CVE-2026-80778

A flaw was found in the Linux kernel. A race condition exists in the futex/pi Fast Userspace Mutexes / Priority Inheritance subsystem. When a private futex key borrows a waiter's memory management mm structure without proper referencing, the attachtopiowner function can accept an owner from a...

firefox: Sandbox escape due to use-after-free in the DOM: Navigation component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Navigation component...

firefox: Use-after-free in the DOM: Core & HTML component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the DOM: Core & HTML component...

firefox: Use-after-free in the Audio/Video component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Audio/Video component...

firefox: Use-after-free in the Audio/Video component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Audio/Video component...

firefox: Sandbox escape due to use-after-free in the DOM: Security component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...

Important: Red Hat Security Advisory: firefox security update

An update for firefox is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

CVE-2019-0211-exploit

CVE-2019-0211 — Apache HTTP Server ローカル権限昇格 CARPE DIEM 説明 CVE-2019-0211 は、modprefork および modphp または PHP-FPM を使用する Apache HTTP Server バージョン 2.4.17 から 2.4.38 に影響を与える ローカル権限昇格 の脆弱性です。 この脆弱性により、www-data シェルを持つ攻撃者が、PHP の Use-After-Free UAF と Apache の scoreboard の破損を組み合わせて root に昇格できます。Apache が gracefu...

CVE-2026-89777

A flaw was found in the Linux kernel's vfio/pci component. During device initialization, a memory pointer is not properly cleared after being freed, leading to a use-after-free and double-free vulnerability. A local attacker could exploit this flaw to cause a system crash, resulting in a denial o...

CVE-2026-90111

A flaw was found in the Linux kernel's IPv6 multicast routing ip6mr component. This use-after-free vulnerability occurs when a non-refcounted destination entry is improperly handled after being freed. A remote attacker could potentially exploit this by sending specially crafted IPv6 multicast...

CVE-2026-89791

A flaw was found in the Linux kernel's perf subsystem. A race condition exists between the perf mmap revival and the last munmap operation. This allows a local unprivileged user to exploit a use-after-free vulnerability, leading to local privilege escalation to root...

CVE-2026-90036

A flaw was found in the Linux kernel's Network File System Daemon NFSD. A use-after-free vulnerability can occur during the blocked-lock reaping process. This happens when a client's lock owner, without a proper reference to keep the client alive, leads to the client being prematurely freed. This...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...

Mandela-Legacy

警告! これは Mandela Rewritten に置き換えられつつあります! 今後のアップデートはそちらをご覧ください! Mandela CVE-2022-46689 を利用した iOS カスタマイズアプリ。ジェイルブレイクは不要です。 免責事項 このアプリの使用により生じたデバイスの損害について、私は一切責任を負いません。自己責任でご利用ください。 ビルド手順 git clone https://github.com/BomberFish/Mandela.git cd Mandela make...

dovecot: Dovecot: Arbitrary Code Execution via Sieve editheader use-after-free

A flaw was found in Dovecot. An authenticated attacker can use a Sieve script with the editheader extension to trigger a use-after-free vulnerability in the mail editing code. This can lead to memory corruption, potentially crashing the mail delivery process and allowing for arbitrary code...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

CVE-2019-11932

CVE-2019-11932 WhatsAppエクスプロイトPoCのダブルフリーバグ。 注意: シェルを取得するために、exploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に ./exploit を実行し、出力を .gif に保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free の脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって書かれましたが、脆弱性自体は Qihoo 360 によって、実際の攻撃で悪用されているのを発見されました。このエクスプロイトは単に calc を起動するだけです。 エクスプロイトの解説はこちらから。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。 比較関数に渡される 2...

CVE-2018-17182

CVE-2018-17182 Linux カーネル VMA-UAF 権限昇格脆弱性（CVE-2018-17182） About Google Project Zero のセキュリティ研究者が詳細情報を公開し、カーネルバージョン3.16から4.18.8までのLinuxカーネルに存在する高重要度脆弱性に対する概念実証（PoC）エクスプロイトを公開しました。 ホワイトハッカーのJann Hornによって発見されたこのカーネル脆弱性（CVE-2018-17182）は、Linuxメモリ管理サブシステムにおけるキャッシュ無効化バグであり、解放後使用（Use-After-Free）脆弱性を引き起こしま...

Updated tor package fixes security vulnerabilities

Avoid a set of possible memory corruption, double-free, and null pointer dereference bugs that could occur with some reverse DNS virtual address configurations. TROVE-2026-051. Avoid cacheing DNS PTR responses when DNS caching is disabled. Previous code to prevent this caching parsed the response...