CVE-2026-23398

CVE-2026-23398 Desreferencia de puntero NULL en icmptagvalidation del kernel de Linux DoS remoto Descripción icmptagvalidation en net/ipv4/icmp.c desreferencia inetprotosproto sin una comprobación de NULL. Un atacante remoto puede enviar un único paquete ICMP Fragmentation Needed manipulado con u...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: root@kitploit: CONFIGBTHCIUARTMRVL=y...

CVE-2023-3338-DECPwn

DECPwn Praticando diferentes técnicas de exploração do kernel Linux com minha vulnerabilidade DECnet e mapeamento de página nula habilitado. Cenários Tudo desabilitado : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" A execução de código é redirecionada para a função output no espaço do...

CVE-2022-34556

Описание CVE-2022-34556 PicoC v3.2.2 содержит разыменование нулевого указателя в variable.c. Любой проект или библиотека, использующие PicoC, также подвержены этой проблеме. Примером может служить picoc-js. Настройка окружения Чтобы воспроизвести уязвимость разыменования нулевого указателя в Pico...

practice-22-23

项目 运行方式：./script.sh GitHub仓库 - https://github.com/LaCinquette/practice-22-23 执行步骤 1. 为了寻找漏洞，我选择了FFmpeg项目。在其中找到了符合要求的提交，具体来说： 符合CWE-476 类型 - 空指针解引用 2. 创建了一个Dockerfile，其中： 1. 选择Ubuntu 22.04作为基础镜像 2. 设置DEBIANFRONTEND=nointeractive以避免在安装包和其他命令时与命令行交互 3. 安装了官方维基中指定的必要依赖 4. 准备工作目录（ workdir 文件夹） 5...

PoC-CVE-2025-69421

مُعيد إنتاج انهيار فقط لـ CVE-2025-69421 يحتوي هذا المستودع على ملف PKCS12 تالف بأقل قدر ممكن يُعيد إنتاج CVE-2025-69421 في بيئة مخبرية معزولة. يحتوي ملف PFX المُنشأ على EncryptedData حيث يحذف EncryptedContentInfo الحقل الاختياري encryptedContent. يمكن لإصدارات OpenSSL المعرّضة للخطر تمرير مؤشر...

cve-2021-3449

CVE-2021-3449 OpenSSL यह मुद्दा 17 मार्च 2021 को Nokia द्वारा OpenSSL को सूचित किया गया था। सुधार Nokia के Peter Kästle और Samuel Sapalski द्वारा विकसित किया गया था। शमन एकमात्र ज्ञात सुधार libssl1.1 को अपडेट करना है।...

sgxray

SGXRay: Automatización de Detección de Vulnerabilidades para Aplicaciones SGX Intel SGX protege la lógica de aplicación aislada y los datos sensibles dentro de un enclave mediante cifrado de memoria basado en hardware. Para usar este mecanismo de seguridad basado en hardware, se requiere un model...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Detección y explotación automatizada de vulnerabilidades críticas de PHP bypass CVE-2024-4577, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh es una herramienta de evaluación de seguridad de un solo archivo, sin configuración que descubre automáticamente...

CVE-2025-24990

CVE-2025-24990 — Desreferencia de puntero no confiable en Windows EoP Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC. Un componente privilegiado de Windows desreferencia un puntero recibido de un contexto no confiable sin...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS EN ANDROID NULL PTR DEREF, OOM SOLO POR LAS RISAS...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

CVE-2009-2692

CVE-2009-2692 Linux Nullzeiger-Dereferenzierung Dies ist lediglich die kompilierte Binärdatei des Codes, der unter https://www.exploit-db.com/exploits/9545/ verfügbar ist. Zu Bildungszwecken kompiliert Es wurde unter CentOS 4.8 kompiliert...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2026-80533

A flaw was found in the Linux kernel's XFS filesystem. This vulnerability occurs during the Allocation Group Information AGI repair process, specifically in the xrepiunlinkwalkondiskbucket function. If the buffer verifier fails, a null pointer dereference can occur when attempting to rebuild...

CVE-2026-80577

This vulnerability affects the Linux kernel DRM Panthor driver (Arm Mali GPU subsystem). The root cause is in panthor_fw_load_section_entry(): when a firmware section has an empty VA range , BO (Buffer Object) creation is skipped, leaving section->mem as NULL . Subsequent reload and unplug pat...

CVE-2026-80575

In the Linux kernel, the following vulnerability has been resolved: Input: cs40l50-vibra - validate custom data from user space cs40l50add copies the custom data of an FFPERIODIC/FFCUSTOM effect straight from the ffeffect the user passed to EVIOCSFF, without requiring it to hold anything:...

CVE-2026-80542

CVE-2026-80542 is a NULL pointer dereference in the Linux kernel's AMD GPU display driver (drm/amd/amdgpu). The vulnerable function amdgpu_dm_crtc_set_vblank() dereferences acrtc_state->stream before a stream is attached to the CRTC, causing a kernel crash at address 0x8 when vblank is enabled...

CVE-2026-74741

In the Linux kernel, the following vulnerability has been resolved: net: ngbe: fix NULL pointer dereference in non-MSI-X interrupt enabling In non-MSI-X mode such as legacy INTx or single MSI, wx-msixentry is not allocated or initialized. Calling NGBEINTRMISCwx dereferences wx-msixentry-entry,...