CVE-2026-80588

In the Linux kernel, the following vulnerability has been resolved: mptcp: reclaim forward-allocated memory on RX path errors After commit 9db5b3cec4ec "mptcp: borrow forward memory from subflow", errors in the receive path prior to queueing skbs into the receive queue do not trigger...

CVE-2026-80571

CVE-2026-80571 affects the Linux kernel on powerpc/pseries systems, specifically the papr-phy-attest driver. In the function papr_phy_attest_create_handle() , the field params->cmd.length is not validated before use, which can result in a buffer overflow . The driver also fails to free params ...

CVE-2026-80555

In the Linux kernel, the following vulnerability has been resolved: s390/vfioccw: Free all memory if cpinit fails The routine cpfree is called to unpin/free any memory once an I/O is completed successfully, or if cpprefetch fails. But if cpinit fails, and cp-initialized is not enabled, the same...

CVE-2026-80555 s390/vfio_ccw: Free all memory if cp_init() fails

In the Linux kernel, the following vulnerability has been resolved: s390/vfioccw: Free all memory if cpinit fails The routine cpfree is called to unpin/free any memory once an I/O is completed successfully, or if cpprefetch fails. But if cpinit fails, and cp-initialized is not enabled, the same...

CVE-2026-80539

CVE-2026-80539 affects the Linux kernel 's drm/amdgpu driver. In amdgpu_cs_pass1(), a user submission carrying multiple AMDGPU_CHUNK_ID_FENCE chunks causes amdgpu_cs_p1_user_fence() to run more than once. Because p->uf_bo is a single-slot field, each subsequent call overwrites it with a newly ...

nwn-exploit

Exploit Neverwinter Nights: Enhanced Edition Questa repository contiene una PoC per sfruttare Neverwinter Nights: Enhanced Editions. Questo articolo del blog descrive le vulnerabilità e lo sfruttamento. Versione di Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: versione vulnerabile...

CVE-2018-17240_exploit

CVE-2018-17240exploit Exploit Bash per CVE-2018-17240 Perdita di memoria delle telecamere Netwave Esegui questo exploit su una telecamera Netwave vulnerabile per ottenere la configurazione di rete e le credenziali della telecamera. Le credenziali "Possibile Nome Utente" e "Possibile Password"...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor Reimplementazione del benigncertain-monitor di VirtueSecurity. Non ha tutte le stesse opzioni di payload dell'originale, ma sostituisce il binario bc-id con una migliore prova di concetto di Ross Bradley che può essere ampliata se necessario. Crediti: Monitor...

CVE-2023-4966

CVE-2023-4966 Exploit-Skript CVE-2023-4966 - NetScaler ADC und NetScaler Gateway Memory-Leak-Exploit Verwendung: root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g...

Mongobleed-Detector-CVE-2025-14847

MongoBleed Scanner Uno scanner di vulnerabilità professionale per CVE-2025-14847 MongoBleed: vulnerabilità di perdita di memoria di MongoDB. root@kitploit: +================================================================+ | MongoBleed Scanner v1.3.0 | | CVE-2025-14847 - MongoDB Memory Leak...

CVE-2025-14177

CVE-2025-14177 — Perdita di memoria heap in PHP getimagesize Solo per test di penetrazione autorizzati e ricerca sulla sicurezza. Vulnerabilità...

CVE-2025-14847

CVE-2025-14847 – Exploit di perdita di memoria non autenticata di MongoDB Panoramica Un exploit proof‑of‑concept PoC per la vulnerabilità di decompressione zlib di MongoDB che consente a utenti malintenzionati non autenticati di leggere la memoria sensibile del server. Il PoC è implementato in...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Beschreibung Dieses Skript wurde entwickelt, um die Schwachstelle zur Offenlegung von Heap-Speicher namens CVE-2025-14847 „MongoBleed“ in MongoDB Server auszunutzen. Durch das Senden speziell präparierter zlib-komprimierter OPMSG-Pakete mit einer überhöhten Dokumentlän...

cve-2025-14847

MongoBleed: CVE-2025-14847 – Strumento di Rilevamento delle Perdite di Memoria MongoBleed è uno strumento di audit di sicurezza ad alte prestazioni progettato per rilevare e dimostrare CVE-2025-14847. Questa vulnerabilità consente a un attaccante remoto non autenticato di divulgare frammenti di...

citrix_bleed_2

Scanner PoC Citrix Bleed 2 CVE-2025-5777 Questo script è uno scanner Proof-of-Concept PoC per la vulnerabilità ipotetica "Citrix Bleed 2" CVE-2025-5777. È progettato per rilevare potenziali perdite di memoria da dispositivi Citrix ADC inviando richieste sovradimensionate e analizzando le risposte...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

CVE-2021-33624

Proof of Concept für CVE-2021-33624 kompilieren mit gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ausführen mit sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 wobei 1 und 2 CPU-Threads sind, die auf zwei verschiedenen Hardware-Kernen laufen,...

kernel: Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count

A flaw was found in the Linux kernel's synaptics-rmi4 input driver. The rmif3amapgpios function incorrectly allocates memory for the gpiokeymap, making it smaller than required. This allows a device reporting a specific gpiocount value to trigger an out-of-bounds read, leading to information...

mongobleed

mongobleed CVE-2025-14847 Exploit für die Offenlegung von MongoDB-Heap-Speicher durch Puffer-Overread bei OPCOMPRESSED. Verwendung root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017...

MongoDeepDive

🌊 MongoDeepDive Exploit del protocollo wire MongoDB sensibile al contesto CVE-2025-14847 Analizzatore euristico avanzato per operazioni Red Team 💀 Panoramica MongoDeepDive è uno scanner asincrono ad alte prestazioni e un analizzatore forense progettato per rilevare perdite di memoria non...