Exploit for Use After Free in Linux Linux_Kernel

RMV Exploit — чистая сборка CVE-2026-43499 для iQOO Neo 11 PD...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Denial of Service via heap out-of-bounds read

A heap out-of-bounds read vulnerability in FreeRDP allows an unauthenticated, malicious RDP server to cause a Denial of Service. By sending a specially crafted glyph fragment update, the server forces the client to read beyond its allocated memory, crashing the application...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

CVE-2026-7482

CVE-2026-7482: Reproducción de lectura fuera de límites Heap OOB en GGUF de Ollama Este repositorio contiene mi script de reproducción local para CVE-2026-7482, una lectura fuera de límites en el montón heap out-of-bounds read en las rutas vulnerables de carga y cuantización de GGUF de Ollama. El...

CVE-2026-2005_lab

CVE-2026-2005 — Laboratorio de Desbordamiento de Montón en pgcrypto de PostgreSQL Un laboratorio Docker autónomo para practicar la explotación de CVE-2026-2005, un desbordamiento de búfer en el montón en la extensión pgcrypto de PostgreSQL que permite la ejecución remota de código sin privilegios...

cve-2026-2005

CVE-2026-2005 — Desbordamiento de montón en pgcrypto de PostgreSQL → RCE Ejecución remota de código mediante una única consulta SQL dirigida a la extensión pgcrypto de PostgreSQL. La vulnerabilidad es un desbordamiento de búfer en el montón en pgpparsepubencsesskey que permite corromper los...

CVE-2021-21017

CVE-2021-21017 Otro bug de Byte Order Mark en Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != ch...

exploit_playground

Acerca de Aquí es donde publicaré análisis de exploits públicos, o algunos de mis exploits 1day. Análisis de exploits públicos Personalmente creo que la mejor manera de aprender un exploit público es entendiéndolo línea por línea hasta que pueda comprender el exploit al máximo. Publicaré algunos ...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

Samba-CVE-2021-44142

Comprobador de Vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de límites del heap en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el Western Digit...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Conéctame si puedes: Explotando los controladores de impresora USB en Windows Desbordamiento de búfer basado en heap en el controlador de impresora USB de Windows usbprint.sys que conduce a una escalada de privilegios local LPE Esta vulnerabilidad fue descubierta y reportada por...

CVE-2025-46817

CVE-2025-46817 – Desbordamiento de enteros en unpack de Redis Lua Posible RCE PoC de desbordamiento de enteros en unpack de Redis Lua que provoca un crecimiento descontrolado de la pila y un bloqueo en la versión 8.2.1. Resumen Redis 8.2.1 incluye Lua 5.1 con una implementación de unpack que...

CVE-2026-27831-POC

CVE-2026-27831-POC PoC Exploit para CVE-2026-27831 Este es un exploit de prueba de concepto para la lectura fuera de límites basada en heap remoto en rldns versión 1.3 que provoca denegación de servicio. rldns es un servidor DNS de código abierto para linux, freebsd y netbsd, que se ejecuta en...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — Desbordamiento de montón en el kernel XNU mediante PFROUTE RTAGENMASK Resumen Desbordamiento de búfer en el montón en el socket de enrutamiento PFROUTE de XNU al procesar RTAGENMASK en routemsg. Provoca un pánico del kernel desde un proceso sin privilegios y sin entitlements. CVE...