CVE-2024-31449

CVE-2024-31449 Redis es una base de datos no relacional en memoria de código abierto. Resumen Vulnerabilidad de desbordamiento de búfer basado en pila presente en todas las versiones de Redis que incluyen el motor Lua. Relacionada con la función bit.tohex dentro del motor Lua el módulo bit se...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

CVE-2006-6184

CVE-2006-6184 Este es un exploit independiente basado en Python para CVE-2006-6184. Este exploit desencadena un desbordamiento de búfer basado en pila en Allied Telesyn TFTP Server AT-TFTP 1.9, y posiblemente versiones anteriores, lo que permite a atacantes remotos provocar una denegación de...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un script sencillo en Python para probar una vulnerabilidad off-by-one en la librería OPIE CVE-2010-1938. Esta vulnerabilidad afecta a ciertos servidores FTP y puede permitir una Denegación de Servicio DoS o ejecución arbitraria de código. 📜 Descripción Este...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descripción - POC para CVE-2022-21907: Vulnerabilidad de ejecución remota de código en la pila del protocolo HTTP. - Creado por antx el 2022-01-17, solo algunas pequeñas correcciones de Michele "[email protected]" Detalle - Vulnerabilidad de ejecución remota de código en la...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Desbordamiento de búfer en Seattle Lab Mail SLmail 5.5 - POP3 Desbordamiento de búfer simple basado en pila, paso a paso 1 FUZZEAR la Aplicación En el primer paso, aplicaremos fuzzing a la aplicación con un simple script de Spike mientras tanto, también tendremos SLmail adjun...

CyberMeowfia-ace3

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ IonStack seguimiento, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel 📖...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Desbordamiento de búfer basado en pila crítico en OpenWrt odhcpd Un desbordamiento de búfer basado en pila remoto y no autenticado que permite una potencialEjecución Remota de Código RCE con privilegios de root. 📖 Resumen Propiedad| Valor ---|--- CVE ID| CVE-2026-53921...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i 栈缓冲区溢出 CWE-121 报告人：Yixuan Cao 深圳大学，[email protected] 环境 主机：openEuler 22.03 LTS Linux aarch64 工具链：系统 clang 12.0.1 + AddressSanitizer 源代码：ncurses-6.4 和 ncurses-6.5（在补丁 20251213 之前） 摘要 infocmp -i 调用 analyzestring progs/infocmp.c 来检查 terminfo 条目中的 CSI...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Desbordamiento de búfer de pila en SMS RP-DATA de Samsung Exynos PoC conceptual para CVE-2025-54328, un desbordamiento de búfer de pila crítico CVSS 10.0 en el analizador SMS RP-DATA del firmware de banda base de Samsung Exynos. Artículo Artículo completo: Samsung Exynos...

kernel: i2c: stub: Reject I2C block transfers with invalid length

A flaw was found in the Linux kernel's i2c-stub driver. A local user with access to the /dev/i2c- device can exploit this vulnerability by issuing an I2C System Management Bus SMBus input/output control ioctl command with a specially crafted block transfer length. This invalid length can cause th...

cve-2025-20333

CVE-2025-20333 - Kit de Investigación y Explotación Completo Descripción General Este directorio contiene investigación exhaustiva, análisis y código de prueba de concepto para CVE-2025-20333 , una vulnerabilidad crítica de desbordamiento de búfer en la pila en servidores WebVPN de Cisco ASA/FTD...

CVE-2025-5548

Estudio técnico de la vulnerabilidad CVE-2025-5548 Introducción En este trabajo se analiza la vulnerabilidad CVE-2025-5548 , asociada a un desbordamiento de búfer en la pila presente en FreeFloat FTP Server v1.0. El objetivo principal del laboratorio es entender cómo se comporta una aplicación...

CVE-2026-20521: Stack-based Buffer Overflow

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...

CVE-2026-105285: Stack-based Buffer Overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

vim security update

8.2.2637-26.0.1.el98.23 - Remove upstream references Orabug: 31197557 2:8.2.2637-26.23 - RHEL-271037 vim: ex command injection via crafted filename in signjump 2:8.2.2637-26.22 - RHEL-257027 CVE-2026-73073 vim: arbitrary Ex command execution during C omni-completion via crafted typeref...

CVE-2026-66858

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

CVE-2025-0282

CVE-2025-0282 Desbordamiento de pila TLS IFT en Ivanti Connect Secure pre-autenticación RCE CVE-2025-0282 Este código está intencionadamente roto de maneras no triviales y requerirá esfuerzo para funcionar según lo descrito previamente en nuestra publicación de blog sobre técnicas de explotación...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...