CVE-2026-87726

The NXP NXPNfcRdLib software (versions RC663 through 07.14.00_Pub ) contains a vulnerability in the phalFelica component due to insufficient API bounds checking . This flaw may allow an attacker with high privileges or an untrusted third party to access unintended memory regions, potentially resu...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : ThrottleStop ドライバーを介した任意の物理メモリおよび I/O ポートの読み書き ThrottleStop は、CPU のスロットリングを監視および修正するために使用される小さな正規のアプリケーションです。このタスクを支援するドライバーを備えていますが、ほとんどの場合、入力検証は一切行われません。 脆弱な IOCTL IOCTL| 脆弱性 ---|--- 0x80006498| 任意メモリ読み取り 0x8000649C| 任意メモリ書き込み 0x80006430| 任意ポート読み取り 0x80006434|...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

KslDump

KslDump - BMVD Apportez le pilote vulnérable Microsoft Contexte important J'ai signalé le problème à Microsoft le 7 mars 2026. Cependant, près de 20 jours plus tôt, la communauté du game-hacking avait déjà fait de la rétro-ingénierie et en avait discuté publiquement. De mon côté, je ne suis pas...

CVE-2023-20564

CVE-2023-20564 - PoC доступа к физической памяти через драйвер AMD Ryzen Master Обзор Этот репозиторий содержит доказательство концепции PoC , демонстрирующее уязвимость CVE-2023-20564 в драйвере AMD Ryzen Master. Уязвимость позволяет непривилегированным пользователям читать и записывать...

CVE-2022-22077

✅ CVE-2022-22077 framework d'exploitation RTCore64.sys : Ce document fournit un aperçu complet du framework d'exploitation CVE-2022-22077, une boîte à outils sophistiquée d'attaque BYOVD Bring Your Own Vulnerable Driver qui cible la vulnérabilité du pilote RTCore64.sys. Ce framework démontre des...

CVE-2026-106213

Race condition in WebAudio in Google Chrome prior to 155.0.8059.39 all...

Centry

Centry ПРЕДУПРЕЖДЕНИЕ: ЭТО ЭКСПЕРИМЕНТАЛЬНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ. ОНО, ВЕРОЯТНО, СОДЕРЖИТ ОШИБКИ. Обновления Если вы уже установили Centry, выполните git pull, чтобы обновиться до последней версии. Последние обновления делают его гораздо более защищённым от атак повторного воспроизведения...

cve-2026-29923

CVE-2026-29923 — локальное повышение привилегий в pstrip64.sys Минимальный proof-of-concept для CVE-2026-29923 — уязвимости в драйвере ядра pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736, которая позволяет непривилегированному процессу в режиме пользователя повысить привилегии до NT...

kur

kur Это код, который просто предоставляет возможность чтения/записи памяти в режиме ядра из пользовательского режима с использованием уязвимого подписанного драйвера. Он просто использует MmCopyVirtualMemory — недокументированный, но один из самых распространённых API в режиме ядра, — чтобы вы...

CVE-2026-98264

The Linux kernel contains a vulnerability in the ALSA virtio driver where virtsnd_remove() and virtsnd_freeze() delete virtqueues before resetting the device. Because del_vqs() frees the vring backing without a generic device quiesce operation, modern virtio-pci may keep enabled queues active, po...

EUVD-2026-93113

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: validate scan response extents mwifiexret80211scan subtracts the fixed response fields and the firmware-provided BSS length from resp-size without first proving that either extent fits. A short response or oversize...

EUVD-2026-93101

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free of iface in cifstryaddingchannels cifstryaddingchannels iterates ses-ifacelist with listforeachentrysafefrom, which captures the next entry niface under ifacelock. The loop body then drops ifaceloc...

ThrottleStopPPL

ThrottleStopPPL Инструмент класса proof-of-concept для управления уровнями защиты Protected Process Light PPL на Windows Server 2022 путём эксплуатации уязвимостей драйвера ThrottleStop CVE-2025-7771. Обзор Этот инструмент демонстрирует повышение привилегий через возможности произвольного...

CVE-2026-104039

A flaw was found in SSSD. A local user can cause a denial of service DoS by disrupting system authentication services. When handling Generic Security Services Application Programming Interface GSSAPI authentication in the Pluggable Authentication Module PAM responder, cached connection state is...

DEBIAN-CVE-2026-104039

A flaw was found in SSSD. A local user can cause a denial of service DoS by disrupting system authentication services. When handling Generic Security Services Application Programming Interface GSSAPI authentication in the Pluggable Authentication Module PAM responder, cached connection state is...

CVE-2026-104039 Sssd: sssd: denial of service via stale connection state reuse in pam gssapi responder

A flaw was found in SSSD. A local user can cause a denial of service DoS by disrupting system authentication services. When handling Generic Security Services Application Programming Interface GSSAPI authentication in the Pluggable Authentication Module PAM responder, cached connection state is...

MiracleLinux 8 : webkit2gtk3-2.54.0-1.el8_10.ML.1 (AXSA:2026-1970:09)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1970:09 advisory. chromium-browser: skia: chromium-browser: skia: Inappropriate implementation in Skia CVE-2023-4860 chromium-browser: angle: Out of bounds memory...

AlmaLinux 8 : libpcap (ALSA-2026:76045)

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2026:76045 advisory. libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access CVE-2026-0799 Tenable has extracted the preceding description block...

Out-of-Bounds Memory Access Leading to Management Interface Denial of Service

: An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. Unauthenticated HTTP endpoints process specific URL query parameters without validating array index boundaries or performing numerical range checks. An unauthenticated...