CVE-2025-14174-Chrome-Zero-Day

영향을 받는 소프트웨어: 121.0.6167.85 이전 버전의 Google Chrome. 취약점 유형: V8 JavaScript 엔진의 Use‑after‑free 설명: V8 가비지 컬렉션의 use-after-free 버그로 인해 조작된 JavaScript가 메모리를 손상시킬 수 있으며, 브라우저 컨텍스트 내에서 임의 코드 실행으로 이어질 수 있습니다. 악성 코드 예시에는 exploit.jsJavaScript PoC 및 CVE 식별을 위한 HTB 사용 가능 코드HTML Embed가 포함되어 있습니다...

CVE-2026-42530

🛡️ CVE-2026-42530 - Уязвимость использования после освобождения в NGINX HTTP/3 QUIC Высококритическая уязвимость использования после освобождения в NGINX HTTP/3 QUIC ⚠️ Уязвимость потока кодировщика QPACK 🔍 Обзор CVE-2026-42530 — это уязвимость использования после освобождения в модуле NGINX...

CVE-2026-28318-check

SolarWinds Serv-U Неаутентифицированная DoS: Безопасный скрипт обнаружения Безопасный, недеструктивный детектор для CVE-2026-28318 , неаутентифицированного отказа в обслуживании в SolarWinds Serv-U= 15.5.4.108. Один POST, содержащий Content-Encoding: deflate и тело, передаёт это тело декомпрессор...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистемеeventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании. 📖 Обзор CVE-2026-46242 — это уязвимость использовани...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free повышение привилегий без привилегий Локальное повышение привилегий через use-after-free в ioctl ядра DRM DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, номер ioctl 0xD2. Доступен любому пользователю, имеющему доступ к render-узлу...

CVE-2019-2215

CVE-2019-2215 Эксплойт для уязвимости Bad Binder в Android, написанный @wired0ut. Он использует UAF use-after-free для утечки taskstruct, затем перезаписывает addrlimit и повышает привилегии, перезаписывая блок id в cred. Полный ход исследования и эксплуатации можно найти здесь серия из 3 частей...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15-летняя уязвимость GhostLock позволяет получить root-доступ и выйти из контейнера на большинстве дистрибутивов Linux GhostLock — это уязвимость высокого уровня серьезности Use-After-Free UAF в подсистеме rtmutex ядра Linux. Ошибка возникает из-за некорректной очистк...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Локальное повышение привилегий в ядре Linux через RDS + iouring: перезапись кэша страниц 📌 Обзор PinTheft — это сложный локальный эксплойт для получения root-доступа, использующий уязвимость CVE-2026-43494 , ошибку подсчёта ссылок в подсистеме Reliable Datagram Sockets...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Побег из гостевой в хостовую Januscape — это уязвимость ядра Linux KVM, вызванная состоянием Use-After-Free UAF в x86 Shadow MMU. При уязвимых конфигурациях вредоносная гостевая система может повредить память хоста, что приводит ...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Эксплойты были протестированы на 6.6.51 с использованием установки Qemu debian. exploit.c - утекает содержимое shadow-файла. exploitdc.c - демонстрирует метод двойного закрытия double close для получения root-оболочки. WRITEUP.md - описание, сгенерированное LLM. Это...

uaf-2023-28205

CVE-2023-28205: Apple WebKit Use-After-Free 취약점 이 취약점은 Apple WebKit에 영향을 미치며, 악의적으로 조작된 웹 콘텐츠를 통해 WebKit 프로세스 컨텍스트에서 임의 코드 실행이 가능해질 수 있습니다. 이 리포지토리에서 분석된 영향받는 WebKit 빌드는 WebKit-613.1.17.1 PlayStation / Safari 15.4 계열을 기반으로 합니다. 설명 PoCProof of Concept는 구조화된 복제 작업 중 Map 및 Date와 같은 JavaScript 객체의 등록...

KVM-Januscape

KVM-XJ 핫패치 dumptool.py는 오프셋을 자동으로 찾는 도구입니다. 사용법은 코드를 직접 확인하세요. 취약점 개요 CVE-2026-53359Januscape는 Linux 커널 KVM 섀도 MMU에서 발생하는 use-after-freeUAF 취약점입니다. 잠복 기간: 16년2010년 8월 2026년 7월 영향 범위: 중첩 가상화nested virtualization가 활성화된 모든 Intel/AMD x86 시스템 위험 등급: 높음. VM 내 root 사용자가 호스트로 탈출하여 호스트 root 권한을 획득할 수 있음 악...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

CVE-2026-23111

🐧 CVE-2026-23111 - Уязвимость Use-After-Free в Linux Kernel nftables ⚠️ Use-After-Free в Linux Kernel nftables 📖 Обзор CVE-2026-23111 — это высокоопасная уязвимость Use-After-Free UAF в подсистеме netfilter/nftables ядра Linux. Ошибка возникает из-за некорректной обработки элементов catch-all map...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Описание Эксплоит для уязвимости CVE-2019-2215 — use-after-free в драйвере binder ядра Android. Позволяет повысить привилегии до root на уязвимых устройствах. Уязвимость CVE-2019-2215 — use-after-free в binderthread...

FreeRDP: FreeRDP: Denial of Service via crafted WindowIcon async message

A flaw was found in FreeRDP. A malicious or compromised Remote Desktop Protocol RDP server can exploit a heap use-after-free vulnerability when a client connects with asynchronous updates enabled. By sending a specially crafted Window Alternate Secondary Order message, the server can trigger memo...

Important: Red Hat Security Advisory: isns-utils security update

An update for isns-utils is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

open-isns: open-iscsi: Denial of Service via double-free in iSNS attribute decoder

A flaw was found in open-iscsi. An unauthenticated man-in-the-middle MITM attacker can exploit a double-free vulnerability in the iSNS attribute decoder. This can lead to a denial of service DoS condition, making the affected system unavailable...

log4shell-scanner

log4shell-scanner 의존성 없는 방어용 Log4Shell 스캐너 — 취약한 log4j-core JAR 및 로그/설정에서 JNDI 익스플로잇 패턴을 찾습니다. 이 프로젝트를 만든 이유 CERT-In 순환 근무 당시 위협 식별, 차단, 대응 및 위협 헌팅threat hunting 작업을 수행했습니다. 이는 2021년 12월 Log4ShellCVE-2021-44228이 대규모로 요구했던 정확한 워크플로우입니다. 즉, 모든 취약한 log4j-core 아티팩트를 플릿에서 찾고 로그에서 $jndi:... 익스플로잇 시도를...

CVE-2026-53359

CVE-2026-53359 Linuxカーネルに存在する16年前のバグにより、レンタルしたVMが脱出して、自身が稼働するホストを攻撃できるようになります。 Januscape は、KVM コードに2010年から存在する use-after-free 脆弱性です。 exploit-check.sh スクリプトを使用すると、Linuxカーネルの脆弱性 CVE-2026-53359 に関するより詳細な脆弱性情報を取得できます。 root@kitploit: wget...