CVE-2026-97581

In the Linux kernel, the following vulnerability has been resolved: media: verisilicon: hantro: bound G2 HEVC tile loop to the buffer capacity preparetileinfobuffer writes one entry per tile into the tilesizes DMA buffer, sized for a grid equal to the PPS uAPI array capacity. Use the bounded...

EUVD-2026-86854

In the Linux kernel, the following vulnerability has been resolved: xfs: don't spin forever on zero-length dirents when salvaging them LOLLM noticed that xrepdirrecoverdata can spin forever if it encounters an unused dirent that claims to have length zero. Fix that, and prevent the same thing fro...

EUVD-2026-86832

In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid unneeded actions on subflow reset Once in a blue moon, the mptcp receive path can recursively call mptcpdataready via state change under unlucky error conditions, and then try to hold the data lock again. Break the...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

cve-2021-45046

log4j RCE CVE-2021-44228 已在 2.15 版本中修复，但新发现了 CVE-2021-45046（引发 DoS）漏洞。 以下是测试结果。 测试环境 log4j-2.15.0 api, core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. Log4j RCE CVE-2021-44228 语法测试 - 无漏洞 2. 插入任意 ctx 对象名 - 无漏洞 3. 插入与接收 context 的对象相同名称 - 无限循环导致 DoS 4. 以 $jndi:ldap://127.0.0.1ldap 服务器地址 形式插入...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 リゾルバ DoS CVE-2026-5950 に関する調査ノートと防御ガイダンス。BIND 9 リゾルバのステートマシンにおける無制限の再送ループ脆弱性です。 概要 CVE-2026-5950 は、再帰的な BIND 9 リゾルバに影響します。特定のリトライおよび不良サーバー処理条件下で、リモートの認証されていない攻撃者が繰り返し再送信動作を引き起こし、深刻なリソース枯渇を引き起こす可能性があります。 このリポジトリは意図的に防御的な目的に限定しています。エクスプロイトペイロードや運用上の攻撃手順は公開していません。 主要情報 フィールド| ...

Wallbreak

Wallbreak APKとしてダウンロード このアプリは、私が発見したAndroidのWallpaperManagerServiceにおける2つの深刻な永続的サービス拒否（DoS）脆弱性、CVE-2021-39670とCVE-2021-39690 を実証します。 いずれかのエクスプロイトを実行すると、デバイスはクラッシュと再起動を繰り返し続けます。 解説記事は近日公開予定です！ : CVE-2021-39670 「ストリームエクスプロイト」 WallpaperManagerのsetStream...

UBUNTU-CVE-2026-97546

In the Linux kernel, the following vulnerability has been resolved: xfs: don't spin forever on zero-length dirents when salvaging them LOLLM noticed that xrepdirrecoverdata can spin forever if it encounters an unused dirent that claims to have length zero. Fix that, and prevent the same thing fro...

Linux Distros Unpatched Vulnerability : CVE-2026-97546

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xfs: don't spin forever on zero-length dirents when salvaging them LOLLM noticed that xrepdirrecoverdata can spin forever if it encounters an unused dirent that...

Linux Distros Unpatched Vulnerability : CVE-2026-97524

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mptcp: avoid unneeded actions on subflow reset Once in a blue moon, the mptcp receive path can recursively call mptcpdataready via state change under unlucky...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 中文 📋 クイックエクスプロイト手順 ステップ 1: XFS イメージを準備する（ローカルマシン） root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo...

CVE-2026-39376

CVE-2026-39376 CVE-2026-39376（meta-refresh チェーンによる無限リダイレクトループ DoS） 概要 parse が タグを含む HTML ページを返す URL を取得すると、リダイレクト URL を指定して再帰的に自身を呼び出します。この際、深さ制限、訪問済み URL の重複排除、リダイレクト回数の上限は一切ありません。攻撃者が制御するサーバーが HTML meta-refresh レスポンスの無限チェーンを返すと、無制限の再帰が発生し、Python のコールスタックを枯渇させてプロセスをクラッシュさせます。この脆弱性は、付随する SSRF...

CVE-2026-2763-POC

脆弱性 この脆弱性は、for-in 構文の実装に起因します。 for-in ループのスコープは、JSOP::Iter と JSOP::EndIter という2つのバイトコードのペアで表されます。 root@kitploit: CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error; REGS.sp-1.setObjectiter; // 2...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 概念実証（Proof-of-Concept） 概要 これは、libX11 のサービス拒否（DoS）脆弱性 CVE-2023-43786 の概念実証（PoC）です。 この PoC は整数オーバーフローを引き起こし、無限ループを発生させます。 影響を受けるバージョンは、libX11 1.8.6 以下および libXpm 3.5.16 です。 詳細な理解のためには、付随するブログ記事をご覧ください。 依存関係 脆弱性のあるバージョンの libXpm と libX11 xpmutils がインストールされていること 使用方法 1. xpmutils...

DEBIAN-CVE-2026-93828

In the Linux kernel, the following vulnerability has been resolved: exfat: fix handling of damaged volume in exfatcreateupcasetable When the size of the upcase table is set to zero in the dentry for any reasone.g. corrupted media or misbehaving device, an integer overflow causes the module to loo...

AZL-103604 CVE-2026-93828 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: exfat: fix handling of damaged volume in exfatcreateupcasetable When the size of the upcase table is set to zero in the dentry for any reasone.g. corrupted media or misbehaving device, an integer overflow causes the module to loo...

CVE-2026-24688

CVE-2026-24688 - pypdf - 循環参照によるDoS脆弱性 このリポジトリには、CVE-2026-24688を発動させるための概念実証コードが含まれています。 概要 pypdfのアウトライン（ブックマーク）解析ロジックにおける重大なサービス拒否（DoS）脆弱性です。循環するアウトライン参照を含むPDFを処理すると、パーサーが無限ループに入り、メモリを継続的に割り当て続け、私のマシン（TM）では毎秒数百MBのメモリを消費し、最終的にシステム全体がクラッシュします。 これはアプリケーションのハングアップではなく、システムレベルのDoSです。 内容...

CVE-2026-97515

The Linux kernel contains a vulnerability in the i3c master driver specifically affecting the NPCM845 hardware. When a target on the I3C bus holds SDA low, the controller reports a false Master Request (MR) in-band interrupt. The driver's attempt to restore the bus by emitting a STOP condition tr...

CVE-2026-93828

A vulnerability exists in the Linux kernel 's exfat filesystem module. Specifically, the function exfat_create_upcase_table() can enter an infinite loop due to an integer overflow when the size of the upcase table is set to zero (e.g., due to corrupted media or a misbehaving device). The issue is...

CVE-2026-93828 exfat: fix handling of damaged volume in exfat_create_upcase_table()

In the Linux kernel, the following vulnerability has been resolved: exfat: fix handling of damaged volume in exfatcreateupcasetable When the size of the upcase table is set to zero in the dentry for any reasone.g. corrupted media or misbehaving device, an integer overflow causes the module to loo...