CVE-2015-0311

CVE-2015-0311（Adobe Flash PlayerのUse-after-free）のための古いLinux/Firefox向けエクスプロイトポートの再アップロード。教育目的で作成したものです。...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: 露出チェックと安全なラボ 防御ツール群と、CVE-2026-23111（Linuxカーネルにおける nftables の Use-After-Free によるローカル権限昇格脆弱性。nftmapcatchallactivate における要素アクティビティチェックの反転、つまり "off by !" バグ）のための再現可能な仮想マシン ラボです。特権のないローカルユーザーが、非特権ユーザーネームスペースを通じて root に昇格し、コンテナから脱出できます。 このリポジトリにはエクスプロイトは含まれていません...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: Uso después de liberación del planificador compartido de AppleM2ScalerCSCDriver Divulgación técnica pública para CVE-2026-43655 , un uso después de liberación use-after-free en AppleM2ScalerCSCDriver / IOSurfaceAccelerator alcanzable desde la sandbox predeterminada de aplicaciones...

redis-cve-2026-23479-check

redis-cve-2026-23479-check Redis の blocking-client コードにおける use-after-free を検出するための、安全で読み取り専用の バージョンチェッカーです。 認証済み ユーザーがホスト上でリモートコード実行（RCE）に到達できるようにする脆弱性 CVE-2026-23479 を対象としています。 このツールは脆弱性を悪用しません。 接続し、必要に応じて認証を行い、読み取り専用の INFO server...

redis-cve-2026-23479-scanner

CVE-2026-23479 スキャナー Redis の Use-After-Free 脆弱性 CVE-2026-23479 を検出するツール。 Redis インスタンスの脆弱性、設定ミス、露出リスクを自動的にチェックします。 影響を受けるバージョン...

CVE-2026-4253-Scanner

CVE-2026-42530 — 安全確認スキャナー NGINX HTTP/3 QUIC use-after-free に対する非破壊的マススキャナー バグを引き起こすことなく、どのホストが露出しているかを把握します。 ⚠️ 免責事項 このツールは許可されたセキュリティテスト専用 です。自身のインフラストラクチャ、または明示的な書面による許可を得たシステムにのみ使用してください。読み取り専用のフィンガープリント を実行し、脆弱性を悪用しません 。スコープ内にとどまり、適用される法律と責任ある開示の原則を遵守する責任はあなたにあります。著者は誤用に対する一切の責任を負いません。 🔍...

CVE-2014-4109

Este crash es difícil de reproducir. El proof of concept incluido facilita un poco desencadenar la ruta de código que provoca el fallo. Mi proceso super científico para verificar el crash era hacer clic en la url con una mano y presionar enter con la otra. Generalmente crashea dentro de 15...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 漏洞复现环境 本仓库是 CVE-2021-3975 （libvirt qemuProcessHandleMonitorEOF use-after-free，CWE-416）的 可复现漏洞环境快照，从对应的容器镜像 yan5ui/cve-2021-3975:tier1（基于 ubuntu:20.04）中导出。 环境在漏洞版本源码 上完成了一次可复现构建，并保留了编译产物、构建脚本与完整构建日志， 可直接用于漏洞复现与 exploit 验证。 漏洞信息 项| 值 ---|--- CVE| CVE-2021-3975 项目|...

CVE-2026-23111

CVE-2026-23111 監査ツール Linux カーネル nftables UAF このリポジトリには、Linux 環境における CVE-2026-23111 脆弱性を詳細かつ正確に評価するために設計された自動監査スクリプト（Bash 製）が含まれています。 🔍 CVE-2026-23111 脆弱性とは？ CVE-2026-23111 は Linux カーネルの nftables サブシステムで発見された Use-After-Free UAF タイプの脆弱性です（開発版および安定版の 6.13 ブランチ以前のバージョンに広く影響します）。...

libxml2: mingw-libxml2: libxml2: Denial of Service via crafted XML input due to use-after-free

A flaw was found in libxml2. A remote attacker can exploit a use-after-free vulnerability in the xmlParseInternalSubset function by providing maliciously crafted XML input. This improper handling of entity resolution can lead to a denial-of-service DoS, making the affected system or application...

Moderate: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 ダブルフリー 影響を受ける: Apache HTTP Server 2.4.66 の modhttp2 + Event MPM 修正バージョン: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 認証なしのリモートコード実行の可能性 CWE: CWE-415 ダブルフリー 脆弱性の概要 Apache 2.4.66 の modhttp2 には、h2mplx.c:mstreamcleanup 内にダブルフリーのバグがあります。この問題は、クライアントが同じストリーム上で...

Web Directory Free < 1.7.0 - SQL Injection

The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection with different techniques like UNION, Time-Based and Error-Based. id: CVE-2024-3552 info: name: Web Directory Free 1.7.0 - SQL...

EUVD-2026-68359

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619

Systerel S2OPC versions up to 1.7.3 are affected by a use-after-free vulnerability in the function monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result located in src/ClientServer/services/bgenc/subscription_mgr.c. A remote attacker with low privileges can manipulate the Eve...

CVE-2020-0423

CVE-2020-0423 针对CVE-2020-0423的利用程序，这是一个Binder延迟工作UAF漏洞。 目前WIP ，因为这是一系列持续更新的博客文章 @ wired0ut.github.io...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rbツリー UAF LPE Linux カーネル proc ファイルシステムにおけるローカル権限昇格の脆弱性の概念実証（PoC）です。このバグは procreaddirde の use-after-free であり、RBCLEARNODE を伴わない rberase によって引き起こされ、ディレクトリ列挙中に競合させられる可能性のある古い赤黒木（rbツリー）リンクが残ります。 著者: MadExploits 元となる脆弱性研究および C PoC は Aviral Srivastava （N-DAY...