Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-38698-and-CVE-2026-38699 — Dettagli tecnici e pubblicazione riguardanti CVE-2026-38698 e CVE-2026-38699 | Kitploit
Strumenti/GitHubGitHub/vital-information-resource-under-siege/cve-2026-38698-and-cve-2026-38699
Sicurezza Sistemi EmbeddedSicurezza IoTAnalisi delle VulnerabilitàExploitFuzzingPenetration TestingSicurezza HardwareBinary Exploitation

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
GitHub
vital-information-resource-under-siege/cve-2026-38698-and-cve-2026-38699

CVE-2026-38698-and-CVE-2026-38699

Dettagli tecnici e pubblicazione riguardanti CVE-2026-38698 e CVE-2026-38699

Vedi Repository
3 mesi faNon ancora revisionato

Ricerca su Wyze Cam Pan v3

Slide

Riferimento

CVE-2026-38698

Nome dell'attacco

Heap Overflow sulla funzione tutk_packet_alloc in tutk_av_server

Dettagli aggiuntivi

Prodotto interessato

TUTK SDK v.3.1.10.0 fino a v.4.3.8.1

Componente interessato

Funzione tutk_packet_Alloc

Vettore d'attacco

Un attaccante autenticato deve inviare un pacchetto AV forgiato di dimensioni eccessive, derivato da un payload UDP decifrato, sulla porta 32761.

Riferimento

Report

Video

poc_heap_overflow

POC

poc

CVE-2026-38699

Nome dell'attacco

Lettura OOB sul gestore 0x407

Dettagli aggiuntivi

Prodotto interessato

TUTK SDK v.3.1.10.0 fino a v.4.3.8.1

Componente interessato

Funzione __Fill_ReadBuf

Vettore d'attacco

Un attaccante locale deve inviare un pacchetto UDP forgiato con un offset del payload non valido.

Riferimento

Report

Video

poc_oob_read

POC

POC

Scarica lo strumento