CVE-2026-90255

A flaw was found in the Linux kernel's Bluetooth subsystem. Specifically, a resource leak occurs in the handling of Synchronous Connection-Oriented SCO setup contexts. If a setup entry is cancelled, its associated context is not properly released, leading to a memory leak. This issue could also...

CVE-2026-23111

🐧 CVE-2026-23111 - Vulnerabilidad de Use-After-Free en nftables del Kernel de Linux ⚠️ Use-After-Free en nftables del Kernel de Linux 📖 Resumen CVE-2026-23111 es una vulnerabilidad de Use-After-Free UAF de alta gravedad que afecta el subsistema netfilter/nftables del kernel de Linux. La falla se...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 Prueba de Concepto Resumen Esta es una Prueba de Concepto de DoS de la vulnerabilidad de doble liberación double-free en OpenSSH 9.1p1 CVE-2023-25136. Desencadenará la doble liberación y provocará un bloqueo por aborto. Para una comprensión completa, consulte la publicación del blo...

CVE-2026-89970

A flaw was found in the nvmet-auth component of the Linux kernel. A timing issue during the cleanup of a Submission Queue SQ can lead to a use-after-free vulnerability. This occurs when a delayed authentication task attempts to access memory that has already been released or repurposed. An attack...

CVE-2018-16712

CVE-2018-16712 Código PoC para CVE-2018-16712. Puedes obtener más información en https://downwithup.github.io/CVEPosts.html Software vulnerable Descarga @: https://www.iobit.com/en/advancedsystemcarefree.php...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2025-49844

CVE-2025-49844 - RediShell Use-after-free en el scripting Lua de Redis que conduce a la ejecución remota de código. Resumen del CVE Redis es una base de datos de código abierto en memoria. CVE-2025-49844 es una vulnerabilidad de use-after-free en el motor de scripting Lua integrado de Redis. Un...

linux-kernel-exploits

linux-kernel-exploits Introducción linux-kernel-exploits Lista de vulnerabilidades CVE Descripción Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007...

cve-2022-21907

CVE-2022-21907 Aplicación Golang por 1vere$k CVE-2022-21907 - Double Free en el controlador http.sys. Resumen Esta es una aplicación Golang de subprocesos múltiples que permite hacer solicitudes a algunos objetivos simultáneamente. No es muy productiva con las solicitudes POST, pero proporciona...

CVE-2026-104891

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

CVE-2019-11932

CVE-2019-11932 Error de Double-Free en el exploit poc de WhatsApp. Nota: Asegúrate de establecer la IP del listener en exploit.c para obtener una shell nc -lvp 1337 o cualquier puerto. y luego compila. make o gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free en Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Escape de Invitado a Anfitrión Januscape es una vulnerabilidad del Kernel de Linux KVM causada por una condición de Use-After-Free UAF en la x86 Shadow MMU. Bajo configuraciones vulnerables, un invitado malicioso puede corromper ...

Android-CVE-2026-43499

Detector de CVE-2026-43499 Aplicación Android que detecta la vulnerabilidad del kernel CVE-2026-43499 — un use-after-free en rtmutex activado mediante futexrequeue. Vulnerabilidad | ---|--- CVE| CVE-2026-43499 Tipo| Use-after-free Componente| kernel/locking/rtmutex.c Disparador| futexrequeue →...

CVE-2025-48593

CVE-2025-48593 "Un solo paquete malicioso puede comprometer tu dispositivo." — Equipo de Seguridad de Android, Nov 2025 Ejecución Remota de Código Zero-Click en el Sistema Android Subsistema Bluetooth ⚠️ Aclaración Crítica del Alcance Actualizado Abr 2026 Los teléfonos y tabletas estándar NO son...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

CVE-2025-60719-AFD.SYS

!IMPORTANT Esta prueba de concepto tiene fines exclusivamente de demostración y aprendizaje. Úsala con precaución. CVE-2025-60719-AFD.SYS Los investigadores de Akamai han creado una nueva capacidad de IA para el análisis instantáneo de la causa raíz. La herramienta es un sistema multiagente...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

CVE-2026-104891 mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

CVE-2026-104891

The @insumermodel/mppx-condition-gate and @insumermodel/mppx-token-gate packages are vulnerable to an authentication bypass where the software grants free-access receipts based on a wallet address provided in the client-supplied credential.source. The underlying cause is that the system fails to ...