CVE-2024-38063-poc

Real POC publicado en https://github.com/ynwarcs/CVE-2024-38063 y también lo he actualizado en mi código. Esto puede causar un bloqueo en tu sistema, así que usa una máquina virtual o solo con fines de aprendizaje. Puedes obtener RCE haciendo cambios en el código. Uso iface Lo más probable es que...

CVE-2025-71346

Nokogiri before 1.18.8 packages a vulnerable version of libxml2 before 2.13.8 that contains a heap-based buffer under-read CVE-2025-32415 in the xmlSchemaIDCFillNodeTables function in xmlschemas.c. The issue can be triggered when validating against an untrusted XML Schema, or when validating...

CVE-2014-7911

CVE-2014-7911 PoC para CVE-2014-7911 para Nexus5 Android 4.4.4r1 basado en retme7, usando una cadena ROP diferente Información http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso conecta tu teléfono mediante adb root@kitploit...

CVE-2026-63072

Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write and cleanse more bytes than that query reports, causing an 8-byte out-of-bounds heap write. Impact summary: An attacker who supplies a...

EUVD-2026-65482

Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write and cleanse more bytes than that query reports, causing an 8-byte out-of-bounds heap write. Impact summary: An attacker who supplies a...

CVE-2026-18798 QUIC Server May Trigger Double Free When Processing INITIAL Packet

Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...

EUVD-2026-65480

Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...

CVE-2020-16947

CVE-2020-16947 Esta vulnerabilidad ocurre en Outlook 2019 16.0.13231.20262 instalado en Windows 10 1909 x64 Resumen; Encontré este error usando el fuzzer winafl. El error ocurre al analizar contenido HTML. Si un atacante explota con éxito esta vulnerabilidad, puede provocar la ejecución remota de...

CVE-2025-0690

CVE-2025-0690: Vulnerabilidad de Desbordamiento de Enteros en GRUB2 🛡️ Descripción General CVE-2025-0690 es una vulnerabilidad crítica de desbordamiento de enteros en el cargador de arranque GRUB2 , que permite la ejecución de código arbitrario y la evasión de Secure Boot. Esta falla afecta a...

CVE-2023-21716

CVE-2023-21716 — Corrupción de montón en Microsoft Word RTF fonttbl RCE Gravedad: Crítica CVSS 9.8 Afecta: Microsoft Word 2013 / 2016 / 2019 / 2021 sin parche Parche: Microsoft Patch Tuesday de febrero de 2023 Autor: REGGYRAIDER Resumen de la vulnerabilidad CVE-2023-21716 es una vulnerabilidad de...

CVE-2022-25636

CVE-2022-25636 Este es mi exploit para CVE-2022-25636. Lo probé contra Ubuntu 21.10 con el kernel 5.13.0-30. Funciona aproximadamente el 40% de las veces, en los otros casos probablemente obtengas un pánico del kernel. El exploit podría corromper datos importantes en el heap, después de un intent...

CVE-2024-38063-Medium

Este es un PoC algo inestable para CVE-2024-38063, RCE en tcpip.sys parcheado el 13 de agosto de 2024. requisitos root@kitploit: pip3 install scapy uso Modifica los campos en el script: iface - Si tienes varios adaptadores, debes elegir cuál usar para enviar paquetes. Por ejemplo, "eth0" en Linux...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---Recorrido del Laboratorio de TryHackMe Este laboratorio demuestra la explotación de CVE-2024-24945, una vulnerabilidad de corrupción del montón heap corruption que afecta a NGINX. El objetivo fue comprender cómo la corrupción de memoria puede provocar la ejecución remo...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilidad Crítica de Escritura Fuera de Límites en libssh2 📌 Resumen CVE-2026-55200 es una vulnerabilidad crítica de corrupción de memoria que afecta a la ampliamente utilizada biblioteca libssh2. La falla surge de una validación incorrecta del campo de longitud del paquet...

CVE-2026-55059

OpenEXR (the reference implementation for the EXR deep image format) versions prior to 3.2.10, 3.3.12, and 3.4.13 contain a heap out-of-bounds write in Imf_4_0::SampleCountChannel::set(). The root cause is that the row-based sample-count setter computes the target Y coordinate using dataWindow.mi...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: El Zero-Day de Chrome V8 que Necesitas Parchear Hoy ⚔️🛡️ Google ha lanzado un parche fuera de banda esta semana para CVE-2025-10585 , una grave vulnerabilidad de type-confusion en el motor V8 JavaScript/WebAssembly de Chrome. El error no es teórico: el Grupo de Análisis de Amenazas...

CVE-2026-62291

A flaw was found in libheif, a library for decoding and encoding HEIF and AVIF image formats. A remote attacker could exploit this vulnerability by providing a specially crafted image sequence with mismatched auxiliary alpha dimensions. During the image processing workflow, this could lead to...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

CVE-2026-53360-POC

CVE-2026-53360: Desbordamiento de montón en PSC de KVM SEV-SNP Prueba de concepto de una lectura y escritura fuera de los límites del montón en el manejo del Cambio de Estado de Página PSC de SEV-SNP de KVM. Un invitado SEV-SNP malicioso hace que el kernel anfitrión recorra un array de entradas P...