CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Questa vulnerabilità ha colpito uno dei clienti a cui forniamo servizi. Questo repository è il nostro contributo alla ricerca originale: un punto di partenza centralizzato per il gruppo, così che se una vulnerabilità simile che colpisce questo...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

Ukraine-Cyber-Operations

Operazioni Cyber in Ucraina Curated Intelligence sta lavorando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano ulteriore intelligence gratuita sulle minacce. Slava Ukraini. Gloria all'Ucraina. Blog | Twitter | LinkedIn Risorse Cronologia de...

awesome-cyber-skills

awesome-cyber-skills Eine kuratierte Liste von Hacking-Umgebungen, in denen du deine Cyber-Fähigkeiten kostenlos, legal und sicher trainieren kannst Über die Liste Im Bereich der Informationssicherheit ist es entscheidend, den Gegner, den Hacker, zu verstehen. Wenn du deinen Gegner kennst, kannst...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

CVE-2026-66798

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

CVE-2026-56848

CVE-2026-56848 NVD-Beschreibung Ein Fehler in der HTTP/2-Verarbeitung von Node.js ermöglicht es, nghttp2sessionmemsend reentrant aufzurufen, während nghttp2sessionmemrecv ausgeführt wird, was zu einem Heap-Use-after-Free führt. Diese Schwachstelle betrifft Node.js 26.x, 24.x und 22.x. Hinweis: Di...

ghostlock-custom

GhostLock Custom — angepasste Version für CVE-2026-43499 Ein Privilege-Escalation-Exploit für GhostLock CVE-2026-43499, der auf Nicht-Android-Linux-6.x-ARM64 -Kernel abzielt. Kernel-Merkmale Eigenschaft| Wert ---|--- Architektur| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000...

KOOBE-Guard

KOOBE-Guard: Aktive zeitliche Abschwächung von Kernel-Double-Free-Schwachstellen Autoren: Vedant Karande & Kiran Kumari Kurs: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Überblick KOOBE-Guard ist ein dynamisches Intrusion-Prevention-System IPS, das als ladbares...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC-Sammlung HackSpeak-Distributions-Mirror. Dieses Repository bündelt drei öffentliche PoC-/Erkennungstools ; der Code ist identisch mit den jeweiligen Upstreams. ⚠️ Enthält tatsächlichen Exploit-Code und Erkennungstools ; nur für Sicherheitsforschung,...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF Lokale Rechteausweitung Ein neu geschriebener Proof-of-Concept-/Local-Privilege-Escalation-Exploit LPE, der auf CVE-2019-2215 abzielt, eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Ich habe den verwundbaren Kernel-Build im Ordner...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

machofile

machofile machofile एक मॉड्यूल है जो Mach-O बाइनरी फ़ाइलों को पार्स करता है, जिसमें मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग पर विशेष ध्यान दिया गया है। Ero Carrera के pefile से प्रेरित होकर, यह मॉड्यूल समान क्षमताएँ प्रदान करने का लक्ष्य रखता है, लेकिन Mach-O बाइनरी के लिए। फ़ाइल प्रारूप ज्ञान, मू...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE senza privilegi. da utente a root sulla maggior parte dei kernel linux 5.10—6.18. si adatta automaticamente al kernel di destinazione — rileva gli offset delle struct, risolve i simboli, trova i gadget ROP, determina la slab cache, gener...

vulnerability-analysis-

Analyse der Linux-Kernel-Sicherheitslücke: CVE-2021-26708 Übersicht Dieses Repository enthält eine vollständige Reproduktion und Analyse von CVE-2021-26708 — einer Use-After-Free-Sicherheitslücke, die durch eine Race Condition in AFVSOCK-Socket-Operationen im Linux-Kernel v5.10.12 verursacht wird...