CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Google Chrome의 Use After Free 취약점 보고됨 Total Bug Bounty Reward: $6.000 이것은 다음에 대한 개념 증명PoC입니다: Google SecuritySeverity CVE. HIGH CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Google 블로그 포스트:...

uaf-2023-28205

CVE-2023-28205: Уязвимость Use-After-Free в Apple WebKit Эта уязвимость может быть эксплуатирована через специально созданное веб-содержимое, позволяя злоумышленникам выполнять произвольный код. Описание Код вызывает уязвимость использования после освобождения UAF путем задержки добавления объект...

libssh: libssh: use-after-free via data callbacks on closed channels

A flaw was found in libssh. If data packets are processed after a channel is closed, channel data callbacks can be invoked after the associated data has already been freed, leading to crashes or possible use-after-free conditions...

Moderate: Red Hat Security Advisory: libssh security update

An update for libssh is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Proof of Concept для UAF в Redis Использование после освобождения Use-After-Free в RedisunblockClientOnKey, ведущее к удалённому выполнению кода Proof of Concept с эксплуатацией при помощи GDB только для обучения / лабораторных работ 📖 Обзор CVE-2026-23479 — критическая...

Moderate: Red Hat Security Advisory: libssh security update

An update for libssh is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

libssh: libssh: use-after-free via data callbacks on closed channels

A flaw was found in libssh. If data packets are processed after a channel is closed, channel data callbacks can be invoked after the associated data has already been freed, leading to crashes or possible use-after-free conditions...

Exploiting-UAF-by-Ret2bpf-in-Android-Kernel-CVE-2021-0399-

이 저장소에는 README가 없습니다...

cve-2016-0728-testbed

Тестовый стенд CVE-2016-0728 Этот репозиторий содержит тестовую программу для CVE-2016-0728, ошибки утечки счётчика ссылок и переполнения в Linux, приводящей к use-after-free. Уязвимость была найдена и описана компанией Perception Point. Я с ними не связан. Использование root@kitploit: Welcome to...

CVE-2019-2215

Bad-Binder CVE-2019-2215 Ниже представлен эксплойт для уязвимости bad binder CVE-2019-2215 , протестированный на эмуляторе x86. Цель заключалась в использовании UAF-уязвимости для запуска примитива AAR с целью утечки адресов ядра и использования примитива AAW для перезаписи addrlimit, что приводи...

Important: Red Hat Security Advisory: httpd security update

An update for httpd is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

CVE-2021-0486

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3812 2026-09-02 01:04:33+00:00| seen| https://t.me/cissp/3812...

slides

слайды Подборка слайдов. 2025 История о непростом MTE: получение root на Google Pixel с включённым в ядре MTE одним выстрелом Конференция: POC 2025 2024 Простая ошибка, но нелёгкий эксплойт: получение root на Android-устройствах одним выстрелом Конференция: Cansecwest 2024 Почти то же самое, что ...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 해제 후 사용UAF 원격 코드 실행 PoC 개요 이 저장소는 Microsoft PowerPoint에서 발견된 CVE-2025-47175 취약점에 대한 PoC개념 증명 익스플로잇을 포함합니다. 이 취약점은 UAF해제 후 사용 버그로, 공격자가 사용자가 특수하게 제작된 PPTX 파일을 열도록 속여 임의 코드를 실행할 수 있게 합니다. 설명 취약점: Microsoft PowerPoint의 UAF해제 후 사용 CVE ID: CVE-2025-47175 영향받는 버전:...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Её можно вызвать в Internet Explorer. Эксплойт здесь написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при использовании в реальных атаках. Этот эксплойт просто запускает калькулятор calc. Описан...

CVE-2018-17182

CVE-2018-17182 Уязвимость ядра Linux VMA-UAF, приводящая к повышению привилегий CVE-2018-17182 Описание Исследователи безопасности из Google Project Zero опубликовали подробности и концептуальный эксплойт PoC для критической уязвимости в ядре Linux, присутствующей начиная с версии ядра 3.16 и до...

CVE-2026-81934

A flaw was found in Redis. This vulnerability, a use-after-free, exists within the tlsProcessPendingData function, which manages the Transport Layer Security TLS pending-data list when Redis is configured with TLS support. A remote, unauthenticated attacker could exploit this to execute...

OPENSUSE-SU-2026:21721-1 Security update for c-ares

This update for c-ares fixes the following issues: Updat to c-ares 1.36.8. - CVE-2026-33630: remotely triggerable use-after-free/double-free in query-completion handling via aresgetaddrinfo over TCP bsc1270416. - CVE-2026-69184: CPU exhaustion denial of service via unbounded DNS name compression...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - Митигирование и обнаружение PoC 📌 Общее описание Этот репозиторий содержит образовательную демонстрацию митигирования для CVE-2026-68820 , критической уязвимости типа Use-After-Free UAF в драйвере afd.sys Windows. Контекст уязвимости: Уязвимость...