2432 matches found
CVE-2017-5123
LIESMICH Hinweis : Der Code in diesem Repository dient der Demonstration der Isolierung sicherer Pod-Sandbox-Technologien wie kata containers und beabsichtigt nicht, Plattformen anzugreifen. Wie man es reproduziert Holen Sie sich den Linux-Kernel 4.13.0 patch...
cve-2014-0038
Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...
CVE-2024-2887
CVE-2024-2887 Questo è un breve writeup per la CVE-2024-2887, che ho usato per reclamare V8CTF M123. Quando vengono definiti più tipi di quanti ne consenta kV8MaxWasmTypes, cosa che può essere ottenuta aggiungendo più tipi in RecGroup, l'indice dei tipi può superare i 20 bit e quindi andare in...
CVE-2017-5123
CVE-2017-5123 Escalation dei privilegi in Linux che sfrutta la syscall waitid. L'exploit è portato a voi da @XeR0x2A e @chaignc di HexpressoTeam solo a scopo educativo. Il bug è stato introdotto il 2017-05-21 e corretto il 2017-10-09; 4.14.0-rc4+ è noto come vulnerabile. asciicast Se hai un livel...
php-bypass-disable-functions
php-bypass-disable-functions Progetto dimostrativo su come bypassare il controllo di sicurezza disablefunctions di PHP su Linux, dove i processi possono ispezionare e persino scrivere la propria memoria tramite il file speciale /proc/self/map mediante operazioni standard sui file...
CVE-2026-20687-AppleJPEGDriver-UAF
CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Komponente: Kernel Auswirkung: Eine App könnte einen unerwarteten Systemabsturz verursachen oder Kernel-Speicher beschreiben. Beschreibung: Ein Use-after-Free-Problem wurde durch verbessertes...
CVE-2026-38053---Remove-PPL
CVE-2026-38053---Rimozione-PPL BYOVD Rimozione PPL per 24H2 e 25H2 Una scrittura arbitraria in memoria nel gestore per IOCTL 0x12C807 METHODNEITHER di Wise System Monitor v1.5.3.127 consente agli attaccanti di causare una rimozione di PPL o un Denial of Service DoS tramite un input appositamente...
CVE-2017-16995
L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...
CVE-2026-64705
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7. An app may be able to cause unexpected system termination or write kernel memory...
CVE-2026-64705
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.7, macOS Sonoma 14.8.7. An app may be able to cause unexpected system termination or write kernel memory...
CVE-2012-6422
Exploit Exynos Questa è una POC per sfruttare la vulnerabilità /dev/exynos-mem introdotta nei vecchi smartphone Samsung. È stata realizzata per interesse nella ricerca sulle vulnerabilità del kernel e come parte di una sfida CTF. L'Exploit La vulnerabilità introdotta in questi telefoni sono i...
CVE-2026-12166_CVE-2026-12167_CVE-2026-12168
Vulnerabilità multiple di escalation dei privilegi locali nel driver Little Orbit GFAC GFACSysx64.sys | ---|--- ID CVE| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 Fornitore| Little Orbit Prodotto| Driver GamersFirst Anti-Cheat GFAC GFACSysx64.sys Versioni interessate| Nessuna informazione sul...
RtlHijack
RtlHijack Un repository con script per dimostrare primitive di lettura e scrittura alternative utilizzando le funzioni Rtl in modo non convenzionale. RtlFillMemory.c RtlFillMemory accetta tre argomenti: un puntatore alla memoria di destinazione, il numero di byte da scrivere e un singolo valore...
GHSA-9W56-46F6-3QHX asteval Sandbox Escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter
Summary With its default configuration numpy enabled, import disabled, asteval's Interpreter lets an attacker-controlled expression obtain a raw arbitrary process-memory read and write primitive, without using import, any dunder attribute, or eval/exec/getattr. Arbitrary in-process read/write is...
BIT-POSTGRESQL-2026-14679 PostgreSQL stack buffer overflow in argument match writes 0x0 and 0x1 to server memory
Stack buffer overflow in PostgreSQL argument name matching allows an object creator to achieve unknown impacts via OUT parameter count. The attack can write only 0x0 and 0x1 bytes. Versions before PostgreSQL 18.5, 17.11, 16.15, 15.19, and 14.24 are affected...
CVE-2026-8917
CVE-2026-8917 — An untrusted pointer dereference via an IOCTL affects ASUS GPU Tweak III, GPUTweakII, AI Suite3, and VGAdll . The vulnerability allows a local attacker to write a specific value to an arbitrary memory address, potentially leading to privilege escalation. According to the provided ...
Exploit for CVE-2025-7771
CVE-2025-7771 — ThrottleStop.sys Arbitrary Physical Memory R/W...
CVE-2026-21072
A local attacker with low privileges can trigger out-of-bounds memory writes via the VC1 codec in libsavsvc.so on Samsung devices prior to the August 2026 Security Maintenance Release. NVD rates this HIGH (7.8), while Samsung's CNA rates it MEDIUM (5.1). No exploitation evidence is provided. Appl...
