CVE-2026-98384

The Linux kernel contains an out-of-bounds read vulnerability in the bpf subsystem within the bpf_sock_destroy() function. The issue arises because the code attempts to read sk_protocol from a sock structure; however, for timewait or request sockets handed to the function by the tcp iterator, thi...

EUVD-2026-95539

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix out-of-bounds read of skprotocol in bpfsockdestroy skprotocol lives in struct sock, not in struct sockcommon. A timewait or request sock handed to bpfsockdestroy by the tcp iterator is neither, so reading sk-skprotocol...

CVE-2026-98376

The Linux kernel contains a vulnerability in the eBPF subsystem where percpu_array_map_ops.map_meta_equal incorrectly points to bpf_map_meta_equal(). Because the latter fails to compare max_entries, a percpu array used as an inner map can be replaced with a smaller one, bypassing size checks. Thi...

CVE-2026-98377

The Linux kernel contains a vulnerability in the vlan component where the __vlan_insert_inner_tag() helper function fails to verify the presence of a MAC header before rewriting the first 16 bytes. Specifically, on IFF_TUN devices with hard_header_len == 0, the system may accept a one-byte AF_PAC...

EUVD-2026-95531

In the Linux kernel, the following vulnerability has been resolved: bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare maxentries. When a percpu array serves as an inner map, replacing it...

cve

CVE PoC Presque tous les PoC de CVE disponibles publiquement. CVEs les plus chauds du moment Titre| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md...

CVE-2025-22131-POC

CVE-2025-22131 POC CVE-2025-22131 XSS Exploit par s0ck37 Référence : https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notes et matériel PoC pour une chaîne WebKit/ANGLE sur iOS 26.1. Il ne s'agit pas d'un exploit complet ; cela sépare les primitives vérifiées des éléments qui échouent encore. Auteur : zeroxjf Basé sur : l'exploit CVE-2025-43529 de...

CVE-2017-7529_PoC

CVE-2017-7529PoC CVE-2017-7529PoC...

CVE-2019-19781

CVE-2019-19781 POC simple pour tester si votre Citrix ADC Netscaler est vulnérable à CVE-2019-19781 Utilisation : python Ceci est proxifié par défaut sur le port par défaut de Tor -- 127.0.0.1:9050 Vous aurez besoin de PySocks, requests et urllib3 Avis de sécurité...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit Grafana À propos Ceci est un exploit de preuve de concept pour la vulnérabilité de lecture non autorisée de fichiers arbitraires de Grafana CVE-2021-43798. Cette vulnérabilité affecte Grafana 8.0.0-beta1 à 8.3.0. Selon les données de Shodan, un peu plus de 2 000 serveurs...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook pour vérifier la vulnérabilité liée à CVE-2015-0235. Ceci est basé sur le programme de test fourni par l'Université de Chicago lien. Ansible vous permet de spécifier un grand nombre de machines hôtes à tester en une fois. Ceci ne corrige ni ne redémarre rien ,...

DIY-CVE-2026-42945-POC

Environnement d'exécution Docker Ubuntu 22.04 + nginx 1.30.0 Cet environnement compile nginx 1.30.0 à partir des sources sur Ubuntu 22.04 pour des tests HTTP locaux. PHP-FPM est configuré directement dans le Dockerfile car nginx.conf redirige les requêtes PHP vers /tmp/php-cgi-80.sock. Exécution...

CVE-2026-98289

A flaw was found in the Linux kernel's UNIX domain socket afunix subsystem. A logic error in the socket garbage collection algorithm can prevent cyclical socket references from being properly identified and reclaimed. A local user could exploit this flaw to cause a resource leak, potentially...

CVE-2026-98239

A flaw was found in the Linux kernel's LAN743x network device driver. This vulnerability allows an attacker capable of transmitting network traffic to an affected system to cause a Denial of Service DoS or memory corruption. The issue occurs because the driver attempts to update checksum...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

Ce depot n’a pas de fichier README...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuration Vous aurez besoin de docker pour effectuer la configuration. L'exploit génère dynamiquement les octets aléatoires à partir du message Client Hello ; par conséquent, vous devrez lier la bibliothèque lors de la compilation de l'exécutable. Le paquet requis à...

test_for6387

cve-2024-6387-poc...

CVE-2026-19569

An integer overflow vulnerability exists in the Zephyr RTOS kernel's dynamic_object_create() function within kernel/userspace/userspace.c. The system fails to check for unsigned wrap-around when computing backing allocations for dynamically allocated kernel objects and thread stack elements. An u...