Security update for the Linux Kernel RT (Live Patch 18 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.67 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextc...

Security update for the Linux Kernel RT (Live Patch 15 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.54 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

kernel: RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path

A flaw was found in the Linux kernel, specifically within the RDMA Remote Direct Memory Access vmwpvrdma module. This vulnerability is a double free, which means the system attempts to release the same memory resource twice. This can occur in an error handling path within the pvrdmaallocucontext...

Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

SUSE-SU-2026:4415-1 Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prueba de Concepto ⚠️ ADVERTENCIA - AVISO LEGAL Y ÉTICO ESTE CÓDIGO ES SOLO PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. NO utilice este código en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas NO utilice este código con...

CVE-2026-23918

Detector de Doble Liberación CVE-2026-23918 Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshol...

CVE-2026-25243

CVE-2026-25243 — double-free doble liberación de Redis RESTORE → ejecución remota de código Verificado contra Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Referencia: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit estable, funciona contra varias...

dvenom

🐍 Double Venom DVenom Double Venom DVenom 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。 🚀 功能特性 🛡️ 能够绕过一些知名防病毒软件 AV。 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。 🏗️ 生成 C、Rust、PowerShell、ASPX 和 VBA 格式的源代码。 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。 🎓 快速上手...

CVE-2021-42013

CVE-2021-42013 易受攻击的服务 安装 有几种选择： 1. Docker 容器 docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t apache2450cve-2021-42013 . docker run -d -p...

Linux Distros Unpatched Vulnerability : CVE-2026-103679

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file...

CVE-2023-20860

仅供研究 CVE-2023-20860：使用无前缀双通配符模式的安全绕过 Spring Framework 6.0.7 和 5.3.26 修复了 CVE-2023-20860 和 CVE-2023-20861...

Detections-CVE-2026-23918

迁移至：https://github.com/insomnisec/publiccvedetections 为了更好地长期管理检测发布 本仓库将于2026年6月移除 请移步使用另一个仓库 CVE-2026-23918 "Apache HTTP/2 双重释放" — 检测与响应包 发布时间： 2026-05-04 CVSSv3： 8.8 高危 类型： 远程代码执行 / 拒绝服务（双重释放内存损坏） 组件： Apache HTTP Server 的 modhttp2（h2mplx.c 流清理路径） 受影响版本： 启用了 HTTP/2 且使用多线程 MPM 的 Apache HTTP Serve...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC Este es un exploit de prueba de concepto para la vulnerabilidad de doble liberación en modhttp2 de Apache CVE-2026-23918. Es un bug desagradable que afecta a la ruta de limpieza de streams en h2mplx.c. Básicamente, si sincronizas bien el momento, puedes lograr que el...

Apache-CVE-2026-23918-fix

Servidor HTTP Apache: http2: Doble liberación y posible RCE en reinicio temprano CVE-2026-23918. Vulnerabilidad de doble liberación y posible RCE en el Servidor HTTP Apache con el protocolo HTTP/2. Este problema afecta al Servidor HTTP Apache: 2.4.66. Se recomienda a los usuarios actualizar a la...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Herramienta profesional de inteligencia y reconocimiento para la vulnerabilidad de doble liberación double-free en Apache HTTP/2. 📌 Descripción general CVE-2026-23918 CVSS 8.8 es un fallo crítico de corrupción de memoria en Apache HTTP Server 2.4.66. Este auditor...

CVE-2026-23918

Escáner Apache HTTP/2 CVE-2026-23918 Esta herramienta es proactiva para la auditoría de seguridad. Para tu repositorio de GitHub, querrás una descripción que destaque su seguridad no intrusiva y su utilidad específica para administradores de sistemas. Aquí tienes algunas opciones para la...

CVE-2026-23918-test

CVE-2026-23918-test Este repositorio contiene una Prueba de Concepto PoC que demuestra la vulnerabilidad de Doble Liberación CVE-2026-23918 en Apache HTTP Server 2.4.66 modhttp2. La vulnerabilidad se origina en una condición de carrera durante el procesamiento temprano de tramas RSTSTREAM. Me...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Vigila el double-free en tiempo real sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Ejecuta el PoC python3 /cve-2026-23918-poc.py localhost 9443...

[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities

R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...