CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Confusión de Tipos del Verificador eBPF → Lectura/Escritura de Memoria del Kernel Resumen Un sutil desbordamiento de enteros en el seguimiento de límites del verificador eBPF permite a un atacante crear un programa eBPF que accede a memoria del kernel fuera de los límites...

cve-2019-6207

CVE-2019-6207 $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct rtmsghdr rtm = stru...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — Use-After-Free en IOGPUFamily Componente: Extensión de kernel IOGPUFamily com.apple.iokit.IOGPUFamily Afectado: iOS / iPadOS 26.6 23G71 y anteriores Corregido en: iOS / iPadOS 26.6.1 23G83 Tipo: Use-After-Free en IOGPUDevice::createresourceiosurface Impacto: Corrupción de memoria...

cve-2026-43687

CVE-2026-43687 — Notas de ingeniería inversa y reproducción Ingeniería inversa independiente de la condición de carrera de la caché de acceso del cliente NFS de macOS CVE-2026-43687, además de un PoC funcional que desencadena la carrera y la captura en vivo con dtrace. El fallo es una lectura no...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Proyecto de portabilidad de escalada de privilegios local en espacio de usuario para CVE-2026-64560 en el Redmi K80 Pro miro. 🚀 ¿No quieres leer tanta documentación? Si no quieres profundizar o no quieres leer un montón de.md generados por IA, ve directamente a dyc.md —...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – Condición de carrera en el ioctl del controlador de GPU Mapeo de memoria del kernel Código del programa simulación en C // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void...

CVE-2020-1206-POC

CVE-2020-1206 POC de Lectura de Memoria del Kernel No Inicializada c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los Errores de los Atacantes POC para verificar CVE-2020-1206 / "SMBleed" Resultado esperado: Archivo local que contiene la memoria del kernel de la computadora objetivo...

CVE-2021-21551

CVE-2021-21551 PoC simple para explotar CVE-2021-21551 para LPE ejecutando cmd del sistema. https://vulners.com/cve/CVE-2021-21551 Se descubrió un problema en el controlador firmado de Dell para Windows dbutil23.sys que puede llevar al compromiso de todo el sistema local. La rutina de despacho de...

CVE-2019-2215

CVE-2019-2215 Temproot para TV Bravia mediante CVE-2019-2215. Resumen Demostración de un ataque de escalada de privilegios de solo lectura/escritura en memoria del kernel que resulta en un shell root temporal. Funciona en dispositivos Sony Bravia TV que ejecutan el firmware Android 8 PKG6.0724 co...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lectura/Escritura no autenticada de memoria del kernel mediante ioctls de depuración CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El controlador de kernel Wi-Fi rtl8192cd del "Jungle...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: dos vulnerabilidades del kernel accesibles por cualquier usuario local Descubierto a través de https://github.com/416rehman/DeepZero Fabricante: Razer Inc. Componente: Lycosa.sys, el controlador de filtro del teclado Razer Lycosa, x64 SHA-256:...

cheat-engine-undetectable

Cheat Engine Indetectable Edición de Investigación Académica — Cheat Engine modificado con evasión de anti-cheat en múltiples niveles para educación en ciberseguridad e investigación de ingeniería inversa a nivel universitario. Aviso legal: Este proyecto es exclusivamente para investigación...

evil-mhyprot-cli

evil-mhyprot-cli Una PoC para el controlador vulnerable Mhyprot2.sys que permite leer/escribir memoria en kernel/usuario mediante un proceso de usuario sin privilegios. libmhyprot Wiki Descripción general Lo que podemos hacer con esta CLI es lo siguiente: Leer/Escribir cualquier memoria del kerne...

imMapper

imMapper Una demostración sobre cómo abusar del controlador vulnerable AmdTools64. El controlador tiene la capacidad de solo Leer/Escribir Memoria del Espacio del Kernel, así como Leer/Escribir el MSR. Esto requiere Privilegios de Administrador. El controlador se distribuye a través de la...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la terminación inesperada...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder Timeout UAF CVE-2026-20687 · Enfilade · enfilade.io Componente: Kernel Impacto: Una app podría provocar la terminación inesperada del sistema o escribir en la memoria del kernel. Descripción: Se solucionó un problema de use after free con una mejor...

CVE-2026-13043

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE_2019_2215

CVE-2019-2215 - Escalada de privilegios local por UAF en Android Binder Un exploit reescrito de Prueba de Concepto / Escalada de Privilegios Local LPE que apunta a CVE-2019-2215 , una vulnerabilidad de uso después de liberación Use-After-Free en el controlador Android Binder. He proporcionado la...

EUVD-2026-90898

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-13043 WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...