redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutare a riportarli a...

CVE-2026-66798

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

IPBan

IPBan - Software gratuito per bloccare rapidamente e facilmente gli aggressori su Linux e Windows Link utili Ottieni uno sconto su IPBan Pro visitando https://ipban.com/upgrade-to-ipban-pro/. Integra IPBan con IPThreat, un sito web e servizio completamente gratuito di indirizzi IP dannosi segnala...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

CVE-2026-56848

CVE-2026-56848 NVD-Beschreibung Ein Fehler in der HTTP/2-Verarbeitung von Node.js ermöglicht es, nghttp2sessionmemsend reentrant aufzurufen, während nghttp2sessionmemrecv ausgeführt wird, was zu einem Heap-Use-after-Free führt. Diese Schwachstelle betrifft Node.js 26.x, 24.x und 22.x. Hinweis: Di...

ghostlock-custom

GhostLock Custom — angepasste Version für CVE-2026-43499 Ein Privilege-Escalation-Exploit für GhostLock CVE-2026-43499, der auf Nicht-Android-Linux-6.x-ARM64 -Kernel abzielt. Kernel-Merkmale Eigenschaft| Wert ---|--- Architektur| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000...

KOOBE-Guard

KOOBE-Guard: Aktive zeitliche Abschwächung von Kernel-Double-Free-Schwachstellen Autoren: Vedant Karande & Kiran Kumari Kurs: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Überblick KOOBE-Guard ist ein dynamisches Intrusion-Prevention-System IPS, das als ladbares...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC-Sammlung HackSpeak-Distributions-Mirror. Dieses Repository bündelt drei öffentliche PoC-/Erkennungstools ; der Code ist identisch mit den jeweiligen Upstreams. ⚠️ Enthält tatsächlichen Exploit-Code und Erkennungstools ; nur für Sicherheitsforschung,...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF Lokale Rechteausweitung Ein neu geschriebener Proof-of-Concept-/Local-Privilege-Escalation-Exploit LPE, der auf CVE-2019-2215 abzielt, eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Ich habe den verwundbaren Kernel-Build im Ordner...

CVE-2026-68138

CVE-2026-68138 — Tracking-Site für die Linux-Kernel-net/sched-qdisc-Rate-Table-UAF Quelle für den CVE-2026-68138 -Patch-Status-Tracker: eine Single-Page-Website, die festhält, welche Distributionen einen Fix für den Use-after-free / Double-Free der net/sched-qdisc-Rate-Table im Linux-Kernel...

Revenant

Revenant CVE-2026-74943 · Use after free in Firefox RasterImage Sicherheits-Schweregrad: hoch. CWE 416. Behoben in Firefox 154 und ESR 140.14. Bugzilla 2057308. Erreichbar von einer normalen Webseite ohne Benutzerinteraktion. Zusammenfassung Firefox hält dekodierte Bildoberflächen in einem...

cve-2018-8611

CVE-2018-8611 KTM UAF Privilege Escalation Exploit Dies ist mein PoC-Exploit zur Privilegieneskalation für CVE-2018-8611. Ich habe diesen Exploit geschrieben, während ich den ost2-Windows-Kernel-Exploitation-Kurs studiert habe. Der Kurs hat mir wirklich gefallen, und wie er einen schrittweisen...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

machofile

machofile machofile एक मॉड्यूल है जो Mach-O बाइनरी फ़ाइलों को पार्स करता है, जिसमें मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग पर विशेष ध्यान दिया गया है। Ero Carrera के pefile से प्रेरित होकर, यह मॉड्यूल समान क्षमताएँ प्रदान करने का लक्ष्य रखता है, लेकिन Mach-O बाइनरी के लिए। फ़ाइल प्रारूप ज्ञान, मू...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE senza privilegi. da utente a root sulla maggior parte dei kernel linux 5.10—6.18. si adatta automaticamente al kernel di destinazione — rileva gli offset delle struct, risolve i simboli, trova i gadget ROP, determina la slab cache, gener...

vulnerability-analysis-

Analyse der Linux-Kernel-Sicherheitslücke: CVE-2021-26708 Übersicht Dieses Repository enthält eine vollständige Reproduktion und Analyse von CVE-2021-26708 — einer Use-After-Free-Sicherheitslücke, die durch eine Race Condition in AFVSOCK-Socket-Operationen im Linux-Kernel v5.10.12 verursacht wird...

CVE-2026-68138

CVE-2026-68138: Race nella rate-table qdisc di Linux per la root locale Questo repository contiene un proof-of-concept di elevazione dei privilegi locali per CVE-2026-68138 , una race condition nel codice delle rate-table del traffic-control di Linux. Nell'ambiente QEMU testato, il PoC eleva i...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root KernelSU senza sblocco del Bootloader Root temporaneo CVE-2026-43499 → canale LDPRELOAD per bypassare DEFEX → kernelsu.ko versione clang-12 senza LTO → su + KernelSU Manager a piena funzionalità Stato: ✅ Verifica su dispositivo reale completata il 2026-08-12...