148485 matches found
kernel: net: mana: validate rx_req_idx to prevent out-of-bounds array access
A flaw was found in the Linux kernel's mana network driver. In Confidential Virtual Machines VMs, a missing bounds check when processing network events can allow a malicious hardware component or a compromised VM to write data outside of an intended memory region. This out-of-bounds access could...
Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update
An update for kernel-rt is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...
kernel: Kernel: Remote out-of-bounds write in RDMA/siw
A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...
CVE-2026-54984
CVE-2026-54984 Windows ICC 文件解析越界写入 — 远程代码执行 通过 Zero Day Initiative 报告，编号为 ZDI-CAN-30441 ，以 ZDI-26-543 发布，微软已在 2026 年 8 月更新周期中修复。 大家好，我是 Kağan Çapar。我将此漏洞报告给了 Zero Day Initiative，后者于 2026 年 6 月 2 日向微软披露。该漏洞已于 2026 年 8 月 11 日（8 月补丁星期二）修复并公布，我也在 ZDI 公告中获得了致谢。 本仓库的内容。 这是一份公开的披露记录：标识符、评分、受影响版本、补丁 KB...
CVE-2017-5123
CVE-2017-5123 PoC CVE-2017-5123 - LPE - 绕过 SMEP/SMAP。无 KASLR 上游内核中的 waitid 实现未限制复制信息结果的目标位置。这可能允许本地用户写入原本受保护的内核内存，从而导致权限提升。 介绍 在这篇小文章中，我将分析一个允许我们获取 root 权限的内核漏洞。 本文分为四个部分： 1. 虚拟机设置； 2. 漏洞分析； 3. 漏洞利用； 4. PoC。 我想指出，有许多更好的方法来利用此 CVE（实际上，这只是一个用于学习内核的 PoC ，不能用于 实际攻击 ），但我认为这种方法可以作为内核漏洞利用的入门。 虚拟机设置 内核编译...
CVE-2025-14174-Poc
CVE-2025-14174 - Exploit PoC Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC completamente funcional para CVE-2025-14174 también registrado como EUVD-2025-203113, una vulnerabilidad crítica de corrupción de memoria en el motor gráfico ANGLE. El fallo surge de una restricció...
nginx-CVE-2017-7529
Vulnerabilidad de lectura fuera de límites en la caché de Nginx CVE-2017-7529 Principio de la vulnerabilidad Lectura de referencia: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...
CVE-2026-36834
摘要 在 src/decoders/pana8.cpp 中存在数组越界读取。当未找到 Huffman 表匹配时，函数 GetDBit 可能返回值 17，但 huffcoeff 仅声明了 17 个元素（有效索引为 0-16）。这会导致访问 huffcoeff17，触发未定义行为，已通过 UBSan 和 AddressSanitizer 确认。 影响 处理用户提供的 RW2 文件的应用程序（例如使用 LibRaw 的图像编辑器或照片管理工具）在打开恶意文件时，可能会崩溃或泄露进程内存。 CWE: CWE-125（越界读取），CWE-129（数组索引验证不当） CVSS v3.1:...
CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write
6. CVE-2026-7878 – eBPF 验证器类型混淆 → 内核内存读写 概述 eBPF 验证器边界跟踪中的一个细微整数溢出，允许攻击者构造一个可访问越界内核内存的 eBPF 程序。 严重性： 严重（内核权限提升） 用户态 eBPF 验证器模拟器（C）与漏洞利用 root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include include define MEMSIZE 256 uint8t...
CVE-2026-11645-Out-of-bounds-Read-Write
CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...
CVE-2026-65349
CVE-2026-65349 — vfsattrpackinternal 中的 getattrlist 越界写入 组件： XNU VFS — vfsattrpackinternal（getattrlist 系统调用） 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： 对调用者缓冲区进行越界写入 影响： 内核堆损坏；在内核上下文中（获得内核读写能力后），可向攻击者控制的缓冲区写入 PAC 签名指针 致谢 由匿名研究人员发现 （依据 Apple 安全公告 — iOS 26.6.1） 根本原因...
CVE-2026-65343
CVE-2026-65343 — AppleKeyStore 越界读取（KASLR 绕过） 组件： AppleKeyStore 内核扩展 — LibSerSEPControlDeserialize 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： SEP 控制消息反序列化中的越界读取 影响： 内核指针泄露 → 从沙盒化、无权限进程中绕过 KASLR（通过 DYLDINTERPOSE ACM 句柄捕获） 致谢 发现者：Drinor Selmanaj Sentry、Surya Narayan...
exploits
漏洞利用 CVE-2021-22600: Linux 内核 LPE 漏洞利用程序 CVE-2021-3156: 通过 sudo 中的堆溢出实现 Linux 本地权限提升（演示） CVE-2021-3156: 针对 sudo 堆溢出漏洞的一次性利用程序 CVE-2020-6507: V8 中的越界写入。Chrome 版本 = 83.0.4103.97。（RCE） CVE-2020-16040: 适用于 Chrome 版本 = 87.0.4280.88 的利用程序...
CVE-2024-4761
CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...
CVE-2026-7482
CVE-2026-7482: Reproducción de lectura fuera de límites Heap OOB en GGUF de Ollama Este repositorio contiene mi script de reproducción local para CVE-2026-7482, una lectura fuera de límites en el montón heap out-of-bounds read en las rutas vulnerables de carga y cuantización de GGUF de Ollama. El...
CVE-2026-31431
CVE-2026-31431：“Copy Fail”——Linux 内核本地权限提升漏洞 📢 免责声明 本仓库仅用于教育和网络安全研究目的。 分析该漏洞利用代码是为了理解底层漏洞、促进补丁修复以及制定防御策略。请勿将其用于您不拥有或未经明确授权测试的系统。 📝 概述 “Copy Fail ”是 Linux 内核 中发现的一个严重本地权限提升（LPE）漏洞。它允许非特权用户通过利用内核在处理文件系统与异步加密 API（AFALG）之间内存操作时的缺陷来获取 root 访问权限。 ⚙️ 工作原理（技术深度解析） 所提供的 Python 漏洞利用程序结合了晦涩的 Linux...
CVE-2026-31431-PoC
PoC CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux mediante Escritura en Caché de Páginas de algifaead "Copy Fail" Autor: Van Glenndon Enad Descubrimiento Original: Theori / Xint Code Research Team Taeyang Lee Publicado: 29 de abril de 2026 Severidad: Alta Puntuación CVSS v3.1...
CVE-2021-21017
CVE-2021-21017 又一个 Adobe Reader 字节序标记漏洞 : root@kitploit: IA32 插件，版本 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl !=...
CVE-2026-31431
CVE-2026-31431 - Copy Fail Copy Fail 是 Linux 内核加密子系统中的一个逻辑漏洞（CVE-2026-31431）。2017 年对 algifaead.c 的一项优化意外地将页缓存页面放入了可写的 scatterlist 中。authencesn AEAD 算法在解密过程中会在输出边界之外写入 4 个临时字节，这些字节通过就地（in-place）scatterlist 直接落入攻击者 splice 进来的任何文件的内核缓存副本中。这使得无特权的本地用户能够对任何可读文件的页缓存进行受控的 4 字节写入，从而通过破坏 setuid 二进制文件轻松提权至...