CVE-2022-34683

CVE-2022-34683 El controlador de pantalla GPU NVIDIA para Windows contiene una vulnerabilidad en el manejador de la capa de modo kernel nvlddmkm.sys para DxgkDdiEscape, donde ocurre una desreferencia de puntero nulo, lo que puede provocar una denegación de servicio. autenticación| complejidad|...

NFSundown

概述 NFSundown（CVE-2025-38089）的概念验证利用代码。它可以远程触发NFS服务器的内核崩溃。 详情 远程攻击者可通过发送特制的RPC请求，触发内核空指针解引用并导致内核崩溃。这是由于在SUNRPC代码路径中未正确处理 rqstp-rqacceptstatp 指针，使其保持为NULL并在错误处理分支中被解引用。在某些情况下（当所有服务器线程至少接受过一次连接时），这还可能导致释放后使用（use-after-free）。该漏洞已被分配编号CVE-2025-38089。 受影响版本...

Analisi-CVE-2017-5715

This repository does not have a README...

CVE-2022-34556

Descripción de CVE-2022-34556 Se descubrió que PicoC v3.2.2 contiene una desreferencia de puntero nulo en variable.c. Cualquier proyecto o biblioteca que utilice Picoc también sufre este problema. Un ejemplo de ello sería picoc-js. Configurando nuestro entorno Para replicar la vulnerabilidad de...

CVE-2024-36424

CVE-2024-36424 This vulnerability was discovered and disclosed by M. Akil Gündoğan from Secunnix Vulnerability Research Team. This repository will hold the proof-of concept and advisories. Details: Product: K7 Ultimate Security Affected versions: v17.0.2019 CVE ID: CVE-2024-36424 Operating System...

CVE-2024-26475

CVE-2024-26475 Autores Sherlock Fang, Vlad Tronciu, Ayam Babu Descripción Un problema en radareorg radare2 v.0.9.7 a v.5.8.6 y corregido en v.5.8.8 permite a un atacante local causar una denegación de servicio a través de la función grubsfsreadextent. Vectores de ataque Crear un payload para que...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Aviso de seguridad: La desreferencia de puntero NULL no autenticada provoca el bloqueo del servidor TinyWeb ID de CVE asignado: CVE-2026-67184 Resumen Cuando TinyWeb no puede analizar una línea de solicitud, devuelve un error pero deja el puntero URL de la solicitud establecido en NULL. El llamad...

CVE-2023-3338-DECPwn

DECPwn Practicando diferentes técnicas de explotación del kernel de Linux con mi vulnerabilidad DECnet y el mapeo de página nula habilitado. Escenarios Todo deshabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" La ejecución de código se redirige a la función output en el espacio...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS EN ANDROID NULL PTR DEREF, OOM SOLO POR LAS RISAS...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — Desreferencia de puntero NULL en OPENTER de mrubyc Prueba de concepto independiente para CVE-2026-86547 , una desreferencia de puntero NULL en el manejador openter de mrubyc hasta la versión 4.0.0. Resumen mrubyc es una implementación ligera de Ruby para sistemas embebidos. Su...

CVE-2009-2692

CVE-2009-2692 Desreferencia de puntero nulo en Linux Este es solo el binario compilado del código disponible en https://www.exploit-db.com/exploits/9545/ Compilado con fines educativos Fue compilado en CentOS 4.8...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

SUSE SLES15 Security Update : openssl-3 (SUSE-SU-2026:4412-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4412-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...

SUSE SLES15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4419-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4419-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...

Linux Distros Unpatched Vulnerability : CVE-2026-87117

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...

d-os-descriptor

d-os-descriptor Summary The USB Gadget Subsystem includes security issues in the OS descriptor handling section of compositesetup function composite.c. Processing of properly crafted control transfer request messages result in device crash due to null pointer dereference or memory corruption...