CVE-2026-91018

lwIP Lightweight IP has a double free vulnerability, which could crash the system, cause a DoS, memory corruption, or allow code execution on the victim system...

EUVD-2026-84864

lwIP Lightweight IP has a double free vulnerability, which could crash the system, cause a DoS, memory corruption, or allow code execution on the victim system...

CVE-2026-11388

Double Free vulnerability in RTI Connext Professional Core Libraries allows File Manipulation. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.1.0 before 7.3.1.6...

CVE-2026-11388

A Double Free vulnerability exists in the RTI Connext Professional (Core Libraries) , affecting versions 7.4.0 before 7.7.0.1 and 7.1.0 before 7.3.1.6 . This flaw allows for File Manipulation . The vulnerability is rated as MEDIUM severity with a CVSS 4.0 score of 6.9 , requiring LOCAL access and...

EUVD-2026-84610

Double Free vulnerability in RTI Connext Professional Core Libraries allows File Manipulation. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.1.0 before 7.3.1.6...

cve-2022-21907-http.sys

cve-2022-21907-http.sys от 1vere$k CVE-2022-21907 - Двойное освобождение в драйвере http.sys. Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", вызывая двойное освобождение в неизвестном списке кодирования внутри стека протокола HTTP...

CVE-2023-25136_POC

CVE-2023-25136 POC OpenSSH 9.19.2에 영향을 주는 사전 인증Pre-Auth 이중 해제Double Free 취약점을 위한 PoC 필요한 라이브러리 다음 종속성이 설치되어 있는지 확인하세요: Python 3 당연하죠 termcolor argparse fabric 또는 포함된 requirements.txt 파일에서 pip를 사용하여 이러한 라이브러리를 직접 설치할 수 있습니다. python3 -m pip install -r requirements.txt 사용 방법: 스크립트를 사용하여 단일 지정 IP 주소에...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 이중 해제 → 원격 코드 실행 TL;DR. 잘못된 형식의 DUMP 페이로드가 RESTORE에 전달되면 Redis의 레거시 해시-지맵 로더에서 힙 이중 해제 가 발생합니다. 기본 jemalloc에서는 이중 해제가 조용히 발생하며서버는 계속 실행됨, 이를 제어 가능한 타입 혼동 원시 요소로 전환합니다. 이 저장소는 이를 ASLR이 활성화된 상태에서 원격 코드 실행 으로 연결합니다 — Redis 작업자가 system""을 호출하고 계속 서비스를 제공합니다. DoS가...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled: состояние гонки Данный репозиторий предназначен только для образовательных и исследовательских целей. Обзор PoC-эксплойт уязвимости Use-After-Free , возникающей в пути оптимизации SepTokenSidSharingEnabled ядра Windows. Когда...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 더블 프리 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67에서 수정됨 modhttp2h2mplx.c의 이중 해제double-free 취약점으로 인해 원격 공격자가 빠른 RSTSTREAM 프레임을 전송하여 c1c2streamjoined와 mstreamcleanup 사이의 경쟁 조건을 유발하고 서비스 거부워커 크래시를 일으킬 수 있습니다. 빠른 시작...

Double free in `StackVec::retain` when a predicate or element `Drop` panics

Summary StackVec::retain committed its new length to self.len only after its internal loop completed. If the retain predicate or a removed element's Drop implementation panicked before the loop finished, unwinding proceeded with self.len still equal to the original, pre-retain length, leaving...

CVE-2019-11932

CVE-2019-11932 double-free ошибка в эксплойте WhatsApp poc. Примечание: убедитесь, что установили IP слушателя в exploit.c, чтобы получить shell nc -lvp 5555 или любой другой порт. затем скомпилируйте. gcc -o exploit egiflib.c exploit.c затем запустите ./exploit и сохраните содержимое в .gif и...

kernel: tipc: fix double-free in tipc_buf_append()

A flaw was found in the Linux kernel's Transparent Inter-Process Communication TIPC module. This vulnerability, a double-free, occurs when the tipcbufappend function incorrectly handles memory after a socket buffer skb reallocation. An attacker could potentially exploit this to cause system...

linux-kernel-exploits

linux-kernel-exploits 소개 linux-kernel-exploits 취약점 목록 CVE 설명 커널 CVE–2018–18955 kernel/usernamespace.c의 mapwrite로 인한 권한 상승 Linux kernel 4.15.x 4.19.x, 4.19.2 이전 CVE–2018–1000001 glibc glibc 2.6.22 2007년 출시 CVE-2016-2384 USB MIDI 드라이버의 이중 해제 Linux kernel 4.5 미만 CVE-2016-0728 ppkey 3.8.0, 3.8.1,...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

kernel: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()

A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target subsystem. This vulnerability involves a buffer overread and a double-free error when processing iSCSI Text commands. A remote attacker could exploit these issues by sending specially crafted network...

kernel: tipc: fix double-free in tipc_buf_append()

A flaw was found in the Linux kernel's Transparent Inter-Process Communication TIPC module. This vulnerability, a double-free, occurs when the tipcbufappend function incorrectly handles memory after a socket buffer skb reallocation. An attacker could potentially exploit this to cause system...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...