CVE-2026-76650

CVE-2026-76650 is a NULL pointer dereference in the UPnP service of TP-Link TL-WR841N v14 , triggered by a specially crafted SOAP state variable query request . Successful exploitation causes the UPnP process to terminate or become unstable, resulting in a denial-of-service affecting UPnP discove...

CVE-2026-76649

TP-Link TL-WR841N v14 is affected by a pre-authentication NULL pointer dereference in its UPnP service when processing SOAP action requests. A specially crafted SOAP request containing unexpected XML content causes the UPnP daemon to terminate, resulting in a denial-of-service condition that pers...

ShellcodeCompiler

Compilatore di Shellcode Shellcode Compiler è un programma che compila codice in stile C/C++ in uno shellcode piccolo, indipendente dalla posizione e senza NULL per Windows x86 e x64 e Linux x86 e x64. È possibile chiamare qualsiasi funzione API di Windows o syscall di Linux in modo intuitivo...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — SELinux Permissive erreichen Forschung zur Privilegieneskalation mittels CVE-2026-43499 GhostLock für das Samsung Galaxy S26 SM-S942U1, Codename m1q, SoC SM8850 Snapdragon 8 Elite Gen2, Kernel 6.12.30-android16-5, Android 16. Statusübersicht Ziel|...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Advisory di sicurezza: Dereferenziazione di puntatore NULL non autenticata che causa il crash del server TinyWeb ID CVE assegnato: CVE-2026-67184 Riepilogo Quando TinyWeb non riesce a analizzare una riga di richiesta, restituisce un errore ma lascia il puntatore all'URL della richiesta impostato ...

CVE-2026-45729

CVE-2026-45729 — Dereferenziazione di Puntatore NULL in ThorVG tramite SVG Malformato Gravità: CVSS 4.3 Media — CWE-476 Avviso: GHSA-f863-8ghq-7h64 Corretto: ThorVG v1.0.5 Stato: Corretto / Divulgato Riepilogo Il parser SVG di ThorVG dereferenzia un puntatore mai inizializzato quando incontra un...

CVE-2026-77217

PLANET GS-4210-16P2S firmware prior to 3.441b260626 contains authenticated stack buffer overflow and null pointer dereference vulnerabilities in /cgi-bin/dispatcher.cgi. The web_radiusSrv*_post handlers copy the radKey , radKey_0 , radDftParamKey , radName , and radIp POST parameters into fixed-s...

EUVD-2026-67787

PLANET GS-4210-16P2S firmware before 3.441b260626 contains authenticated stack buffer overflow and null pointer dereference vulnerabilities in /cgi-bin/dispatcher.cgi. The webradiusSrvpost family of handlers copies the radKey, radKey0, radDftParamKey, radName, and radIp POST parameters into...

PoC-CVE-2025-69421

Riproduttore solo crash CVE-2025-69421 Questo repository contiene un file PKCS12 malformato minimale che riproduce la CVE-2025-69421 in un ambiente di laboratorio isolato. Il PFX generato contiene un EncryptedData il cui EncryptedContentInfo omette il campo opzionale encryptedContent. Le versioni...

CVE-2026-75125 PLANET GS-4210-16P2S Null Pointer Dereference DoS via dispatcher.cgi web_poe_alive_rmtip_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The webpoealivermtippost handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted reque...

EUVD-2026-67785

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated null pointer dereference vulnerability in /cgi-bin/dispatcher.cgi. The webpoealivermtippost handler dereferences the rmtIP parameter without verifying its presence. A remote authenticated attacker can send a crafted reque...

CVE-2026-75125

PLANET GS-4210-16P2S managed PoE switches running firmware before 3.441b260626 are affected by an authenticated null pointer dereference in /cgi-bin/dispatcher.cgi. Specifically, the web_poe_alive_rmtip_post handler dereferences the rmtIP parameter without checking for its presence. A remote auth...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response Typverwechslungs-PoC Reiner Crash-only-Labor-Reproduzent für CVE-2025-69420 in OpenSSL. Der PoC lädt eine gültige RFC-3161-TimeStamp-Response, ändert das signierte ESS-Attribut im Speicher von VASN1SEQUENCE zu VASN1NULL und ruft TSRESPverifyresponse auf...

CVE-2016-6187_LPE

CVE-2016-6187 - Exploit do Kernel Linux Exploit de Kernel para CVE-2016-6187 Escalação de Privilégio Local versões afetadas: 4.6.5 O exploit foi desenvolvido contra um kernel 4.6 compilado personalizado + buildroot kconfig em breve e contorna KASLR, SMEP, SMAP KPTI não disponível para 4.6 Slides ...

bitbucket-test

Container Docker per investigare CVE-2022-36804 Ricreazione di una vulnerabilità di esecuzione remota di codice in cui Bitbucket non sanifica l'input dell'utente, consentendo agli attaccanti di iniettare flag Git ed eseguire codice in remoto. Questo repository documenta come ho riprodotto la...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref è un proof-of-concept exploit per CVE-2017-2388, un dereferenziamento di puntatore NULL in IOFireWireUserClient che è stato corretto in macOS Sierra 10.12.4. Questa vulnerabilità può essere attivata per causare denial of service su dispositi...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. A causa della...

NFSundown

Panoramica Proof-of-Concept di exploit per NFSundown CVE-2025-38089. Può attivare remotamente un crash del kernel in un server NFS. Dettagli Un attaccante remoto può attivare un dereferenziamento di puntatore nullo del kernel e causare un crash del kernel inviando una richiesta RPC appositamente...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...