Exploit for CVE-2026-90781

CVE-2026-90781 — alsa-lib OOB Write Reproducer Standalone C r...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 WebKit 漏洞检测器（PoC） 此概念验证用于检测基于 WebKit 的浏览器是否易受 CVE‑2025‑24201 影响，这是一个由 WebGL 实现中不正确的功能验证导致的高严重性越界写入漏洞 。 🔍 漏洞摘要 当 WebGLRenderingContext（WebGL 1）允许启用常量 PRIMITIVERESTARTFIXEDINDEX（0x8D69）——一个仅在 WebGL 2 中有效的功能——而不产生 GLINVALIDOPERATION 或 GLINVALIDENUM 错误时，就会触发 CVE‑2025‑24201。...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995的漏洞利用程序。利用Linux内核watchqueue组件中的堆越界写入。 类似的技术描述于该研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html。 该漏洞利用程序已在Ubuntu 21.10（内核5.13.0-37）上测试。 该漏洞利用程序并不总是100%成功，可能需要多次运行才能获得结果。 root@kitploit: make ./exploit...

cve-2021-3490-ebpf-analysis

cve-2021-3490-análisis-ebpf Implementación de investigación que demuestra la interacción con el subsistema eBPF de Linux relacionado con CVE-2021-3490. Incluye creación de mapas BPF, envoltorios de syscalls, configuración de espacios de nombres y análisis del verificador. Solo con fines educativo...

cve-2021-4034

CVE-2021-4034 - PwnKit（Polkit 本地权限提升） 概述 本仓库包含 CVE-2021-4034 （即 PwnKit）的概念验证代码。仅用于个人学习和教育目的 。请仅在您拥有或明确授权测试的环境中使用。 依赖项 要构建该利用程序，您需要： gcc make nasm ld xxd 描述 pkexec 是 Polkit 的一个实用程序，允许授权用户以另一用户身份执行程序（通常具有管理权限），类似于 sudo。CVE-2021-4034 是一个影响该二进制文件的内存损坏漏洞。问题源于当 argc == 0...

cve-2018-15968

Vulnerabilidad de divulgación de información por lectura fuera de los límites en Adobe Reader Vulnerabilidad Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria Descripción de la vulnerabilidad Esta vulnerabilidad permite a atacantes remotos divulg...

DEBIAN-CVE-2026-90775

PostGIS addressstandardizer through 3.7.0 fails to validate the Weight parameter from caller-supplied rules tables before using it as an array index. Attackers can craft malicious rule rows with out-of-range Weight values to trigger out-of-bounds reads in the loadvalue array, causing the PostgreS...

CVE-2026-90775

PostGIS addressstandardizer through 3.7.0 fails to validate the Weight parameter from caller-supplied rules tables before using it as an array index. Attackers can craft malicious rule rows with out-of-range Weight values to trigger out-of-bounds reads in the loadvalue array, causing the PostgreS...

EUVD-2026-76997

PostGIS addressstandardizer through 3.7.0 fails to validate the Weight parameter from caller-supplied rules tables before using it as an array index. Attackers can craft malicious rule rows with out-of-range Weight values to trigger out-of-bounds reads in the loadvalue array, causing the PostgreS...

CVE-2026-90775

PostGIS address_standardizer versions through 3.7.0 fail to validate the Weight parameter from caller-supplied rules tables before using it as an array index in the load_value array. Attackers with low privileges can craft malicious rule rows with out-of-range Weight values, triggering an out-of-...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB write → universal memory-only RCE A weaponized proof-of-concept for CVE-2026-17544 , an out-of-bounds write in PHP's rewritten bcmath extension bcstr2num. This turns the publicly known DoS-only crash into a full, universal, memory-only remote code execution primiti...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Research CVE-2024-0519（V8 越界内存访问，Chrome 120，已在野外被利用）的根因分析产物。 修复提交 ：e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest，2024-01-12 研究的 V8 版本 ：12.0.267.16（fbc4963bbff），ARM64 macOS 文件 路径| 描述 ---|--- harness/test-toctou-race.cc| C++ cctest，确认 GetOwnFastDataPropertyFromHeap 中的...

php-exploit_cve-2022-31630

CVE-2022-31630 – Proof of Concept Exploit Advertencia: Este código fue creado únicamente con fines educativos y de prueba en un entorno de laboratorio aislado. El uso en otros sistemas sin autorización es ilegal e irresponsable. 📌 Descripción CVE-2022-31630 es una vulnerabilidad de lectura fuera ...

CVE-2024-12084

CVE-2024-12084 在 rsync 守护进程中发现了基于堆的缓冲区溢出缺陷。该问题是由于代码中错误处理了由攻击者控制的校验和长度（s2length）所致。当 MAXDIGESTLEN 超过固定的 SUMLENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中越界写入。 这种检测方法是如何工作的？ 该模板匹配 rsync 协议版本 31，该版本很可能受到 CVE-2024-12084 的影响。在 rsync 中，我们可以通过将协议映射到版本来确定这一点。 root@kitploit: vulnerable: = 3.2.7 - protocol 31 unaffected:...

CVE-2025-14174-analysis

Análisis de CVE-2025-14174: Escritura fuera de límites en el búfer de staging de ANGLE Metal Análisis técnico y prueba de concepto para CVE-2025-14174 | ---|--- CVE| CVE-2025-14174 Gravedad| Alta Explotado ITW| Sí: ataques dirigidos a iOS 26 Afectados| Safari en iOS, Chrome/Chromium/Electron en...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - PHP 7.4.33 的概念验证利用 警告：此代码仅用于教育和隔离实验室环境中的测试目的。在未经授权的情况下用于其他系统是非法的，且不负责任。 📋 描述 CVE-2022-31630 是 PHP GD 扩展中的越界读取 OOB 漏洞，具体位于 imageloadfont 函数中。该漏洞允许能够控制 PHP 应用程序加载的字体文件的攻击者读取分配缓冲区之外的数据，从而可能导致： · 拒绝服务（崩溃） · 信息泄露（泄露敏感内存内容） 此漏洞影响 PHP 版本： · 7.4.x 版本低于 7.4.33 · 8.0.x 版本低于 8.0.25 · 8.1.x...

CVE-2025-32023

CVE-2025-32023 概念验证与利用 for CVE-2025-32023 GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" 复现 / 补丁 测试于 redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 影响 Redis 版本 = 2.8。已在 8.0.3、7.4.5、7.2.10、6.2.19 中修复，详见 redis/redis@5018874。 漏洞 Redis 中的 HyperLogLog...

CVE-2026-36834

Resumen Existe una lectura de matriz fuera de los límites en src/decoders/pana8.cpp. La función GetDBit puede devolver el valor 17 cuando no se encuentra ninguna coincidencia en la tabla de Huffman, pero huffcoeff está declarado con solo 17 elementos índices válidos 0-16. Esto provoca que se acce...

cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0 中的一个问题允许本地攻击者通过特制的 c4d 文件执行任意代码 附加信息 Cinema 4D 解析 c4d 文件时存在越界写入漏洞 受影响组件 c4dbase.xdl64 测试版本 CINEMA 4D R2024.2.0 攻击类型 本地...

CVE-2026-52297

FFmpeg before 9.0 is affected by an out-of-bounds read in the MOV parsing path, specifically in mov_read_iacb within libavformat/mov.c . The root cause is insufficiently padded extradata , which allows the parser to read beyond the intended buffer boundary when processing crafted MOV files. The v...