CVE-2025-24990_POC

برنامج تشغيل مودم Agere لنظام ويندوز ltmdm64.sys. هذا البرنامج قديم جدًا ولا يتم تحميله افتراضيًا على جهاز الاختبار الخاص بي، لذا سأستغله في سيناريو BYOVD. ومن المثير للاهتمام، وفقًا لبحثي، أن هذا البرنامج موجود منذ ويندوز 7 ويحتوي على خطأ واحد على الأقل. هنا في ذلك الوقت، لم يتخذ MSRC أي إجراء 🤡...

FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests

A flaw was found in FreeRDP. When smartcard emulation is enabled, a remote attacker can send specially crafted smartcard cache requests to a FreeRDP client. This can lead to a null pointer dereference, causing the client process to terminate and disrupting active remote desktop sessions...

practice-22-23

المشروع للتشغيل: ./script.sh المستودع على جيت هاب - https://github.com/LaCinquette/practice-22-23 خطوات التنفيذ 1. للبحث عن ثغرة اخترت مشروع FFmpeg. وجدت فيه commit يلبي المتطلبات، وهي: يطابق النوع CWE-476 - إلغاء مرجعية مؤشر فارغ NULL pointer dereference 2. أنشأت ملف Dockerfile يتضمن ما يلي: 1...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

लिटिल ऑर्बिट GFAC ड्राइवर GFACSysx64.sys में एकाधिक स्थानीय विशेषाधिकार वृद्धि भेद्यताएँ | ---|--- CVE आईडी| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 विक्रेता| Little Orbit उत्पाद| GamersFirst Anti-Cheat GFAC ड्राइवर GFACSysx64.sys प्रभावित संस्करण| ड्राइवर बाइनरी में कोई संस्करण जानकारी...

CVE-2022-34556

وصف CVE-2022-34556 تم اكتشاف أن PicoC الإصدار v3.2.2 يحتوي على خطأ إلغاء مرجعية مؤشر فارغ NULL pointer dereference في variable.c. أي مشروع أو مكتبة تستخدم Picoc تعاني أيضًا من هذه المشكلة. مثال على ذلك picoc-js. إعداد البيئة لإعادة إنتاج ثغرة إلغاء مرجعية المؤشر الفارغ في PicoC، يجب علينا أولاً...

Analisi-CVE-2017-5715

لا يحتوي هذا المستودع على ملف README...

CVE-2026-45729

CVE-2026-45729 — إلغاء مرجعية مؤشر فارغ في ThorVG عبر ملف SVG تالف الخطورة: CVSS 4.3 متوسطة — CWE-476 الإعلان الأمني: GHSA-f863-8ghq-7h64 الإصلاح في: ThorVG v1.0.5 الحالة: تم التصحيح / تم الإفصاح الملخص محلّل SVG في ThorVG يلغي مرجعية مؤشر لا تتم تهيئته إطلاقًا عندما يواجه وسم عنصر فرعي مبتورًا...

d-os-descriptor

d-os-descriptor الملخص يحتوي نظام USB Gadget الفرعي USB Gadget Subsystem على ثغرات أمنية في قسم معالجة واصفات نظام التشغيل OS descriptor داخل دالة compositesetup composite.c. تؤدي معالجة رسائل طلبات نقل التحكم المُصاغة بدقة إلى تعطل الجهاز بسبب إلغاء مرجعية مؤشر فارغ null pointer dereference أو ت...

cve-2021-3449

CVE-2021-3449 استغلال DoS في OpenSSL أُبلغت OpenSSL بهذه المشكلة في 17 مارس 2021 من قبل Nokia. تم تطوير الإصلاح بواسطة Peter Kästle و Samuel Sapalski من Nokia. التخفيف الإصلاح المعروف الوحيد هو تحديث libssl1.1...

CVE-2018-1000117

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:51+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE 2026-09-02 01:03:29+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE...

SIOCtl

SIOCtl Distributeur IOCTL simple Ceci est un « dispatcher » IOCTL générique. Je l'ai créé pour être utilisé comme POC pour les CVE 2018-8060 et 2018-8061, mais il peut être utilisé pour n'importe quel périphérique, IOCTL et données, cependant. Les données d'entrée sont un fichier binaire contenan...

httpd: mod_authn_socache: NULL pointer dereference can cause a child process crash

A flaw was found in the modauthnsocache module of httpd. This vulnerability allows an unauthenticated remote user to crash a child process due to a NULL pointer dereference when the server is operating in a caching forward proxy configuration...

httpd: NULL pointer dereference via specially crafted request

A flaw was found in the moddavlock module of httpd. This vulnerability allows a remote unauthenticated attacker to crash the server due to a NULL pointer dereference via a specially crafted request...

CVE-2026-80646

A flaw was found in the Linux kernel's IPv6 component. This vulnerability arises when the devgetbyindexrcu function returns a null value if the original physical device is unregistered, leading to a NULL pointer dereference in in6devstatsget. A local attacker could exploit this flaw to trigger a...

CVE-2026-80658

A flaw was found in the drm/rockchip: dwdp component of the Linux kernel. This vulnerability occurs when the platform driver's remove callback attempts to access driver data before it has been properly initialized by the bind callback. This can lead to a null pointer dereference, potentially...

CVE-2026-82926

NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a...

CVE-2026-80605

A flaw was found in the Linux kernel. An integer overflow in the picolcdsendandwait function within the Human Interface Device HID picolcd driver can occur when a signed loop counter overflows. This can lead to an incorrect condition evaluation, resulting in a NULL pointer dereference. This...

CVE-2026-80690

A flaw was found in the Linux kernel's SCSI Universal Flash Storage UFS core. When the ufshcdallochost function fails to initialize the hba-rpmbs list, it can lead to a null pointer dereference during device teardown. This vulnerability could allow a local attacker to cause a system crash,...

CVE-2026-82926

A NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation , leading to a High availability impact (potential crash) but no confidentiality or integrity loss per the CNA-assigned CVSS 3.1 score of 5.5 (MEDIUM) . The attack requires a local vector with user ...

CVE-2026-82926

NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a...