 脆弱なCパーサーとエクスプロイト // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 은 CVE-2026-41089 에 대한 인증되지 않은, 비파괴적인 사전 조건 검사기 입니다. 이 취약점은 Windows Netlogon 서비스의 사전 인증 스택 버퍼 오버플로우입니다. 자격 증명 없이, 그리고 오버플로우를 전송하지 않고, 도메인 컨트롤러의 DNS 도메인 이름이 버그를 크래시시키기에 충분히 긴지 여부를 보고합니다. 공개 PoC가 실제로 동작하나요? 일반적인 이름을 가진 도메인 컨트롤러에서는 그렇지 않습니다. 이 CVE에 대한 공개 익스플로잇 PoC...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways スタックベースのバッファオーバーフローによる RCE CVSS 9.0 — 重大 | 活発に悪用されているゼロデイ | 2025年1月に発見 概要 CVE-2025-0282 は、Ivanti Connect Secure ICS、Ivanti Policy Secure IPS、Ivanti ZTA Gateways の IFT/TLS 処理コンポーネントにおけるスタックベースのバッファオーバーフロー脆弱性 CWE-121 / CWE-787...

CVE-2026-40345

deepmerge-ts mergeleft.self, right.self - mergeleft.self, right.self - mergeleft.self, right.self - RangeError: Maximum call stack size exceeded 同じ動作は、deepmergeInto、deepmergeCustom、deepmergeIntoCustom が同じ種類のグラフを受け取った場合にも到達可能です。 ローカルでの再現 パッケージは package.json で影響を受ける 7.1.6 リリースに固定されています。 npm install...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / オフセットは異なる可能性があります。カーネルはカスタムコンパイルされています。 テスト時にvmlinuxを読み取ってオフセットを計算できます。 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / /proc/kallsymsを読み取ってカーネル関数のアドレスを取得 /...

CVE-2025-0282

CVE-2025-0282 的 PoC 一个影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程未经身份验证的基于堆栈的缓冲区溢出漏洞 概述 这是一个概念验证漏洞利用程序，用于演示 CVE-2025-0282 的利用，并基于 watchTowr 发布的利用策略。 此 PoC 包含一个针对 Ivanti Connect Secure 22.7r2.4 构建的 ROP 链。如果不先为该目标版本构建相应的 ROP 链，则无法针对其他版本。 此 PoC...

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – カスタムBase64デコーダのスタックバッファオーバーフロー プログラムコード C // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpo...