CVE-2026-23111

CVE-2026-23111 감사 도구 리눅스 커널 nftables UAF 이 저장소는 리눅스 환경에서 CVE-2026-23111 취약점을 심층적이고 정확하게 평가하기 위해 설계된 Bash 기반 자동화 감사 스크립트를 포함합니다. 🔍 CVE-2026-23111 취약점이란? CVE-2026-23111 은 리눅스 커널의 nftables 서브시스템에서 발견된 Use-After-Free UAF 유형의 취약점입니다 일반적으로 6.13 브랜치 이전의 개발 및 안정 버전에 영향을 미칩니다. 결함은 캡처된 요소 활성화...

libxml2: mingw-libxml2: libxml2: Denial of Service via crafted XML input due to use-after-free

A flaw was found in libxml2. A remote attacker can exploit a use-after-free vulnerability in the xmlParseInternalSubset function by providing maliciously crafted XML input. This improper handling of entity resolution can lead to a denial-of-service DoS, making the affected system or application...

Moderate: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

CVE-2026-23918-poc

CVE-2026-23918 — Double Free в Apache modhttp2 Затронуто: Apache HTTP Server 2.4.66 с modhttp2 + Event MPM Исправлено в: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — возможно неаутентифицированное удалённое выполнение кода CWE: CWE-415 Double Free В чем заключается уязвимость modhttp2 в Apach...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

EUVD-2026-68359

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619 Systerel S2OPC subscription_mgr.c use after free

A vulnerability was identified in Systerel S2OPC up to 1.7.3. The impacted element is the function monitoreditemeventfiltertreatmentbsiniteventfilterctxandresult of the file src/ClientServer/services/bgenc/subscriptionmgr.c. Such manipulation of the argument EventFilter leads to use after free. T...

CVE-2026-82619

Systerel S2OPC versions up to 1.7.3 are affected by a use-after-free vulnerability in the function monitored_item_event_filter_treatment_bs__init_event_filter_ctx_and_result located in src/ClientServer/services/bgenc/subscription_mgr.c. A remote attacker with low privileges can manipulate the Eve...

CVE-2020-0423

CVE-2020-0423 CVE-2020-0423에 대한 익스플로잇이며, Binder deferred work UAF입니다. 현재 WIP 상태이며, 이는 wired0ut.github.io에서 연재 중인 블로그 게시물 시리즈입니다...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Linux 커널 proc 파일시스템의 로컬 권한 상승 취약점에 대한 개념 증명입니다. 이 버그는 RBCLEARNODE 없이 rberase를 호출하여 procreaddirde에서 발생하는 use-after-free로, 디렉터리 열거 중에 오래된 레드-블랙 트리 링크가 경쟁 조건에 노출됩니다. 저자: MadExploits 원본 취약점 연구 및 C PoC는 Aviral Srivastava N-DAY RESEARCH가 작성했습니다. 이 저장소에는 컴파...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

CVE-2025-14174-Chrome-Zero-Day

영향을 받는 소프트웨어: 121.0.6167.85 이전 버전의 Google Chrome. 취약점 유형: V8 JavaScript 엔진의 Use‑after‑free 설명: V8 가비지 컬렉션의 use-after-free 버그로 인해 조작된 JavaScript가 메모리를 손상시킬 수 있으며, 브라우저 컨텍스트 내에서 임의 코드 실행으로 이어질 수 있습니다. 악성 코드 예시에는 exploit.jsJavaScript PoC 및 CVE 식별을 위한 HTB 사용 가능 코드HTML Embed가 포함되어 있습니다...

CVE-2026-42530

🛡️ CVE-2026-42530 - Уязвимость использования после освобождения в NGINX HTTP/3 QUIC Высококритическая уязвимость использования после освобождения в NGINX HTTP/3 QUIC ⚠️ Уязвимость потока кодировщика QPACK 🔍 Обзор CVE-2026-42530 — это уязвимость использования после освобождения в модуле NGINX...

CVE-2026-28318-check

SolarWinds Serv-U Неаутентифицированная DoS: Безопасный скрипт обнаружения Безопасный, недеструктивный детектор для CVE-2026-28318 , неаутентифицированного отказа в обслуживании в SolarWinds Serv-U= 15.5.4.108. Один POST, содержащий Content-Encoding: deflate и тело, передаёт это тело декомпрессор...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистемеeventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании. 📖 Обзор CVE-2026-46242 — это уязвимость использовани...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free повышение привилегий без привилегий Локальное повышение привилегий через use-after-free в ioctl ядра DRM DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, номер ioctl 0xD2. Доступен любому пользователю, имеющему доступ к render-узлу...

CVE-2019-2215

CVE-2019-2215 AndroidのBad Binder脆弱性に対するエクスプロイト。 @wired0ut 作成。 UAFを悪用して taskstruct をリークし、次に addrlimit を上書きし、cred 内の id ブロックを上書きすることで特権を昇格させます。 研究とエクスプロイトの全フローは こちら にあります（3部構成）。 これは goldfish Android カーネル arm64、バージョン4.14でテストされ、パッチが再導入されました。 実行例： root@kitploit: $ whoami whoami: unknown uid 1000 $ ./p...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15-летняя уязвимость GhostLock позволяет получить root-доступ и выйти из контейнера на большинстве дистрибутивов Linux GhostLock — это уязвимость высокого уровня серьезности Use-After-Free UAF в подсистеме rtmutex ядра Linux. Ошибка возникает из-за некорректной очистк...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Локальное повышение привилегий в ядре Linux через RDS + iouring: перезапись кэша страниц 📌 Обзор PinTheft — это сложный локальный эксплойт для получения root-доступа, использующий уязвимость CVE-2026-43494 , ошибку подсчёта ссылок в подсистеме Reliable Datagram Sockets...