redis-cve-2026-23479-check

redis-cve-2026-23479-check CVE-2026-23479 를 위한 안전하고 읽기 전용 버전 검사기입니다. Redis의 블로킹 클라이언트 코드에서 발생하는 use-after-free 버그로, 인증된 사용자가 호스트에서 원격 코드 실행에 도달할 수 있게 합니다. 이 도구는 버그를 악용하지 않습니다. 연결하고, 선택적으로 인증한 후, 단일 읽기 전용 INFO server 명령을 실행하여 버전을 파싱하고 수정된 릴리스 목록과 비교합니다. 블로킹 명령을 보내지 않으며 취약한 코드 경로에 접근하지 않습니다. 본인 소유 ...

redis-cve-2026-23479-scanner

CVE-2026-23479 스캐너 Redis Use-After-Free 취약점CVE-2026-23479 탐지 도구. Redis 인스턴스에서 취약점, 잘못된 구성, 노출 위험을 자동으로 점검합니다. 영향을 받는 버전...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock X200 App A one-click root app for vivo X200 d...

CVE-2026-4253-Scanner

CVE-2026-42530 — 安全確認スキャナー NGINX HTTP/3 QUIC use-after-free に対する非破壊的マススキャナー バグを引き起こすことなく、どのホストが露出しているかを把握します。 ⚠️ 免責事項 このツールは許可されたセキュリティテスト専用 です。自身のインフラストラクチャ、または明示的な書面による許可を得たシステムにのみ使用してください。読み取り専用のフィンガープリント を実行し、脆弱性を悪用しません 。スコープ内にとどまり、適用される法律と責任ある開示の原則を遵守する責任はあなたにあります。著者は誤用に対する一切の責任を負いません。 🔍...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 취약점 재현 환경 이 저장소는 CVE-2021-3975libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416의 재현 가능한 취약점 환경 스냅샷으로, 해당 컨테이너 이미지 yan5ui/cve-2021-3975:tier1ubuntu:20.04 기반에서 내보낸 것입니다. 이 환경은 취약 버전 소스 코드 를 대상으로 재현 가능한 빌드를 완료했으며, 컴파일 산출물, 빌드 스크립트, 전체 빌드 로그를 보존하고 있어 취약점 재현과...

CVE-2026-23111

CVE-2026-23111 감사 도구 리눅스 커널 nftables UAF 이 저장소는 리눅스 환경에서 CVE-2026-23111 취약점을 심층적이고 정확하게 평가하기 위해 설계된 Bash 기반 자동화 감사 스크립트를 포함합니다. 🔍 CVE-2026-23111 취약점이란? CVE-2026-23111 은 리눅스 커널의 nftables 서브시스템에서 발견된 Use-After-Free UAF 유형의 취약점입니다 일반적으로 6.13 브랜치 이전의 개발 및 안정 버전에 영향을 미칩니다. 결함은 캡처된 요소 활성화...

libxml2: mingw-libxml2: libxml2: Denial of Service via crafted XML input due to use-after-free

A flaw was found in libxml2. A remote attacker can exploit a use-after-free vulnerability in the xmlParseInternalSubset function by providing maliciously crafted XML input. This improper handling of entity resolution can lead to a denial-of-service DoS, making the affected system or application...

Moderate: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

EUVD-2026-68359

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619

Systerel S2OPC versions up to 1.7.3 are affected by a use-after-free vulnerability in the function monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result located in src/ClientServer/services/bgenc/subscription_mgr.c. A remote attacker with low privileges can manipulate the Eve...

CVE-2020-0423

CVE-2020-0423 CVE-2020-0423에 대한 익스플로잇이며, Binder deferred work UAF입니다. 현재 WIP 상태이며, 이는 wired0ut.github.io에서 연재 중인 블로그 게시물 시리즈입니다...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables 레드 팀링 사례 연구 CVE-2023-32233 LLM 안전성 연구 | 책임 있는 공개 | AI 정렬 평가 연구자 : Niranj R Mahaswar Destawell Google AI 취약점 보상 프로그램 : 889286 — 범위 외 개요 이 저장소는 Linux 커널 취약점 CVE-2023-32233nftables 경쟁 조건 / Use-After-Free의 기술적 프리미티브와 관련하여 최첨단 모델들을 대상으로 한 비교 LLM 레드 팀링 실험을 기록합니다. 핵심 결과 2026년 4월...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Linux 커널 proc 파일시스템의 로컬 권한 상승 취약점에 대한 개념 증명입니다. 이 버그는 RBCLEARNODE 없이 rberase를 호출하여 procreaddirde에서 발생하는 use-after-free로, 디렉터리 열거 중에 오래된 레드-블랙 트리 링크가 경쟁 조건에 노출됩니다. 저자: MadExploits 원본 취약점 연구 및 C PoC는 Aviral Srivastava N-DAY RESEARCH가 작성했습니다. 이 저장소에는 컴파...

CVE-2025-14174-Chrome-Zero-Day

영향을 받는 소프트웨어: 121.0.6167.85 이전 버전의 Google Chrome. 취약점 유형: V8 JavaScript 엔진의 Use‑after‑free 설명: V8 가비지 컬렉션의 use-after-free 버그로 인해 조작된 JavaScript가 메모리를 손상시킬 수 있으며, 브라우저 컨텍스트 내에서 임의 코드 실행으로 이어질 수 있습니다. 악성 코드 예시에는 exploit.jsJavaScript PoC 및 CVE 식별을 위한 HTB 사용 가능 코드HTML Embed가 포함되어 있습니다...

CVE-2026-42530

🛡️ CVE-2026-42530 - Уязвимость использования после освобождения в NGINX HTTP/3 QUIC Высококритическая уязвимость использования после освобождения в NGINX HTTP/3 QUIC ⚠️ Уязвимость потока кодировщика QPACK 🔍 Обзор CVE-2026-42530 — это уязвимость использования после освобождения в модуле NGINX...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистемеeventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании. 📖 Обзор CVE-2026-46242 — это уязвимость использовани...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free 비특권 LPE DRM 코어 ioctl DRMIOCTLGEMCHANGEHANDLEdrmgemchangehandleioctl, ioctl nr 0xD2의 사용 후 해제use-after-free를 통한 로컬 권한 상승. 렌더 노드/dev/dri/renderD에 접근 가능한 모든 사용자에게 도달 가능하며, 모든 주요 데스크톱 배포판에서 systemd-logind가 활성 세션에 부여함. 이 저장소의 체인은 비특권 사용자로부터 암호 없는 root...

CVE-2019-2215

CVE-2019-2215 @wired0ut가 작성한 Android의 Bad Binder 취약점에 대한 익스플로잇입니다. UAF를 악용하여 taskstruct를 유출한 다음 addrlimit를 덮어쓰고 cred의 id 블록을 덮어써 권한을 상승시킵니다. 연구 및 익스플로잇의 전체 과정은 여기에서 확인할 수 있습니다 3부작. goldfish Android 커널arm64 버전 4.14에서 패치가 재적용된 상태로 테스트되었습니다. 실행 예: root@kitploit: $ whoami whoami: unknown uid 1000 $...