ROS-20261005-73-0063

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

CVE-2025-22870

PoC – CVE-2025-22870 – Обход HTTP-прокси через идентификатор зоны IPv6 в Go Краткое описание Эта концептуальная демонстрация показывает эксплуатацию CVE-2025-22870, уязвимости в пакете golang.org/x/net/http/httpproxy до версии v0.36.0, которая позволяет обходить ограничения HTTP-прокси, используя...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Сводка В этом репозитории содержится экспериментальная реализация ROP на WebKit для эксплуатации ядра PS5, основанная на Use-After-Free UAF в IPV6 от TheFlow, который был опубликован на HackerOne. Стратегия эксплуатации в основном основана на PoC TheFlow для BSD/PS4...

eero-zero-length-ipv6-options-header-dos

eeroOS Ethernet Interface Denial of Service Vulnerability CVE-2023-5324 Si les appareils eero Pro 5 reçoivent un paquet IPv6 dont la longueur de charge utile est nulle et qui contient un en-tête d'extension hop-by-hop ou d'options de destination faisant référence à un autre en-tête d'extension...

Disable-IPv6-CVE-2024-38063-Fix

Désactiver IPv6 pour atténuer CVE-2024-38063 sans installer la mise à jour KB Aperçu Ce script est conçu pour atténuer les effets de la vulnérabilité critique CVE-2024-38063, une vulnérabilité d'exécution de code à distance RCE dans la pile TCP/IP de Windows liée à IPv6. En désactivant IPv6 sur l...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analyse de l'exécution de code à distance IPv6 TCP/IP 📌 Description du projet Ce projet présente une analyse technique et une démonstration pratique de la vulnérabilité critique CVE-2024-38063 , divulguée par Microsoft lors du Patch Tuesday 13 août 2024. La vulnérabilité affect...

Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

SUSE-SU-2026:4440-1 Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

Security update for the Linux Kernel (Live Patch 74 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.280 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2021-34767

CVE-2021-34767 Description Vulnérabilité de déni de service IPv6 du logiciel Cisco IOS XE pour les contrôleurs sans fil de la série Catalyst 9800 Une vulnérabilité dans le traitement du trafic IPv6 du logiciel Cisco IOS XE Wireless Controller pour les contrôleurs sans fil de la famille Cisco...

CVE-2024-38063

CVE-2024-38063 - SSP H3 Для этой настройки той, что из видео я использовал Windows 22H2 19045 и сборку 2468. эта CVE не патчится до 4780 Я пробовал это с Qemu/KVM, но сетевой адаптер не объединял пакеты насколько я выяснил с помощью tcpdump. Решением стало использование VirtualBox с сетью...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : Exécution de code à distance critique dans FreeBSD IPv6 🧠 Aperçu CVE-2025-14558 est une vulnérabilité critique d'exécution de code à distance RCE affectant les systèmes FreeBSD qui utilisent les services de sollicitation de routeur IPv6. Un défaut dans la gestion des entrées...

CVE-2024-38063-Medium

Ceci est un PoC quelque peu instable pour CVE-2024-38063, une RCE dans tcpip.sys corrigée le 13 août 2024. prérequis pip3 install scapy utilisation Modifiez les champs dans le script : iface - Si vous avez plusieurs adaptateurs, vous devez choisir celui à utiliser pour envoyer les paquets. Par...

[SECURITY] Fedora 45 Update: ramond-0.5-33.fc45

This program monitors IPv6 networks for router advertisements. When an advertisement is received, a configurable action occurs...

SUSE-SU-2026:4436-1 Security update for the Linux Kernel (Live Patch 72 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.272 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...

CVE-2026-104458 YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

YesWiki before 4.6.7 contains a server-side request forgery vulnerability in validateKeyIdUrl that allows unauthenticated attackers to bypass the SSRF guard using 6to4, NAT64, or IPv4-compatible IPv6 addresses. Attackers can send a crafted Signature keyId to the public actor inbox route to reach...