Linpmem

Linpmem -- una herramienta de adquisición de memoria física para Linux Linpmem es una herramienta solo para Linux x64 para leer memoria física. Al igual que su contraparte de Windows, Winpmem, esta no es una herramienta tradicional de volcado de memoria. Linpmem ofrece una API para leer desde...

linux-kernel-exploits

linux-kernel-exploits Introduction linux-kernel-exploits Vulnerability List CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderparse...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Añadida fuente con tabla SBIX basada en Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Se bloquea en ftview asan.png, pero por alguna razón no consigo que Chrome se bloquee. Los indicadores tampoco se establecen correctamente, por lo que...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

columbo

Columbo Columbo es una herramienta de análisis forense informático utilizada para simplificar e identificar patrones específicos en conjuntos de datos comprometidos. Descompone los datos en secciones pequeñas y utiliza reconocimiento de patrones y modelos de aprendizaje automático para identifica...

CVE-2023-36109

CVE-2023-36109 un PoC para CVE-2023-36109 Repositorio requerido git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript Compilación python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common...

CVE-2023-25136-PoC

Reproducción de la vulnerabilidad CVE-2023-25136 Este proyecto proporciona un entorno experimental mínimo local para reproducir la vulnerabilidad de corrupción de memoria double free antes de la autenticación en OpenSSH 9.1p1 CVE-2023-25136 y observar el efecto de caída del proceso del servidor...

CVE-2026-16163

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write...

CVE-2026-15819

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to out-of-bounds memory access caused by a strict-weak-ordering violation in a sorting comparator...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Bueno, es solo una vulnerabilidad antigua cuyo número CVE es CVE-2008-4654. Esta vulnerabilidad está causada por falta de memoria Out of Memory en la línea 1650 de modules/demux/ty.c. streamReadpdemux-s, mstbuf, 8 + imapsize; Cuando descargué el EXP de otros sitios web,...

BootStomp

BootStomp BootStomp is a boot-loader bug finder. It looks for two different class of bugs: memory corruption and state storage vulnerabilities. For more info please refer to the BootStomp paper at https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 To...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 publicó un excelente blog sobre MongoBleed CVE-2025-14847 y los indicadores a tener en cuenta. La PoC de Joe Desimone2 muestra exactamente cómo funciona la explotación de la fuga de memoria y Kevin Beaumont3 tiene un excelente análisis sobre la vulnerabilidad consulte la sección de...

copy_fail

Notas de Investigación sobre copyfail CVE-2026-31431 Inglés 简体中文 Este repositorio es un espacio de trabajo de investigación defensiva para estudiar la vulnerabilidad copyfail de Linux, identificada como CVE-2026-31431. El objetivo de este repositorio es preservar notas de análisis, documentar el...

CVE-2020-4463

IBM Maximo Asset Management es vulnerable a la divulgación de información mediante la vulnerabilidad XXE CVE-2020-4463 IBM Maximo Asset Management es vulnerable a un ataque de inyección de entidades externas XML XXE al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad par...

CobaltStrikeParser

CobaltStrikeParser Analizador Python para la configuración de Beacons de CobaltStrike Descripción Use parsebeaconconfig.py para beacons sin etapa, volcados de memoria o URLs C2 con modo de compatibilidad con metasploit predeterminado true. Muchos beacons sin etapa son PE donde el propio código de...

CVE-2026-107634 Dislocker through 0.7.3 Heap Out-of-Bounds Read via BitLocker Metadata Dataset Size

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in getdataset and getnextdatum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...

CVE-2026-107634

Dislocker versions through 0.7.3 are vulnerable to a heap out-of-bounds read in the get_dataset() and get_next_datum() functions. The root cause is a failure to validate dataset and datum sizes against the metadata allocation. An attacker can craft a BitLocker volume image with inflated sizes to ...

EUVD-2026-95011

ImageMagick before 6.9.13-55 and 7.x before 7.1.2-30 contains a use-after-free vulnerability in the RSVG decoder when built without cairo support, triggered when a limit is hit during decoding. Attackers can supply crafted SVG files that cause a limit to be reached, leading to access of freed...