CVE-2025-24990_POC

برنامج تشغيل مودم Agere لنظام ويندوز ltmdm64.sys. هذا البرنامج قديم جدًا ولا يتم تحميله افتراضيًا على جهاز الاختبار الخاص بي، لذا سأستغله في سيناريو BYOVD. ومن المثير للاهتمام، وفقًا لبحثي، أن هذا البرنامج موجود منذ ويندوز 7 ويحتوي على خطأ واحد على الأقل. هنا في ذلك الوقت، لم يتخذ MSRC أي إجراء 🤡...

FreeRDP: FreeRDP: Denial of Service via crafted smartcard cache requests

A flaw was found in FreeRDP. When smartcard emulation is enabled, a remote attacker can send specially crafted smartcard cache requests to a FreeRDP client. This can lead to a null pointer dereference, causing the client process to terminate and disrupting active remote desktop sessions...

practice-22-23

المشروع للتشغيل: ./script.sh المستودع على جيت هاب - https://github.com/LaCinquette/practice-22-23 خطوات التنفيذ 1. للبحث عن ثغرة اخترت مشروع FFmpeg. وجدت فيه commit يلبي المتطلبات، وهي: يطابق النوع CWE-476 - إلغاء مرجعية مؤشر فارغ NULL pointer dereference 2. أنشأت ملف Dockerfile يتضمن ما يلي: 1...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Multiple Local Privilege Escalation Vulnerabilities in Little Orbit GFAC Driver GFACSysx64.sys | ---|--- CVE IDs| CVE-2026-12166, CVE-2026-12167, CVE-2026-12168 Vendor| Little Orbit Product| GamersFirst Anti-Cheat GFAC Driver GFACSysx64.sys Affected Versions| No version information is embedded in...

CVE-2022-34556

CVE-2022-34556 का विवरण PicoC v3.2.2 में variable.c पर एक NULL पॉइंटर डीरेफरेंस पाया गया। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से ग्रस्त है। इसका एक उदाहरण picoc-js होगा। पर्यावरण सेट करना PicoC में NULL पॉइंटर डीरेफरेंस भेद्यता को दोहराने के लिए, हमें पहले Pic...

Analisi-CVE-2017-5715

لا يحتوي هذا المستودع على ملف README...

CVE-2026-45729

CVE-2026-45729 — त्रुटिपूर्ण SVG के जरिए ThorVG NULL पॉइंटर डीरेफरेंस गंभीरता: CVSS 4.3 मध्यम — CWE-476 एडवाइजरी: GHSA-f863-8ghq-7h64 फिक्स: ThorVG v1.0.5 स्थिति: पैच किया गया / खुलासा किया गया सारांश ThorVG का SVG पार्सर एक ऐसे पॉइंटर को डीरेफरेंस करता है जो कभी इनिशियलाइज़ नहीं किया गया है, जब...

d-os-descriptor

d-os-descriptor सारांश USB गैजेट उपतंत्र में compositesetup फ़ंक्शन composite.c के OS डिस्क्रिप्टर हैंडलिंग अनुभाग में सुरक्षा समस्याएं शामिल हैं। उचित रूप से तैयार किए गए नियंत्रण स्थानांतरण अनुरोध संदेशों के प्रसंस्करण के परिणामस्वरूप नल पॉइंटर डीरेफरेंस या मेमोरी करप्शन के कारण डिवाइस क्रैश हो...

cve-2021-3449

CVE-2021-3449 OpenSSL यह मुद्दा 17 मार्च 2021 को Nokia द्वारा OpenSSL को सूचित किया गया था। सुधार Nokia के Peter Kästle और Samuel Sapalski द्वारा विकसित किया गया था। शमन एकमात्र ज्ञात सुधार libssl1.1 को अपडेट करना है।...

CVE-2018-1000117

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:51+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE 2026-09-02 01:03:29+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE...

SIOCtl

SIOCtl Distributeur IOCTL simple Ceci est un « dispatcher » IOCTL générique. Je l'ai créé pour être utilisé comme POC pour les CVE 2018-8060 et 2018-8061, mais il peut être utilisé pour n'importe quel périphérique, IOCTL et données, cependant. Les données d'entrée sont un fichier binaire contenan...

httpd: mod_authn_socache: NULL pointer dereference can cause a child process crash

A flaw was found in the modauthnsocache module of httpd. This vulnerability allows an unauthenticated remote user to crash a child process due to a NULL pointer dereference when the server is operating in a caching forward proxy configuration...

httpd: NULL pointer dereference via specially crafted request

A flaw was found in the moddavlock module of httpd. This vulnerability allows a remote unauthenticated attacker to crash the server due to a NULL pointer dereference via a specially crafted request...

CVE-2026-80646

A flaw was found in the Linux kernel's IPv6 component. This vulnerability arises when the devgetbyindexrcu function returns a null value if the original physical device is unregistered, leading to a NULL pointer dereference in in6devstatsget. A local attacker could exploit this flaw to trigger a...

CVE-2026-80658

A flaw was found in the drm/rockchip: dwdp component of the Linux kernel. This vulnerability occurs when the platform driver's remove callback attempts to access driver data before it has been properly initialized by the bind callback. This can lead to a null pointer dereference, potentially...

CVE-2026-82926

NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a...

CVE-2026-80605

A flaw was found in the Linux kernel. An integer overflow in the picolcdsendandwait function within the Human Interface Device HID picolcd driver can occur when a signed loop counter overflows. This can lead to an incorrect condition evaluation, resulting in a NULL pointer dereference. This...

CVE-2026-80690

A flaw was found in the Linux kernel's SCSI Universal Flash Storage UFS core. When the ufshcdallochost function fails to initialize the hba-rpmbs list, it can lead to a null pointer dereference during device teardown. This vulnerability could allow a local attacker to cause a system crash,...

CVE-2026-82926

A NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation , leading to a High availability impact (potential crash) but no confidentiality or integrity loss per the CNA-assigned CVSS 3.1 score of 5.5 (MEDIUM) . The attack requires a local vector with user ...

CVE-2026-82926

NULL pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a...