CVE-2024-55511

CVE-2024-55511 Este repositorio ha sido archivado y movido aquí Una vulnerabilidad de desreferencia de puntero nulo en Macrium Reflect anterior a 8.1.8017 permite a un atacante local provocar una caída del sistema o potencialmente elevar sus privilegios mediante la ejecución de un ejecutable...

SMBGhost-SMBleed-scanner

Escáner de SMBGhost CVE-2020-0796 y SMBleed CVE-2020-1206 c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra errores de atacantes Destinado únicamente para fines educativos y pruebas en entornos corporativos. ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS EN ANDROID NULL PTR DEREF, OOM SOLO POR LAS RISAS...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

NFSundown

Resumen Exploit de prueba de concepto para NFSundown CVE-2025-38089. Puede provocar de forma remota la caída del kernel en un servidor NFS. Detalles Un atacante remoto puede provocar una desreferencia de puntero nulo en el kernel y causar su caída enviando una solicitud RPC especialmente...

CVE-2026-107733

In SumatraPDF version 3.6.1 and earlier for Windows, a null-pointer dereference occurs within the FrameOnCommand() function when handling CmdExec while no document tab is open. The root cause is the passing of a null current-tab pointer to RunWithExe(), leading to the dereferencing of WindowTab::...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...

sgxray

SGXRay: Automatización de Detección de Vulnerabilidades para Aplicaciones SGX Intel SGX protege la lógica de aplicación aislada y los datos sensibles dentro de un enclave mediante cifrado de memoria basado en hardware. Para usar este mecanismo de seguridad basado en hardware, se requiere un model...

CVE-2026-107708

MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's getpacprincwithrealm that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a...

CVE-2026-107778

MIT Kerberos 5 krb5 through 1.22.2 contains a NULL pointer dereference in makecredlist in rdcred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED arrays. Attackers can send forwarded credentials with more tickets than ticketinfo entries through...

EUVD-2026-95256

MIT Kerberos 5 krb5 through 1.22.2 contains a NULL pointer dereference in makecredlist in rdcred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED arrays. Attackers can send forwarded credentials with more tickets than ticketinfo entries through...

CVE-2026-107778 MIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()

MIT Kerberos 5 krb5 through 1.22.2 contains a NULL pointer dereference in makecredlist in rdcred.c that allows authenticated Kerberos clients to crash services by sending mismatched KRB-CRED arrays. Attackers can send forwarded credentials with more tickets than ticketinfo entries through...

CVE-2026-107778

MIT Kerberos 5 (krb5 ) versions through 1.22.2 are vulnerable to a NULL pointer dereference within the make_cred_list() function in rd_cred.c. This flaw occurs when authenticated Kerberos clients send mismatched KRB-CRED arrays, specifically by sending forwarded credentials containing more ticket...

CVE-2026-107708 MIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PAC

MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's getpacprincwithrealm that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a...

EUVD-2026-95255

MIT krb5 through 1.22.2 contains a NULL pointer dereference vulnerability in the KDC's getpacprincwithrealm that returns success while leaving the client principal NULL on malformed names. A malicious or compromised cross-realm trusted KDC can send an S4U2Proxy request with a PAC carrying a...

CVE-2026-107708

The MIT krb5 library (versions through 1.22.2 ) is vulnerable to a NULL pointer dereference within the KDC's get_pac_princ_with_realm() function. The flaw occurs when the function processes an S4U2Proxy request containing a PAC with a malformed client name; the function incorrectly returns succes...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Análisis técnico y recursos para la vulnerabilidad CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositorio contiene documentación técnica y recursos para el estudio...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...

cve-2026-23398-poc

Laboratorio: CVE-2026-23398 ICMP / ipnopmtudisc=3 Laboratorio reproducible para el fallo del kernel Linux en icmptagvalidation desreferencia de puntero NULL cuando net.ipv4.ipnopmtudisc = 3 y llega un ICMP Fragmentation Needed cuya cabecera IPv4 interna citada utiliza un número de protocolo sin...

CVE-2025-4476-Exploit

Exploit CVE-2025-4476 Un pequeño cliente de prueba en Python para enviar solicitudes HTTP GET con una cabecera Authorization: Basic de tamaño excesivo. Esta herramienta está destinada a pruebas de laboratorio e investigación sobre problemas de análisis de cabeceras por ejemplo, errores de...