CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84326

CVE-2026-84326 is a High-severity uninitialized resource vulnerability in the V8 JavaScript engine of Google Chrome, fixed in version 152.0.7977.75 . A remote attacker can execute arbitrary code inside the sandbox by convincing a user to visit a crafted HTML page. The CVSS 3.1 score is 8.8 (AV:N/...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

BadKernel

BadKernel CVE-2016-6754BadKernel के लिए पूर्ण शोषण syscan2016 शंघाई के लिए स्लाइड "BadKernel --- एक टाइपो के साथ V8 का शोषण"...

CveTest

CveTest Node.JS के V0.10.31 v8 बैकपोर्ट CVE-2013-6668 क्रैश को दोहराने के लिए परीक्षण मामला। परीक्षण "SQLDB" डेटाबेस में एक तालिका "Table1" से डेटा प्राप्त करने के लिए एक SQL संग्रहीत प्रक्रिया "GetSomething" को कॉल करता है। क्रैश तब होता है जब 52 से अधिक पंक्तियाँ लौटाई जाती हैं और एक ही कॉल को ...

CVE-2021-30632

من: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 يمكن العثور على تحليل هذه الثغرة هنا. هذه ثغرة في كروم تم الإبلاغ عنها من قبل باحث مجهول ويعتقد أنه تم استغلالها في البرية. تم اختبار الاستغلال هنا على إصدار v8 9.3.345.16 الالتزام 632e6e7، وهو الإصدار...

google-chrome-emergency-update

Chrome Emergency Security Update This repository contains information and tools related to Google's emergency Chrome update addressing critical security vulnerabilities. 🚨 Emergency Update Notice Google has issued an emergency Chrome update to patch critical zero-day vulnerabilities being activel...

CVE-2024-5274

CVE-2024-5274 लेखक: @mistymntncop, @buptsb @buptsb को उनके प्रमुख योगदान के लिए विशेष धन्यवाद, जिसमें उन्होंने DCHECK बाइटकोड बेमेल POC की खोज की और फिर यह पता लगाया कि उस प्रिमिटिव को अधिक शक्तिशाली OOB रीड/राइट प्रिमिटिव में कैसे बढ़ाया जाए। उनके बिना यह एक्सप्लॉइट संभव नहीं होता :- @clem1,...

CVE-2023-3079

Эксплойт для CVE-2023-3079 Отдельное спасибо @clem1 за обнаружение эксплойта, применявшегося в реальных атаках ITW. Отдельное спасибо @alisaesage за её предыдущий анализ первопричины RCA этой ошибки. Отдельное спасибо @buptsb за его заметки об этой ошибке. Ресурсы Разборы и другие ресурсы...

CVE-2020-6418

CVE-2020-6418: تنفيذ تعليمات برمجية عن بُعد في Chrome مقترنًا بتصعيد صلاحيات في Windows يحتوي هذا المستودع على سلسلة استغلال عاملة أحادية المرحلة لثغرة CVE-2020-6418 وهي خطأ خلط أنواع في مُحوِّل Turbofan الخاص بمحرك V8، يؤثر على متصفح Google Chrome إصدار 80.0.3987.87 x64. زيارة صفحة خبيثة باستخدا...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA अनुसंधान CVE-2024-0519 के लिए मूल कारण विश्लेषण कलाकृतियाँ V8 आउट-ऑफ-बाउंड मेमोरी एक्सेस, Chrome 120, जंगली में शोषित। फिक्स : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 अध्ययन किया गया V8 संस्करण : 12.0.267.16 fbc4963bbff, ARM64 macOS फ़ाइलें...

CVE-2026-82072

A flaw was found in Google Chrome's V8 JavaScript engine. A remote attacker could exploit an out-of-bounds read vulnerability by enticing a user to visit a specially crafted HTML page. This could allow the attacker to execute arbitrary code within the browser's sandbox environment. Mitigation...

Stable Channel Update for Desktop

The Stable channel has been updated to 152.0.7977.75/.76 for Windows and Mac and 152.0.7977.75 for Linux, which will roll out over the coming days/weeks. A full list of changes in this build is available in the Log Security Fixes and Rewards Note: Access to bug details and links may be kept...

PT-2026-84547

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

Browser-Pwning-

Browser-Pwning Une documentation bien structurée pour démarrer avec le pwning de Chrome & le pwning de v8 Structure du document Comment ce document est organisé 1. Motivation 2. Véritable matériel d’étude Motivation Les navigateurs sont l’une des technologies les plus utilisées aujourd’hui. Sur...

Vulnerability_PoC

PoC/Exploit لبعض الثغرات الأمنية المثيرة للاهتمام المؤلف: فريق أبحاث الثغرات الأمنية في Numen Cyber Labs 1. استعادة وتحليل PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في بروتوكول TCP/IP CVE-2022–34718...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc تشغيل d8 باستخدام سطر الأوامر: ./d8 2.mjs...

CVE-2024-4947-PoC

CVE-2024-4947 — التباس النوع في V8 Maglev → RCE كامل PoC عبر d8 سلسلة استغلال كاملة ومكتفية بذاتها لثغرة CVE-2024-4947 التباس النوع في V8 Maglev، بدءًا من المشغِّل الأولي للتباس النوع وصولًا إلى تنفيذ تعسفي للكود. يعمل الـ PoC ضد بناء غير معزول لـ d8 ويطبع CVE-2024-4947-PWNED على stdout كدليل على...

CVE-2024-1939

CVE-2024-1939 هذا شرح مختصر لـ CVE-2024-1939، والذي استخدمته للمطالبة بـ V8CTF M122. السبب الجذري لهذه المشكلة هو نقص الدعم لـ kWasmS128 في تحويل wasm إلى js. على وجه التحديد، يتم تجاهل عمليات wasmS128Const التي تحدث في مكدسات المعاملات، مما يؤدي إلى ارتباك النوع type confusion عند وجود ExprRef ف...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc شغّل d8 مع سطر الأوامر: ./d8 2.mjs...