autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

kernel: vxlan: do not reuse cached ip_hdr() value after skb_tunnel_check_pmtu()

A flaw was found in the Linux kernel's Virtual Extensible LAN VXLAN module. This vulnerability occurs because a cached IP header pointer is improperly reused after a Path Maximum Transmission Unit PMTU check. When the packet's head is modified during the PMTU check, the old cached IP header point...

kernel: KVM: arm64: Reassign nested_mmus array behind mmu_lock

A flaw was found in the Linux kernel's KVM Kernel-based Virtual Machine for arm64 architectures. An issue in the reallocation of the nestedmmus array allows a process to access freed memory. This memory corruption vulnerability could enable a local attacker to escalate privileges or cause a denia...

kernel: netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()

A flaw was found in the Linux kernel's netfilter connection tracking subsystem. The TCP option processing mechanism improperly assumes memory alignment when reading packet headers. A remote attacker could exploit this vulnerability by sending crafted TCP packets with misaligned SACK options throu...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

kernel: tunnels: do not assume transport header in iptunnel_pmtud_check_icmp()

A flaw was found in the Linux kernel's tunnels module. This vulnerability occurs when the iptunnelpmtudcheckicmp function is called without the skb transport header being properly set. An attacker could exploit this condition to trigger an out-of-bound memory access, which may lead to system...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidad de omisión de la característica de seguridad de Secure Boot Las aplicaciones de arranque de Windows permiten que la configuración truncatememory elimine bloques de memoria que contienen rangos "persistentes" de datos serializados del mapa de memoria, lo q...

DeepSleep

DeepSleep Una variante de Gargoyle para x64 para ocultar artefactos de memoria utilizando solo ROP y PIC. Muchas gracias a @waldoirc por documentar gran parte de esta técnica en su blog Esta implementación es diferente porque no utiliza ninguna APC y está completamente implementada como PIC...

WinPmem

WinPmem -- una herramienta de adquisición de memoria física WinPmem ha sido el controlador de adquisición de memoria de código abierto predeterminado para Windows durante mucho tiempo. Antes formaba parte del proyecto Rekall, pero recientemente se ha separado en su propio repositorio. Esta es la...

CVE-2021-38297

Explotando CVE-2021-38297: Vulnerabilidad de desbordamiento de búfer en GO Wasm Resumen de la vulnerabilidad WebAssembly WASM sirve como un formato de instrucciones binarias ejecutable en la mayoría de los navegadores web modernos. Actúa como destino de compilación para varios lenguajes de alto...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

EUVD-2026-94533

Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF Un POC para CVE-2021-40449. Solo probado en 1809, el código es un poco tosco, pero es una buena experiencia para mí. En lugar de usar el método ThreadName, se utiliza la asignación de memoria en espacio de usuario...

CVE-2024-0070-NVIDIA-GPU-Driver--Resonance-Vulnerability

CVE-2024-0070-Controlador-GPU-NVIDIA--Vulnerabilidad-de-Resonancia Los controladores de GPU de NVIDIA tienen una falla de coherencia temporal en su gestión de memoria. Con una resonancia de 587 kHz, las páginas de memoria del controlador experimentan interferencia de desintegración α, lo que...

CVE-2025-59287

Reproducción de la vulnerabilidad CVE-2025-59287 en WSUS CVE-2025-59287 — Inyección de WolfShell Wolverine memory shell directo Resumen CVE-2025-59287 aprovecha una falla lógica en los componentes relacionados con WSUS para inyectar un memory shell de WolfShell en el servidor objetivo. Cuando un...

skitter-creek-bath-salts

skitter-creek-bath-salts Desbloqueandotodo en la CPU con el scrambling de DRAM — PSP, C6, microcódigo, SMM, y cualquier otra cosa que las especificaciones omitieron. &x == &x. Normalmente. Manipula el controlador de DRAM y una dirección puede terminar donde quieras en la memoria...

CVE-2025-5777

CVE-2025-5777 AKA CitrixBleed 2 Es una lectura fuera de límites OOB en el proceso de inicio de sesión de Citrix Gateway. Esto es una Prueba de Concepto que explota la OOB CVE-2025-5777 para obtener datos de memoria de una instancia vulnerable de Citrix Gateway, lo que posiblemente conduzca al rob...

CVE_2019_2215

CVE-2019-2215 - Escalada de privilegios local por UAF en Android Binder Un exploit reescrito de Prueba de Concepto / Escalada de Privilegios Local LPE que apunta a CVE-2019-2215 , una vulnerabilidad de uso después de liberación Use-After-Free en el controlador Android Binder. He proporcionado la...

dyen

dyen dyen loads a Mach-O dylib in memory using stock macOS Python and calls an exported entry point without dlopen on that dylib. The aim is that the image is never a standalone file on the target and is never registered with dyld. by cenobyte [email protected] 2026...