CVE-2022-34683

CVE-2022-34683 يحتوي برنامج تشغيل NVIDIA GPU Display Driver لنظام Windows على ثغرة أمنية في معالج nvlddmkm.sys الخاص بـ DxgkDdiEscape في طبقة وضع النواة kernel mode layer، حيث يحدث إلغاء مرجع مؤشر فارغ null-pointer dereference، مما قد يؤدي إلى حرمان من الخدمة denial of service. المصادقة| التعقيد|...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref هو استغلال لإثبات المفهوم لـ CVE-2017-2388، وهو خطأ إلغاء مرجع مؤشر فارغ في IOFireWireUserClient تم إصلاحه في macOS Sierra 10.12.4. يمكن استغلال هذه الثغرة للتسبب في رفض الخدمة على الأجهزة التي تحتوي على منفذ FireWire. CVE-2017-2388 لم تتحقق...

CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2024-26475

CVE-2024-26475 लेखक Sherlock Fang, Vlad Tronciu, Ayam Babu विवरण radareorg radare2 के v.0.9.7 से v.5.8.6 तक के संस्करणों में एक समस्या है, जिसे v.5.8.8 में ठीक किया गया है, जो एक स्थानीय हमलावर को grubsfsreadextent फ़ंक्शन के माध्यम से सेवा से वंचित denial of service करने की अनुमति देती है। हमले ...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Avis de sécurité : un déréférencement de pointeur NULL sans authentification fait planter le serveur TinyWeb Identifiant CVE attribué : CVE-2026-67184 Résumé Lorsque TinyWeb échoue à analyser la ligne de requête, il renvoie une erreur mais laisse le pointeur URL de la requête à NULL. L'appelant...

CVE-2024-36424

CVE-2024-36424 यह भेद्यता M. Akil Gündoğan और Secunnix Vulnerability Research Team द्वारा खोजी गई और सार्वजनिक की गई। यह रिपॉजिटरी प्रूफ-ऑफ-कॉन्सेप्ट और सलाहें रखेगी। विवरण: उत्पाद: K7 Ultimate Security प्रभावित संस्करण: v17.0.2019 CVE ID: CVE-2024-36424 ऑपरेटिंग सिस्टम: सभी समर्थित Windows...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 के लिए PoC लिनक्स कर्नेल: ब्लूटूथ: hciuart: कर्नेल NULL पॉइंटर डीरेफरेंस root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static परीक्षण 4.20.0 पर कर्नेल संकलन के लिए CONFIG खुले होने चाहिए: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC CVE-2024-12227 के लिए प्रूफ ऑफ कॉन्सेप्ट - MSI Dragon Center के NTIOLibX64.sys ड्राइवर में Null Pointer Dereference भेद्यता। विवरण NTIOLibX64.sys संस्करण 3.0.0.10 में ReadPhysicalMemory फ़ंक्शन IOCTL 0xC3506104 में नल पॉइंटर डिरेफरेंस भेद्यता है। ड्राइवर...

CVE-2026-86141

xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., it does not calculate a string length after NULL checking...

EUVD-2026-71834

xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., it does not calculate a string length after NULL checking...

CVE-2026-86141

libxml2 versions before 2.15.4 contain a NULL pointer dereference in the xmlregexp module, specifically in the xmlRegNewParserCtxt function. The root cause is a missing string length calculation after a strdup failure and NULL check, leading to a potential crash. The CVSS 3.1 score is 2.9 (Low) w...

CVE-2009-2692

CVE-2009-2692 लिनक्स शून्य पॉइंटर डीरेफरेंस यह https://www.exploit-db.com/exploits/9545/ पर उपलब्ध कोड का संकलित बाइनरी मात्र है शैक्षिक उद्देश्यों के लिए संकलित यह CentOS 4.8 के अंतर्गत संकलित किया गया था...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

EUVD-2026-71790

PX4 Autopilot through 1.17.0 contains a null pointer dereference vulnerability in paramsetdefaultfile and paramsetbackupfile functions that allows attackers to crash the autopilot process. Attackers can invoke 'param select' or 'param select-backup' commands with no path argument from any PX4 she...

PT-2026-86302

xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., it does not calculate a string length after NULL checking...

CVE-2026-86097

PX4 Autopilot through 1.17.0 contains a null pointer dereference in the param_set_default_file() and param_set_backup_file() functions. An attacker with access to any PX4 shell can trigger the crash by issuing param select or param select-backup with no path argument , causing the autopilot proce...

NFSundown

Aperçu Exploit de preuve de concept pour NFSundown CVE-2025-38089. Il peut déclencher à distance un crash du noyau sur un serveur NFS. Détails Un attaquant distant peut déclencher un déréférencement de pointeur nul du noyau et planter le noyau en envoyant une requête RPC spécialement conçue. Cela...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF أخطاء على أندرويد: إلغاء مرجعية المؤشر الفارغ، ونفاد الذاكرة فقط من أجل المتعة...

CVE-2026-80118

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain an unauthenticated physical memory disclosure in DirectIo64.sys . A single IOCTL with no caller-identity check allows unprivileged local users to write a crash-...