EUVD-2026-67306

Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2017-11499

Vulnerabilità specifiche di Node.js Semi costanti delle tabelle hash CVE-2017-11499 Node.js era suscettibile ad attacchi DoS remoti tramite hash flooding poiché il seed della tabella hash era costante in una data versione pubblicata di Node.js. Ciò era dovuto alla compilazione con gli snapshot V8...

CVE-2026-82072

CVE-2026-82072 is an out-of-bounds read vulnerability in the V8 JavaScript engine within Google Chrome , affecting versions prior to 151.0.7922.72 . A remote attacker can exploit this flaw by serving a crafted HTML page , leading to arbitrary code execution inside the sandbox . The Chromium secur...

BadKernel

BadKernel exploit completo per CVE-2016-6754BadKernel slide per syscan2016 shanghai "BadKernel --- exploit V8 con un errore di battitura"...

CveTest

CveTest Testfall zur Reproduktion des Node.JS V0.10.31 v8 backport CVE-2013-6668 Absturzes. Der Test ruft eine SQL-Stored-Procedure "GetSomething" auf, um Daten aus einer Tabelle "Table1" in der Datenbank "SQLDB" abzurufen. Der Absturz tritt auf, wenn mehr als 52 Zeilen zurückgegeben werden und...

CVE-2024-2887

CVE-2024-2887 Questo è un breve writeup per la CVE-2024-2887, che ho usato per reclamare V8CTF M123. Quando vengono definiti più tipi di quanti ne consenta kV8MaxWasmTypes, cosa che può essere ottenuta aggiungendo più tipi in RecGroup, l'indice dei tipi può superare i 20 bit e quindi andare in...

CVE-2024-1939

CVE-2024-1939 Questa è una breve descrizione della CVE-2024-1939, che ho usato per aggiudicarmi V8CTF M122. La causa principale di questo problema è la mancanza di supporto per kWasmS128 nella conversione wasm-to-js. Nello specifico, le operazioni wasmS128Const che si verificano negli stack dei...

CVE-2021-30632

Von: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 Die Analyse dieses Bugs findest du hier. Es handelt sich um einen Chrome-Bug, der von einem anonymen Forscher gemeldet wurde und von dem angenommen wird, dass er in freier Wildbahn ausgenutzt wurde. Der...

CVE-2024-5274

CVE-2024-5274 autori: @mistymntncop, @buptsb Un ringraziamento speciale a @buptsb per il suo contributo fondamentale nella scoperta sia del POC di mismatch del bytecode DCHECK sia nella scoperta di come elevare quella primitiva a primitive più potenti di lettura/scrittura OOB. Senza di lui questo...

CVE-2023-3079

Exploit für CVE-2023-3079 Dank an @clem1 für das Finden des ITW-Exploits. Dank an @alisaesage für ihre frühere RCA zum Fehler. Dank an @buptsb für seine Notizen zum Fehler. Ressourcen Analysen und andere Ressourcen. https://issues.chromium.org/issues/40065138...

CVE-2024-4761

CVE-2024-4761 उच्च CVE-2024-4761 शोषण गूगल ने क्रोम ब्राउज़र में CVE-2024-4761 के रूप में ट्रैक की गई एक उच्च-गंभीरता वाली जीरो-डे भेद्यता को संबोधित करने के लिए आपातकालीन सुरक्षा अपडेट जारी किए हैं। यह भेद्यता Google वेब ब्राउज़र के V8 JavaScript इंजन में मौजूद एक आउट-ऑफ-बाउंड राइट समस्या है।...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc d8 mit Befehlszeile ausführen: ./d8 2.mjs...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

samsung-q60t-exploit

Exploit Tizen Description Script d'exploitation et de déchiffrement de firmware présenté à Grehack 2021. Les diapositives sont disponibles dans le répertoire slides et la vidéo de rediffusion sur Youtube . Répertoires Ce dépôt contient trois répertoires : exploit/ : contient l'exploit v8 et...

CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome vor Remote Code Execution Schnelle Verwendung root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Hinweise zur Ausnutzung Schweregrad: HIGH CVSS: 8.8 Auswirkungen: Vertraulichkeit, Integrität, Verfügbarkeit...

CVE-2026-4447

CVE-2026-4447 - V8 in Google Chrome precedente alla Remote Code Execution Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

CVE-2017-15428

CVE-2017-15428 信息 这是一个针对V8漏洞CVE-2017-15428的利用程序，该漏洞由奇虎360 Vulcan团队的赵奇勋（@S0rryMybad）于2017年发现。本人并未参与此漏洞的发现。本利用程序是为我在大学本科的毕业论文而编写的。 致谢 感谢Samuel Groß为本利用程序提供的依赖项。 感谢Richard Zhu和Amat Cama在CVE-2019-13698上的工作。...

CVE-2021-21220

Exploração do CVE-2021-21220 Do Comportamento Incorreto do JIT à Execução Remota de Código Visão Geral Esta apresentação explica a exploração do CVE-2021-21220 , uma vulnerabilidade no mecanismo V8 JavaScript do Google Chrome causada por suposições incorretas do compilador JIT durante a otimizaçã...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 के लिए कार्यरत प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट जो शेलकोड निष्पादन के लिए WebAssembly RWX पृष्ठों का उपयोग करता है। CVE-2018-17463 Google Chrome 70.0.3538.64 से पहले के संस्करणों में V8 में गलत साइड इफ़ेक्ट एनोटेशन के कारण उत्पन्न हुआ, जो एक दूरस्थ हमलावर को एक गढ़े गए...

CVE-2019-13764

CVE-2019-13764 Un exploit complet écrit par Haboob Research Team Testé sur V8 version 8.0.0 sous Linux ubuntu 18.04 Article de blog détaillé sur cette vulnérabilité : https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...