116 matches found
mongobleed
mongobleed CVE-2025-14847 - MongoDB Unauthenticated Memory Leak Exploit A proof-of-concept exploit for the MongoDB zlib decompression vulnerability that allows unauthenticated attackers to leak sensitive server memory. Vulnerability A flaw in MongoDB's zlib message decompression returns the...
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 vulnerability environment with a PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ 高度なMongoDBメモリリーク悪用ツール Keep Learning | Keep Hacking with CyberTechAjju 🔥 概要 MongoBleed-Pro は CVE-2025-14847 （MongoDBのzlib圧縮処理における重大なメモリ開示脆弱性）の高度な悪用ツールです。このツールにより、セキュリティ研究者は脆弱なMongoDBインスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ...
zsteg
zsteg ====== 説明 PNGおよびBMPにステガノグラフィーで隠されたデータを検出します インストール gem install zsteg 検出: PNGおよびBMPのLSBステガノグラフィー zlib圧縮データ OpenStego Camouflage 1.2.1 エラトステネスの集合を用いたLSB 使い方 zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME extract specified payload, NAM...
CVE-2025-14847
🚨 CVE-2025-14847 — “MongoBleed” A high-severity unauthenticated memory disclosure vulnerability 📖 Table of Contents Overview Technical Details Severity & CVSS Affected Versions Real-World Impact Exploitation Summary Detection Guidance Remediation Mitigation Temporary Security Checklist Summary 🔎...
libqcow
libqcow は QEMU Copy-On-Write QCOW イメージファイル形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り専用で対応している QCOW 形式: バージョン 1 バージョン 2 バージョン 3 対応している QCOW 形式の機能: zlib DEFLATE 圧縮 AES-CBC 128ビット暗号化 バッキングファイル 差分イメージ 非対応の QCOW 形式の機能: LUKS 暗号化 データファイル イメージ内スナップショット 作業中: ファイル API...
MongoBleed-exploit
CVE-2025-14847: MongoBleed 实验室 logo.svg 目录 1. 介绍 2. 漏洞详情 工作原理 3. 影响 4. 实验室架构 5. 前提条件 6. 安装与使用 1. 启动环境 2. 安装依赖 3. 验证实验室配置（可选） 4. 运行漏洞利用程序 7. 漏洞利用步骤 8. 修复措施 9. 许可证 10. 免责声明 11. 参考资料 12. 作者 介绍 本实验室旨在复现并分析 MongoBleed （CVE-2025-14847），这是 MongoDB 中的一个严重漏洞。由于不当处理压缩消息，该缺陷允许未经身份验证的攻击者从服务器内存中读取敏感数据。...
CVE-2025-14847_Expolit
MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...
cart
CaRT（圧縮および RC4 転送） CaRT ファイル形式は、マルウェアとそれに関連するメタデータを保存・転送するために使用されます。この形式は、マルウェアを無害化して実行できないようにし、さらに暗号化することで、アンチウイルスソフトウェアが CaRT ファイルをマルウェアとしてフラグ付けできないようにします。 利点 高速: CaRT はファイルを zip 圧縮するのと同じくらい高速です ストリーミング: CaRT は zlib と RC4 を使用するため、ファイルをストリーミングでエンコードできます メタデータ: CaRT...
CVE-2025-14847-MongoBleed-Exploit
CVE-2025-14847 - MongoBleed 👨💻 著者: Furkan KAYAPINAR @FurkanKAYAPINAR ⚠️ 教育目的専用 MongoDB Server における認証不要の重大なメモリリーク脆弱性のためのラボ環境とエクスプロイトスクリプトです。 📋 目次 脆弱性の概要 影響を受けるバージョン インストール ラボ環境 使用方法 修正方法 法的免責事項 🔴 脆弱性の概要 CVE-2025-14847 MongoBleed は、MongoDB Server の zlib 圧縮処理における、認証不要の重大なメモリリーク脆弱性です。 属性| 値 ---|---...
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 脆弱性環境と PoC https://jira.mongodb.org/browse/SERVER-115508 概要 これは CVE-2025-14847 に対処するための重要な修正です。バージョン 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32、または 4.4.30 にアップグレードしてください。 問題の説明と影響 サーバーの zlib...
Mongobleed-Detector-CVE-2025-14847
MongoBleed Scanner CVE-2025-14847 （MongoBleed）— MongoDB メモリリーク脆弱性のプロフェッショナルなスキャナーです。 +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak Vulnerability |...
CVE-2025-14847
MongoDB CVE-2025-14847 漏洞检测工具 MongoDB 内存泄露漏洞 CVE-2025-14847 检测工具 ⚠️ 重要提示：此工具仅用于授权的安全测试和漏洞评估。未经授权的使用可能违反法律。 📋 目录 漏洞描述 功能特性 安装 使用方法 测试环境搭建 输出示例 检测原理 修复建议 免责声明 🔍 漏洞描述 CVE-2025-14847 是 MongoDB Zlib 压缩协议处理中的严重内存泄露漏洞。攻击者可以通过发送恶意构造的压缩数据包，导致 MongoDB 返回未初始化的堆内存数据，可能包含敏感信息。 影响版本 版本范围| 状态 ---|--- 8.2.0 -...
EUVD-2026-77370
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:...
PT-2026-91148
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:...
Security Bulletin: IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries.
Summary IBM® Db2® federated server is affected by multiple vulnerabilities in Netty open source libraries. Vulnerability Details CVEID:CVE-2026-55831 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. Prior to 4.1.136.Final and 4.2.16.Final,...
DoS (Denial of Service) io.netty:netty-codec-http Dependency in Confluence Data Center
This High severity DoS Denial of Service vulnerability was introduced in versions 7.4.0, 7.13.0, 7.19.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This DoS Denial of Service vulnerability, with a CVSS Score of 7.5 and a CVSS Vect...
CVE-2026-69659 Memory exhaustion via unbounded deserialization of keyset pagination cursors in Ash.Page.Keyset
Uncontrolled Resource Consumption vulnerability in ash-project ash allows an attacker to exhaust the memory of the node via a crafted keyset pagination cursor. Read actions with keyset pagination deserialize the client-supplied page:after or page:before cursor in decodevalues/2 in...
CVE-2026-69659 Memory exhaustion via unbounded deserialization of keyset pagination cursors in Ash.Page.Keyset
Uncontrolled Resource Consumption vulnerability in ash-project ash allows an attacker to exhaust the memory of the node via a crafted keyset pagination cursor. Read actions with keyset pagination deserialize the client-supplied page:after or page:before cursor in decodevalues/2 in...
