CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa confrontata. Ciò porta a una sovralettura del buffer basata su heap...

practice-22-23

Progetto Per eseguire: ./script.sh Repository su GitHub - https://github.com/LaCinquette/practice-22-23 Procedimento 1. Per la ricerca della vulnerabilità ho scelto il progetto FFmpeg. Ho trovato un commit che soddisfacesse i requisiti, ovvero: Corrispondeva al tipo CWE-476 - dereferenziazione di...

CVE-2022-34556

Descrizione di CVE-2022-34556 È stato scoperto che PicoC v3.2.2 contiene una dereferenziazione di puntatore nullo in variable.c. Anche qualsiasi progetto o libreria che utilizza Picoc è affetto da questo problema. Un esempio è picoc-js. Configurazione dell'ambiente Per replicare la vulnerabilità ...

Analisi-CVE-2017-5715

Questo repository non contiene un README...

CVE-2021-24086-exp

CVE-2021-24086 Questa è una proof of concept per CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability ", un NULL dereference in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È sfruttabile da remoto inviando un pacchet...

PoC-CVE-2025-69421

Riproduttore solo crash CVE-2025-69421 Questo repository contiene un file PKCS12 malformato minimale che riproduce la CVE-2025-69421 in un ambiente di laboratorio isolato. Il PFX generato contiene un EncryptedData il cui EncryptedContentInfo omette il campo opzionale encryptedContent. Le versioni...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF Bugs unter Android: NULL PTR DEREF, OOM – nur zum Spaß...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

CVE-2009-2692

CVE-2009-2692 Linux dereferenza del puntatore nullo Questo è solo il binario compilato del codice disponibile su https://www.exploit-db.com/exploits/9545/ Compilato a scopo educativo È stato compilato sotto CentOS 4.8...

CVE-2025-24990

CVE-2025-24990 — Dereferenziazione di puntatore non attendibile in Windows EoP Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un componente Windows privilegiato dereferenzia un puntatore ricevuto da un contesto non...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Advisory di sicurezza: Dereferenziazione di puntatore NULL non autenticata che causa il crash del server TinyWeb ID CVE assegnato: CVE-2026-67184 Riepilogo Quando TinyWeb non riesce a analizzare una riga di richiesta, restituisce un errore ma lascia il puntatore all'URL della richiesta impostato ...

cve-2021-3449

CVE-2021-3449 exploit DoS per OpenSSL Questo problema è stato segnalato a OpenSSL il 17 marzo 2021 da Nokia. La correzione è stata sviluppata da Peter Kästle e Samuel Sapalski di Nokia. Mitigazione...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC Proof of Concept per CVE-2024-12227 - Vulnerabilità di dereferenziazione di puntatore nullo nel driver NTIOLibX64.sys di MSI Dragon Center. Descrizione NTIOLibX64.sys versione 3.0.0.10 contiene una vulnerabilità di dereferenziazione di puntatore nullo nella...

CVE-2021-24086

CVE-2021-24086 Questa è una prova di concetto per CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability", un dereferenziamento di NULL in tcpip.sys corretto da Microsoft a febbraio 2021. Secondo questo tweet, la vulnerabilità è stata trovata da @piazzt. È attivabile da remoto inviando un...

CVE-2019-10207

CVE-2019-10207 PoC für CVE-2019-10207 Linux-Kernel: bluetooth: hciuart: Kernel-NULL-Pointer-Dereferenzierung root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static Getestet auf 4.20.0 Kernel-Kompilierung: CONFIG müssen aktiviert sein: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

CVE-2024-35250

CVE-2024-35250 PoC für die nicht vertrauenswürdige Zeigerdereferenzierung im ks.sys-Treiber https://github.com/user-attachments/assets/79e8f3e6-91d5-4145-9a78-1d36248c7284 Danksagungen Dank an das Devcore-Team und ihre Forschung...

kernel: net: atm: fix crash due to unvalidated vcc pointer in sigd_send()

A flaw was found in the Linux kernel's Asynchronous Transfer Mode ATM networking component. A local attacker, by acting as a malicious signaling daemon, could send a specially crafted message containing an unvalidated pointer. This unvalidated pointer would be directly used by the kernel, leading...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della versione 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa corrispondente. Ciò porta a una lettura eccessiva del buffe...