CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilice contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticos. Lea el Descargo de...

CVE-2022-29968

CVE-2022-29968 Exploit de prueba de concepto para CVE-2022-29968 memoria no inicializada en el kernel de Linux, específicamente el subsistema iouring. La caída fue encontrada con Syzkaller. La caída fue analizada por Joseph Ravichandran y Michael Wang. El exploit fue escrito por Joseph...

Ticketbleed

Ticketbleed Esta herramienta es para explotar la vulnerabilidad Ticketbleed CVE-2016-9244, la biblioteca Ticketbleed dentro de la carpeta src es una versión modificada de crypto/tls de go, tiene algunos cambios dentro de los archivos handshakeclient.go, tls.go, common.go pero es casi igual...

ctl_ctloutput-leak

ctlctloutput-leak La función ctlctloutput en macOS High Sierra 10.13 ignora el valor de retorno de una llamada a sooptcopyin, lo que abre una ventana de carrera para filtrar datos no inicializados del heap del kernel al espacio de usuario. ctlctloutput-leak es un exploit de prueba de concepto que...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de divulgación de memoria heap conocida como CVE-2025-14847 "MongoBleed" en MongoDB Server. Al enviar paquetes OPMSG comprimidos con zlib especialmente diseñados y con una longitud de documento...

CVE-2024-44947

CVE-2024-44947 Descripción : En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: fuse: Inicializar el contenido de páginas más allá del EOF antes de marcar como uptodate fusenotifystore, a diferencia de fusedoreadpage, no habilita el llenado de páginas con ceros porque puede usarse...

cve-2019-6207

CVE-2019-6207 root@kitploit: $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct...

AZL-104235 CVE-2026-97905 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: cpufreq: zero-initialize policy cpumask before sysfs publication cpufreqpolicyalloc allocates policy-cpus with alloccpumaskvar, i.e. without GFPZERO, unlike the sibling relatedcpus and realcpus masks. With CONFIGCPUMASKOFFSTACK=y...

CVE-2026-97905

The Linux kernel contains a vulnerability in the cpufreq component where policy->cpus is allocated without being zero-initialized when CONFIG_CPUMASK_OFFSTACK=y is enabled. Because alloc_cpumask_var() does not guarantee zeroing, the bitmap may contain garbage data from the slab allocator. This...

EUVD-2026-86759

In the Linux kernel, the following vulnerability has been resolved: cpufreq: zero-initialize policy cpumask before sysfs publication cpufreqpolicyalloc allocates policy-cpus with alloccpumaskvar, i.e. without GFPZERO, unlike the sibling relatedcpus and realcpus masks. With CONFIGCPUMASKOFFSTACK=y...

CVE-2026-97905 cpufreq: zero-initialize policy cpumask before sysfs publication

In the Linux kernel, the following vulnerability has been resolved: cpufreq: zero-initialize policy cpumask before sysfs publication cpufreqpolicyalloc allocates policy-cpus with alloccpumaskvar, i.e. without GFPZERO, unlike the sibling relatedcpus and realcpus masks. With CONFIGCPUMASKOFFSTACK=y...

EUVD-2026-86862

In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid using uninitialized SIDs in cifsposixtofattr cifsposixtofattr ignores the return value of posixinfoparse. When a malformed POSIX directory entry is encountered e.g. invalid SID lengths from an untrusted server,...

CVE-2020-1206-POC

CVE-2020-1206 POC de Lectura de Memoria del Kernel No Inicializada c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los Errores de los Atacantes POC para verificar CVE-2020-1206 / "SMBleed" Resultado esperado: Archivo local que contiene la memoria del kernel de la computadora objetivo...

CVE-2026-93801 smb/client: zero-initialize stack-allocated cifs_open_info_data

In the Linux kernel, the following vulnerability has been resolved: smb/client: zero-initialize stack-allocated cifsopeninfodata Stack-allocated cifsopeninfodata may contain random data. This can make some fields have wrong value if they are not set later...

MongoDeepDive

🌊 MongoDeepDive Exploit del Protocolo Wire de MongoDB Consciente del Contexto CVE-2025-14847 Analizador Avanzado de Heurísticas para Operaciones de Red Team 💀 Descripción general MongoDeepDive es un escáner de vulnerabilidades asíncrono y analizador forense de alto rendimiento diseñado para...

CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado exclusivamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticas. Lee el AVISO LEGAL comple...

openssl: openssl: Information Disclosure from Uninitialized Memory via Invalid RSA Public Key

A flaw was found in openssl. Applications that use RSASVE key encapsulation, a method for securely exchanging encryption keys, may inadvertently expose sensitive data. This vulnerability arises when an application processes a malicious, invalid RSA public key provided by an attacker without prope...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by an uninitialized memory disclosure vulnerability in ws (CVE-2026-45736)

Summary An uninitialized memory disclosure vulnerability in the ws WebSocket library CVE-2026-45736 used by IBM InfoSphere Optim Archive Viewer has been addressed by upgrading the component to version 8.21.1. Vulnerability Details CVEID:CVE-2026-45736 DESCRIPTION: ws is an open source WebSocket...

kernel: block: zero non-PI portion of auto integrity buffer

An information disclosure vulnerability was found in the Linux kernel's block layer integrity handling. When auto-generating integrity buffers for writes with protection information PI enabled, the non-PI portion of the metadata buffer is left uninitialized if the metadata size exceeds the PI tup...

kernel: block: zero non-PI portion of auto integrity buffer

An information disclosure vulnerability was found in the Linux kernel's block layer integrity handling. When auto-generating integrity buffers for writes with protection information PI enabled, the non-PI portion of the metadata buffer is left uninitialized if the metadata size exceeds the PI tup...