CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU ड्राइवर ioctl रेस कंडीशन कर्नेल मेमोरी मैपिंग प्रोग्राम कोड C सिम root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU...

redis_exploit

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free nel parser Lua di Redis Una race condition sulla GC del nome del chunk Lua che porta a un use-after-free e all'esecuzione di codice remoto in Redis 8.2.1. Panoramica Redis incorpora Lua 5.1 per lo scripting. Nelle versioni fino alla 8.2.1 la funzione luaYparser non...

EUVD-2026-67851

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF da race non-leader exec in posix-cpu-timers del kernel Linux Reproducer / PoC tipo trigger di verifica : Linux e Android NDK Questo repository serve esclusivamente per verificare lo stato delle patch su dispositivi di test di propria proprietà e per ricerca/studio; non contie...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Note e materiale PoC per una catena WebKit/ANGLE su iOS 26.1. Non è un exploit completo; separa le primitive verificate dai componenti che ancora falliscono. Autore: zeroxjf Basato su: jir4vv1t's CVE-2025-43529 exploit Stato: Catena...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condizioni di gara in IOHIDFamily FastPathUserClient CVE-2026-28992 | Autore: Johnny Franks @zeroxjf Componente: IOHIDFamily Impatto: Un attaccante potrebbe causare la terminazione imprevista di un'app Descrizione: Una vulnerabilità di corruzione della memoria è stata risolta...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore Use-After-Free CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Komponente: AppleKeyStore Auswirkung: Eine App kann möglicherweise einen unerwarteten Systemabbruch verursachen Beschreibung: Ein Use-After-Free-Problem wurde durch verbesserte Speicherverwaltung behobe...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prova di concetto ⚠️ AVVERTENZA - NOTA LEGALE ED ETICA QUESTO CODICE È SOLO PER SCOPI EDUCATIVI E DI RICERCA SULLA SICUREZZA. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione scritta al test NON utilizzare questo...

CVE-2026-43499-S24U

PoC CVE-2026-43499 per Galaxy S24 Ultra SM-S928U1 Porting di ricerca specifico per dispositivo di CVE-2026-43499 per il Samsung Galaxy S24 Ultra statunitense sul firmware S928USQS6DZF2 dominio app / percorso di produzione. Questo repository è la controparte S24U di CVE-2026-43499-S25U. Documenta ...

CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositório contém um Proof of Concept PoC para a vulnerabilidade de segurança CVE-2025-38001 que ataca o módulo HFSC do Kernel Linux. Criado especialmente para fins de estudo de memory corruption no kernel e auditoria de...

CVE-2026-23918

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream cleanup leading to pre-auth RCE. Betroffen: httpd 2.4.66 mit modhttp2 und mehrthreadigem MPM event/worker. Behoben in: 2.4.67. Gefunden und gemeldet von Bartlomiej Dmitruk striga.ai und Stanislaw Strzalkowski isec.pl. Writeup:...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 Double-Free DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Behoben in 2.4.67 Eine Double-Free-Schwachstelle in modhttp2 h2mplx.c ermöglicht es entfernten Angreifern, über schnelle RSTSTREAM-Frames einen Denial of Service Absturz de...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free Detektor https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

bad-epoll

Bad Epoll: il bug sfuggito a Mythos Un processo non privilegiato che scala a root su Google kernelCTF. Bad Epoll CVE-2026-46242 è una use-after-free da race condition nel sottosistema epoll del kernel Linux. Questo bug consente a un processo non privilegiato di diventare root, non solo su desktop...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable Un'app Android minimale che attiva ADB su un au/KDDI Xiaomi "aristotle" XIG04, Android 12 le cui opzioni sviluppatore non sono raggiungibili, utilizzando un root temporaneo ottenuto da CVE-2026-43499. È uno strumento device-owner nella stessa categoria di KingRoot: esegue il...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalatazione locale dei privilegi tmp-root per au/KDDI Xiaomi "aristotle" XIG04 su Android 12 , tramite CVE-2026-43499. Si tratta di una primitiva di rooting del proprietario del dispositivo: radica il tuo telefono ad es. per riattivare ADB quando ...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE su Redis senza DEBUG privato Esecuzione di codice remoto affidabile da un singolo RESTORE appositamente costruito su Redis con jemalloc — niente comandoDEBUG, niente /proc, niente gdb, niente ROP, ASLR attivo. Esegue il comando dell'attaccante come processo redis root nelle...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → execução remota de código TL;DR. Um payload DUMP malformado passado para RESTORE dispara um double-free no heap no loader legado de hash-zipmap do Redis. Com o jemalloc padrão, o double-free é silencioso o servidor continua em execução, o que o...