CVE-2019-16098

CVE-2019-16098 Драйвер в Micro-Star MSI Afterburner 4.6.2.15658 также известный как RTCore64.sys и RTCore32.sys позволяет любому аутентифицированному пользователю читать и записывать произвольную память, порты ввода-вывода и MSR. Это может быть использовано для повышения привилегий, выполнения ко...

CVE-2021-32537

CVE-2021-32537: Выход за границы в RTKVHD64, приводящий к повреждению пула. Это ошибка, о которой я сообщил в Realtek в начале апреля 2021 года. Затронутым драйвером является RTKVHD64.sys, и, по-видимому, он доступен на многих массовых аппаратных платформах протестированы нижеперечисленные...

CVE-2019-9730

CVE-2019-9730: Локальное повышение привилегий драйвера Synaptics Audio Уязвимость в этом пакете драйвера была связана с системной службой CxUtilSvc. Она содержала COM-объект, который низкопривилегированный код может использовать для произвольного чтения и записи в реестр от имени SYSTEM. Код .NET...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys до версии 1.3.1.0 и 2 IQVW64.sys до версии 1.3.1.0 в драйвере диагностики Ethernet для Windows от Intel позволяют локальным пользователям вызвать отказ в обслуживании или, возможно, выполнить произвольный код с привилегиями ядра через специально сформированный вызов IOC...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CFB

Что это? !CAUTION CFB предназначен для исследований и отладки, его никогда не следует использовать на производственных системах. Также может произойти BSoD. Вы предупреждены. Canadian Furious Beaver — это инструмент в стиле ProcMon, предназначенный только для захвата IRP, отправляемых любому...

BadRentdrv2

BadRentdrv2 Эксплуатируемый мной уязвимый драйвер BYOVD, способный завершать работу нескольких EDR и антивирусных программ, представленных на рынке, делая их неэффективными, работает как для x32, так и для x64. Как это работает? Компиляция с целевой архитектурой legacy x32 для более широкого...

Stryker

Stryker Многоцелевой инструмент proof-of-concept на основе CPU-Z CVE-2017-15303 Системные требования x64 Windows 7/8/8.1/10; Stryker разработан только для x64 Windows; Требуются права администратора. Возможности Отключатель проверки подписей драйверов аналогично DSEFIx; Перехват защищенных...

CVE-2021-21551

CVE-2021-21551 Простой PoC для эксплуатации CVE-2021-21551 для LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-21551 Проблема была обнаружена в подписанном драйвере Dell для Windows dbutil23.sys, которая может привести к компрометации всей локальной системы...

CVE-2026-98196

A flaw was found in the Linux kernel's brcmsmac wireless driver. When a timer is released, the driver fails to wait for running background tasks associated with the timer to finish before freeing memory. A local attacker could exploit this race condition to trigger a use-after-free condition,...

CVE-2026-98195

A flaw was found in the Linux kernel's iwlegacy wireless driver. This flaw allows a local user to cause a Denial of Service DoS by toggling the radio frequency kill RFKILL switch during driver initialization. Improper state tracking in the error-handling path leads to the duplicate deallocation o...

CVE-2026-98187

A flaw was found in the Linux kernel's p54 Wi-Fi driver. The driver fails to verify that an entire interface record fits within the buffer boundaries when parsing EEPROM Electrically Erasable Programmable Read-Only Memory data. An attacker capable of attaching a crafted wireless device or supplyi...

CVE-2026-98189

A flaw was found in the Linux kernel's wilc1000 wireless driver. An attacker utilizing a malicious or compromised SDIO Secure Digital Input Output hardware device can cause a Denial of Service DoS or kernel memory corruption by triggering an out-of-bounds write. This issue occurs because the driv...

CVE-2026-98198

A flaw was found in the Linux kernel's PWM fan driver. A local privileged user can cause a Denial of Service DoS or memory corruption by unbinding or detaching the driver. Due to an improper cleanup sequence, internal data structures are released while the sampling timer is still active, resultin...

CVE-2026-98193

A flaw was found in the Linux kernel's libipw wireless driver. When processing Temporal Key Integrity Protocol TKIP network frames, the driver assumes the frame contains a complete Message Integrity Check MIC without verifying that the packet meets the minimum expected length. An attacker within...

CVE-2026-98192

A flaw was found in the Linux kernel's wcn36xx Wi-Fi driver. This vulnerability can lead to a Denial of Service DoS or system instability due to a use-after-free condition. When deinitializing the transmission acknowledgement timer during device removal, the driver stops the timer without waiting...

CVE-2026-98188

A flaw was found in the Linux kernel's p54 wireless driver. An attacker capable of connecting a malicious wireless device could cause a Denial of Service DoS by triggering a system crash. This issue occurs because the driver fails to validate data length parameters when reading calibration curve...

CVE-2026-98194

A flaw was found in the Linux kernel's Libertas TF wireless driver. During device cleanup, the driver releases command memory buffers before stopping the associated timer callback. This timing issue creates a use-after-free condition where an active timer callback accesses released memory, allowi...