176464 matches found
NFSundown
Aperçu Exploit de preuve de concept pour NFSundown CVE-2025-38089. Il peut déclencher à distance un crash du noyau sur un serveur NFS. Détails Un attaquant distant peut déclencher un déréférencement de pointeur nul du noyau et planter le noyau en envoyant une requête RPC spécialement conçue. Cela...
My Geo Posts Free <= 1.2 - PHP Object Injection
The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...
Web Directory Free < 1.7.3 - Local File Inclusion
The Web Directory Free WordPress plugin before 1.7.3 does not validate a parameter before using it in an include, which could lead to Local File Inclusion issues. id: CVE-2024-3673 info: name: Web Directory Free 1.7.3 - Local File Inclusion author: s4e-io severity: critical description: | The Web...
WordPress Title Experiments Free <9.0.1 - SQL Injection
WordPress Title Experiments Free plugin before 9.0.1 contains a SQL injection vulnerability. The plugin does not sanitize and escape the id parameter before using it in a SQL statement via the wpextitles AJAX action, available to unauthenticated users. An attacker can possibly obtain sensitive...
JustRows WordPress - Cross-Site Scripting
JustRows free WordPress plugin v0.2 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...
Guten Free Options - Cross Site Scripting
Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...
WordPress WP Video Gallery <=1.7.1 - SQL Injection
WordPress WP Video Gallery plugin through 1.7.1 contains a SQL injection vulnerability. The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...
CVE-2026-43499-aristotle
CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Локальное повышение привилегий tmp-root для au/KDDI Xiaomi «aristotle» XIG04 на Android 12 через CVE-2026-43499. Это примитив рутинга для владельца устройства: он рутит ваш собственный телефон например, чтобы снова включить ADB, когда параметры...
uaf-2023-28205
CVE-2023-28205 : Vulnérabilité Use-After-Free dans Apple WebKit Cette vulnérabilité peut être exploitée via un contenu web malveillant, permettant à un attaquant d'exécuter du code arbitraire. Description Le code déclenche une vulnérabilité use-after-free UAF en retardant l'ajout des objets Map e...
rootsh
rootsh rootsh est une escalade de privilèges locale ciblant OS X Yosemite 10.10.5 build 14F27. Il exploite CVE-2016-1758 et CVE-2016-1828, deux vulnérabilités dans XNU qui ont été corrigées dans OS X El Capitan 10.11.4 et 10.11.5. rootsh ne fonctionnera pas sur les plateformes avec SMAP activé...
GhostLock
GhostLock - эксплойт для локального повышения привилегий CVE-2026-43499 Обзор уязвимости Идентификатор CVE: CVE-2026-43499 Тип уязвимости: UAF Use-After-Free в стеке futex PI наследование приоритета Затронутые версии: ядро Linux 6.1 – 6.12 Android GKI Результат эксплуатации: локальное повышение...
fapro
FaPro Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier Readme en chinois Description FaPro est un outil de serveur de protocole factice, pouvant facilement démarrer ou arrêter plusieurs services réseau. L'objectif est de prendre en charge autant de...
CVE-2023-21608
CVE-2023-21608 Discord Server Эта ошибка была Use after Free использование после освобождения и возникала во время операции resetForm при обработке ссылок на память объектов. Блог Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Уведомление CVE-2023-21608 Демонстрация...
full-poc-CVE-2025_21298
Обзор уязвимости CVE-2025-21298 CVE-2025-21298 — это критическая уязвимость в технологии OLE Object Linking and Embedding, используемой в Microsoft Windows. Она затрагивает функцию UtOlePresStmToContentsStm в библиотеке ole32.dll. Эта функция отвечает за преобразование «потока представления» OLE ...
kernel-CTF
Задачи Kernel CTF Коллекция задач по эксплуатации ядра Linux для изучения концепций безопасности ядра. Требования Система Linux протестировано на Ubuntu Средства сборки gcc, make Заголовки Linux для вашей версии ядра sudo apt-get update sudo apt-get install build-essential linux-headers-$uname -r...
CVE-2019-5786
CVE-2019-5786 Chrome 72.0.3626.119 stable FileReader UaF exploit pour Windows 7 x86. Cet exploit utilise l'isolation de site site-isolation pour forcer la vulnérabilité par brute-force. iframe.html est le script wrapper qui charge l'exploit, contenu dans les autres fichiers, de manière répétée da...
CVE-2022-41218
Введение Эта уязвимость представляет собой уязвимость состояния гонки race condition, возникающую в drivers/media/dvb-core/dmxdev.c. Следовательно, состояние гонки может возникнуть в драйвере USB-устройства, использующем этот dmxdev. Эта уязвимость может быть использована для инициирования 3 UAF...
CVE-2025-29824
🔥 Exploit Zero-Day CVE-2025-29824 🔥 Bienvenue au cœur sombre du cyberespace, où les frontières éthiques plient sous le poids de la connaissance interdite. Ce dépôt contient une preuve de concept PoC pour CVE-2025-29824 , une vulnérabilité de type use-after-free UAF dans le pilote noyau Windows...
