#1
embOS/IP FTP Server v3.22 に対する CVE-2018-7449 を使用したシンプルな Python エクスプロイト

サイトをファジングしてCVE-2017-9805を検出するシンプルなPythonスクリプト

CVE-2022-0324 の PoC: SONiC の dhcp6relay におけるバッファオーバーフロー

PKCS#12 PBMAC1 PBKDF2 キー長におけるスタックバッファオーバーフロー (OpenSSL 3.X)

SQLite 3.53.4 - 高 - ローカル - UAF - rtree last_insert_rowid 0 ノードハッシュ

CVE-2023-38545 の概念実証エクスプロイト。libcurl の SOCKS5 プロキシハンドシェイクにおけるヒープバッファオーバーフローであり、過度に長いホスト名を含む悪意のある HTTP 301 リダイレクトを介してトリガーされます。

SQLite 3.53.4 - 高 - ローカル - ヒープOOB書き込み - セッションチェンジセットの同名nCol増加

MySQL Community Server 26.7.0 - High - mysqldump SHOW TABLES スタックオーバーフロー - クラッシュダンプ UID

SQLite 3.53.4 - 高 - ローカル - クラッシュ - ネストされたCTEがnNestSelビュー深度上限をスキップする


SQLite 3.53.4 - 高 - ローカル - クラッシュ - COLLATE チェーンが SQLITE_LIMIT_EXPR_DEPTH をスキップする

QEMU 11.1.2 - 高 - ローカル/リモート - OOB - COLO filter-rewriter 短い IPv4 L4 ヒープオーバーフロー

ProFTPD 1.3.9d - 高 - リモート - クラッシュ - RewriteMap int:utf8trans BSS オーバーフロー

SQLite 3.53.4 - 高 - ローカル - クラッシュ - VALUES UNION ALL フォールバック クリーンアップ スタックオーバーフロー

NanaZipのUFSハンドラーにおいて、攻撃者が制御する`fs_bsize`フィールドを介した無制限のメモリ割り当て。