CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 説明 このスクリプトは、MongoDB Server における ヒープメモリ開示脆弱性 （CVE-2025-14847 、"MongoBleed"）を悪用するために設計されています。 細工された zlib 圧縮 OPMSG パケットを、誇張されたドキュメント長で送信することで、サーバーに未初期化のヒープメモリを応答に返させるように仕向けます。これにより、以下のような機密情報が漏洩する可能性があります。 スクリプトは様々なオフセットでプローブを連続的に送信し、新たに観測された漏洩文字列...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 中的 ctlctloutput 函数忽略了 sooptcopyin 调用的返回值，这打开了一个竞态窗口，可将未初始化的内核堆数据泄漏到用户空间。ctlctloutput-leak 是一个概念验证漏洞利用，试图触发此信息泄漏。利用需要 root 权限。 已确认该漏洞利用在 macOS High Sierra 10.13.1 Beta 17B25c 和 iOS 10.1.1 14B100（通过 machportal）上有效。 漏洞：CVE-2017-13868 以下是 macOS High Sierra...

nginx: NGINX: Memory disclosure and denial of service in ngx_http_slice_module

A vulnerability in the NGINX ngxhttpslicemodule allows remote, unauthenticated attackers to access uninitialized memory via crafted requests. If configured with unnamed regex captures or background cache updates, this flaw can result in limited memory disclosure or a denial-of-service crash...

CVE-2022-29968

CVE-2022-29968 Exploit de prueba de concepto para CVE-2022-29968 memoria no inicializada en el kernel de Linux, específicamente el subsistema iouring. La caída fue encontrada con Syzkaller. La caída fue analizada por Joseph Ravichandran y Michael Wang. El exploit fue escrito por Joseph...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...

CVE-2025-14847

MongoDB CVE-2025-14847 漏洞检测工具 MongoDB 内存泄露漏洞 CVE-2025-14847 检测工具 ⚠️ 重要提示：此工具仅用于授权的安全测试和漏洞评估。未经授权的使用可能违反法律。 📋 目录 漏洞描述 功能特性 安装 使用方法 测试环境搭建 输出示例 检测原理 修复建议 免责声明 🔍 漏洞描述 CVE-2025-14847 是 MongoDB Zlib 压缩协议处理中的严重内存泄露漏洞。攻击者可以通过发送恶意构造的压缩数据包，导致 MongoDB 返回未初始化的堆内存数据，可能包含敏感信息。 影响版本...

CVE-2019-6207

CVE-2019-6207 该漏洞可在 macOSwop == NETRTFLAGS || w-wop == NETRTFLAGSPRIV && !rt-rtflags & w-warg goto done; / If the matching route has RTFLLINFO set, then we can skip scrubbing the MAC only if the outgoing interface is not loopback and the process has entitlement for neighbor cache read. / if w-wop...

CVE-2024-44947

CVE-2024-44947 描述 ： 在Linux内核中，已修复以下漏洞：fuse: 在设置页面为最新状态之前初始化超过EOF的页面内容。与fusedoreadpage不同，fusenotifystore 不会启用页面归零（因为它可用于更改部分页面内容）。因此，fusenotifystore 必须更加小心地在将页面标记为最新状态之前完全初始化页面内容（包括超过文件末尾的页面部分）。当前的代码可能会使超过文件末尾的页面内容未初始化，从而通过mmap...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリーク PoC 📌 説明 このスクリプトは、Citrix NetScaler ADC/Gateway アプライアンスの深刻なメモリ情報漏洩脆弱性（CVE-2025-5777、通称 CitrixBleed 2 ）を悪用します。/p/u/doAuthentication.do エンドポイントを介してメモリリークをトリガーし、XML フラグメント、トークン、場合によっては資格情報などの機密データを含む未初期化メモリを露出させます。 📅 CVE ID: CVE-2025-5777 ⚙️ 影響: 情報漏洩 🧑‍💻 作者:...

nginx: NGINX: Memory disclosure and denial of service in ngx_http_slice_module

A vulnerability in the NGINX ngxhttpslicemodule allows remote, unauthenticated attackers to access uninitialized memory via crafted requests. If configured with unnamed regex captures or background cache updates, this flaw can result in limited memory disclosure or a denial-of-service crash...

nginx: NGINX: Memory disclosure and denial of service in ngx_http_slice_module

A vulnerability in the NGINX ngxhttpslicemodule allows remote, unauthenticated attackers to access uninitialized memory via crafted requests. If configured with unnamed regex captures or background cache updates, this flaw can result in limited memory disclosure or a denial-of-service crash...

CVE-2026-74673

A flaw was found in the Linux kernel's evdev component. This vulnerability occurs because certain data structures, specifically inputevent, are not fully cleared before being sent to user applications. This can result in uninitialized memory from the kernel's internal stack being exposed to an...

CVE-2020-1206-POC

CVE-2020-1206 未初期化カーネルメモリ読み取り POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-1206 / "SMBleed" を確認するためのPOC 期待される結果: 対象コンピュータのカーネルメモリを含むローカルファイル。 教育目的および企業環境でのテスト専用。 ZecOpsは本コードについて責任を負いません。自己責任で使用してください。...

CVE-2026-74673

In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdevpassvalues In evdevpassvalues, the inputevent structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures where...

CVE-2026-74673 Input: evdev - fix information leak in evdev_pass_values()

In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdevpassvalues In evdevpassvalues, the inputevent structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures where...

CVE-2026-74673 Input: evdev - fix information leak in evdev_pass_values()

In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdevpassvalues In evdevpassvalues, the inputevent structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures where...

CVE-2026-74673

CVE-2026-74673 is an information leak in the Linux kernel's evdev (event device) input subsystem. In evdev_pass_values(), __evdev_queue_syn_dropped, and __pass_event, the struct input_event is allocated on the kernel stack and populated field-by-field without full initialization. On architectures...

Linux Distros Unpatched Vulnerability : CVE-2026-74673

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Input: evdev - fix information leak in evdevpassvalues In evdevpassvalues, the inputevent structure is allocated on the kernel stack and populated field-by-fiel...

CVE-2026-74577

A flaw was found in the Linux kernel's Multiprotocol Label Switching MPLS networking component. When processing an RTMGETROUTE request, the mplsgetroute function fails to initialize a specific byte in the response message. This oversight allows a local user to obtain a single byte of uninitialize...