Lucene search
+L

83910 matches found

Debian CVE
Debian CVE
added 2026/09/18 8:17 p.m.7 views

CVE-2026-57225

datasets: NULL dereference on unexpected ndjson files...

3.3CVSS5.6AI score
SaveExploits0
NVD
NVD
added 2026/09/18 4:17 p.m.4 views

CVE-2026-93689

WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...

6.8CVSS
SaveExploits0References8
EUVD
EUVD
added 2026/09/18 3:06 p.m.4 views

EUVD-2026-82985

WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...

6.8CVSS
SaveExploits0References8
Cvelist
Cvelist
added 2026/09/18 3:06 p.m.6 views

CVE-2026-93689 WinFsp through 2.2.26215 NULL Pointer Dereference via Fast I/O

WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...

6.8CVSS
SaveExploits0References8
CVE
CVE
added 2026/09/18 3:06 p.m.5 views

CVE-2026-93689

CVE-2026-93689 is a null pointer dereference in the WinFsp kernel driver's Fast I/O device control handler, affecting versions through 2.2.26215 . The handler fails to validate the volume context before use, allowing an unprivileged local user to trigger a denial of service (system crash) by open...

6.8CVSS
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/18 2:40 p.m.9 views

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

7.8CVSS7.8AI score0.02397EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/18 2:22 p.m.10 views

ShellcodeCompiler

シェルコードコンパイラ Shellcode Compilerは、C/C++形式のコードを、Windows(x86およびx64)およびLinux(x86およびx64)向けの、小型で位置独立、NULLフリーのシェルコードにコンパイルするプログラムです。ユーザーフレンドリーな方法で任意のWindows API関数やLinuxシステムコールを呼び出すことが可能です。 Shellcode Compilerはソースファイルを入力として受け取り、独自のコンパイラを使用してコードを解釈し、Keystoneエンジンでアセンブルされるアセンブリファイルを生成します。 コマンドラインオプション...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:21 p.m.10 views

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref は CVE-2017-2388 の概念実証エクスプロイトです。これは IOFireWireUserClient における NULL ポインタ参照で、macOS Sierra 10.12.4 で修正されました。この脆弱性をトリガーすると、FireWire ポートを備えたデバイスでサービス拒否が発生する可能性があります。 CVE-2017-2388 関数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop は、パラメータ...

5.5CVSS6.1AI score0.03605EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 2:21 p.m.11 views

CORStest

CORStest シンプルなCORS設定ミススキャナー James Kettleの研究に基づく(James Kettle) CORStestは、Cross-Origin Resource Sharing(CORS)の設定ミスを見つけるための quick & dirtyなPython 3ツールです。入力として、ドメイン名またはURLのリストを含むテキストファイルを受け取ります。現在、特定のOriginリクエストヘッダーを送信し、Access-Control-Allow-Originレスポンスヘッダーをチェックすることで、以下の潜在的な脆弱性を検出します: 開発者のバックドア:...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 1:44 p.m.12 views

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

10CVSS8.6AI score0.92862EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/18 1:26 p.m.7 views

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 中的未授权远程代码执行漏洞。在登录时向 username 参数注入 NULL 字节会导致 Lua 代码写入会话文件。当使用生成的会话 cookie 访问 /dir.html 时,注入的代码会被执行——在 Linux 上以 root 权限,在 Windows 上以 SYSTEM 权限。 工作原理 1. 构造一个 POST 请求到 /loginok.html,在 username 字段中注入一个 NULL 字节后跟 Lua 代码。 2. 服务器创建一个包含未清理的用户名(包括 L...

10CVSS8.7AI score0.92862EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/18 1:23 p.m.95 views

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

6.1AI score
SaveExploits0
CVE
CVE
added 2026/09/18 1:20 p.m.6 views

CVE-2026-93588

ImageMagick before 7.1.2-31 and before 6.9.13-56 is affected by a NULL pointer dereference in the PNM coder . When the coder reaches a memory resource limit at a specific point during processing, the failed allocation is not handled, causing a NULL pointer dereference. This leads to a denial of s...

3.1CVSS
SaveExploits0References2
EUVD
EUVD
added 2026/09/18 1:20 p.m.2 views

EUVD-2026-82907

ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a NULL pointer dereference in the PNM coder. When the coder reaches a memory resource limit at a specific point during processing, the failed allocation is not handled and a NULL pointer is dereferenced, which can lead to a denial of servi...

3.1CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 1:14 p.m.7 views

PoC-CVE-2025-69421

CVE-2025-69421 仅崩溃复现器 本仓库包含一个最小的畸形 PKCS12 文件,可在隔离的实验室环境中复现 CVE-2025-69421。 生成的 PFX 包含 EncryptedData,其 EncryptedContentInfo 省略了可选的 encryptedContent 字段。易受影响的 OpenSSL 版本可能会将 NULL ASN1OCTETSTRING 指针从 PKCS12unpackp7encdata 传递给 PKCS12itemdecryptd2iex,而后者在未进行 NULL 检查的情况下解引用该指针。...

7.5CVSS7.6AI score0.00896EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 11:15 a.m.10 views

CVE-2019-17137

CVE-2019-17137 CVE 情報: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

9.4CVSS8.6AI score0.02737EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 10:36 a.m.8 views

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

9.8CVSS6.8AI score0.00497EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/18 9:44 a.m.4 views

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 未认证远程命令执行 利用方法 寻找公开可见的仓库 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 批量利用 for url in $cat hosts.txt | httpx -follow-redirects...

8.8CVSS8.3AI score0.99174EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/18 9:44 a.m.12 views

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

5.5CVSS5.5AI score0.00278EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/18 9:27 a.m.9 views

ADZero

説明 脆弱な暗号化プロトコルが、Netlogonプロトコルの認証メカニズムの代わりに実装されています。認証されていない攻撃者は、Zerologon脆弱性を悪用して、ドメインコントローラー(Domain Controller)マシンのコンピュータアカウントパスワードを空(null)に設定できます(NTハッシュ =...

5.8AI score
SaveExploits0References1
Rows per page
Query Builder