CVE-2026-89156

PCRE2 before 10.48 has a pcre2match out-of-bounds read after a JIT fa...

CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 root@kitploit: nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubun...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – 通过表索引混淆导致的 WebAssembly 线性内存越界访问 概述 WebAssembly 模块使用了一个导入函数，该函数对数组索引没有边界检查。攻击者可以提供越界索引，在线性内存之外进行读取或写入，从而可能泄露宿主机密或在 WASM 运行时中实现代码执行。 漏洞详情 类型： 越界访问（WASM） 影响： 宿主机内存破坏，在某些运行时中可导致 RCE。 根本原因： Rust unsafe 代码在偏移原始指针时未将索引限制在数组长度范围内。 漏洞利用演示 1. 将 Rust 代码编译为 WASM： root@kitploit: rustup target...

CVE-2021-4034

CVE-2021-4034 — PwnKit 本地权限提升 · 硕士论文研究 -orange polkit 的 pkexec 实用程序中的内存损坏漏洞 本地权限提升 → 通过越界写入获得 root 权限 受影响版本：polkit 0.105-31 及更早版本 · 补丁版本：polkit 0.105-33（2022 年 1 月） 通过 CVE-2021-4034 - PwnKit 获取的交互式 root shell 描述 本仓库包含我关于 CVE-2021-4034 的 硕士论文研究 。这是一个高严重性（CVSS 7.8）的 本地权限提升 漏洞，存在于 polkit 的 pkexec...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0;...

CVE-2026-88914

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...

CVE-2026-88914

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...

CVE-2026-88914 Gstreamer1-plugins-good: gstreamer: integer overflow and out-of-bounds read in qtdemux cea-608 closed-caption parser

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...

CVE-2026-88914

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: Múltiples vulnerabilidades en vmswitch Existen múltiples errores en el código WPP al manejar solicitudes de OID set, uno de ellos permite desreferenciar acceso de lectura un puntero controlado por el atacante, y los demás provocan accesos de lectura fuera de los...

CVE-2021-29155

Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...

EUVD-2026-75879

Netskope was notified of an out-of-bounds heap read affecting the Endpoint DLP EPDLP service of the Netskope Client. A local standard user could potentially send a specially crafted message that is not properly validated with a bounds check, likely crashing the kernel driver handler. Successful...

EUVD-2026-75759

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands on Db2 clients due to a stack-based buffer overflow that improperly copies user-controlled data into a fixed-size stack...

CVE-2024-48208

CVE-2024-48208 该仓库包含围绕 PoC 开发的所有工作，内容涉及一个简单的 OOB（越界）读取如何导致 jail 逃逸以及访问控制失效。 关于该漏洞 原始的 CVE 描述如下： 官方仓库中的 Github PR 详细说明了 ls.c 文件中的 domlsd 函数如何存在越界读取漏洞，原因是对基础指针的递增没有进行检查，这可能导致指针指向 cmd 缓冲区之外的地址，正如第 1053 和 1054 行所示。 利用 OOB 实现 Jail 逃逸/访问控制失效： 在 GDB 中调试缓冲区时，我们注意到越界读取会让程序进入一个名为 replybuf 的区域。 经过进一步分析，我们发现...

CVE-2022-28281

CVE-2022-28281: 予期しない WebAuthN 拡張による Mozilla Firefox の範囲外書き込み これは、侵害された Windows Firefox レンダラープロセスからトリガーされる可能性のあるバグです。侵害されたコンテンツプロセスが、親プロセスに Register コマンドで予期しない数の WebAuthN 拡張を送信した場合、範囲外書き込みが発生し、メモリ破損と潜在的に悪用可能なクラッシュにつながります。 CVE-2022-28281 が割り当てられ、Firefox 99 で修正され、mfsa2022-13 に文書化されています。 根本原因分析...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 における範囲外アクセスによるプール破損 これは2021年4月初めに Realtek に報告したバグです。影響を受けるドライバは RTKVHD64.sys で、多くの一般的なハードウェアで利用可能と思われます（以下のハードウェア構成でテスト済みですが、おそらくさらに多くの脆弱な機器が存在します）。 Microsoft Surface Laptop、 Microsoft Surface Book、 Microsoft Surface Pro、 Lenovo Thinkpad、 Dell XPS 13。 Realtek...

CVE-2019-9810

CVE-2019-9810 Windows上のFirefox向けエクスプロイト CVE-2019-9810は、Pwn2Own 2019にてRichard Zhu氏とAmat Cama氏によって発見・悪用された脆弱性です。MozillaのJavaScriptエンジンSpidermonkeyに影響を与え、レンダラーの侵害に利用されました。 この問題は約2ヶ月前にmfsa2019-09で修正されました。 問題の概要...

PT-2026-90102

In the Linux kernel, the following vulnerability has been resolved: ALSA: aloop: Check card index validity at probe aloop driver blindly trusts that the given devptr-id value is within the proper card index range at probe. It's OK for the devices the driver itself creates at the module probe time...

PT-2026-90308

In the Linux kernel, the following vulnerability has been resolved: accel/rocket: fix NULL dereference and integer overflow in rocket job push rocket job push allocates a temporary array to hold all input and output GEM object pointers: bos = kvmalloc arrayjob-in bo count + job-out bo count,...

PT-2026-89741

A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read o...