CVE-2025-68325

CVE-2025-68325 schcake не учитывает случай, когда cakeenqueue возвращает ненулевой результат, что приводит к несбалансированному qlen в дереве qdisc и вызывает разыменование NULL в родительском планировщике, например qfq. Затронутые версии Исправлено в v6.19-rc1 Серьёзность Низкая Патч...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

CVE-2026-86097

PX4 Autopilot through 1.17.0 contains a null pointer dereference in the param_set_default_file() and param_set_backup_file() functions. An attacker with access to any PX4 shell can trigger the crash by issuing param select or param select-backup with no path argument , causing the autopilot proce...

CVE-2016-6187_LPE

CVE-2016-6187 - Эксплойт ядра Linux Эксплойт ядра для CVE-2016-6187 локальное повышение привилегий затронутые версии: 4.6.5 Эксплойт разработан под кастомно собранное ядро 4.6 + buildroot kconfig скоро будет и обходит KASLR, SMEP, SMAP KPTI недоступно для 4.6 Слайды презентации Детали уязвимости...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Обход аутентификации и RCE через null-пользователя CVE-2026-19900 Жёстко заданные учётные данные и обход аутентификации с RCE через null-пользователя. Обход через заголовок: Cookie:user=null Использование Соберите и запустите скрипт с целевым хостом: root@kitploit: go...

micr0_shell

micr0 shell Micr0shell — это легкий и эффективный Python-скрипт для динамической генерации позиционно-независимого кода PIC без нулевых байт для Windows X64 reverse shell shellcode. В зависимости от выбранных параметров, сгенерированный шеллкод может быть на 27 байт меньше, чем аналогичный шеллко...

NFSundown

Aperçu Exploit de preuve de concept pour NFSundown CVE-2025-38089. Il peut déclencher à distance un crash du noyau sur un serveur NFS. Détails Un attaquant distant peut déclencher un déréférencement de pointeur nul du noyau et planter le noyau en envoyant une requête RPC spécialement conçue. Cela...

nullinux

nullinux Nullinux est un outil de test de pénétration interne pour Linux qui peut être utilisé pour énumérer les informations du système d'exploitation, les informations de domaine, les partages, les répertoires et les utilisateurs via SMB. Si aucun nom d'utilisateur et mot de passe ne sont fourn...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF БАГИ НА ANDROID: РАЗЫМЕНОВАНИЕ НУЛЕВОГО УКАЗАТЕЛЯ, OOM ПРОСТО РАДИ ЛУЛЗОВ...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU Display Driver for Windows contient une vulnérabilité dans le gestionnaire de la couche en mode noyau nvlddmkm.sys pour DxgkDdiEscape, où un déréférencement de pointeur nul se produit, ce qui peut conduire à un déni de service. authentication| complexity| vector...

CVE-2026-80118

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain an unauthenticated physical memory disclosure in DirectIo64.sys . A single IOCTL with no caller-identity check allows unprivileged local users to write a crash-...

EUVD-2026-71689

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

ADZero

Description Le protocole de chiffrement vulnérable est mis en œuvre à la place du mécanisme d'authentification du protocole Netlogon. Un attaquant non authentifié peut, en exploitant la vulnérabilité Zerologon, définir le mot de passe du compte machine du contrôleur de domaine sur une valeur null...

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Security Advisory: Unauthenticated NULL Pointer Dereference Crashes the Server TinyWeb Assigned CVE ID: CVE-2026-67184 Summary Когда TinyWeb не может разобрать строку запроса, он возвращает ошибку, но оставляет указатель URL запроса равным NULL. Вызывающий код игнорирует ошибку и передаёт запрос...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 локальное повышение привилегий ядра Уязвимость прикрыли в 10.11 Полный разбор etason Респект @ unthreadedjb за хакс Установите NULLGuard, чтобы защитить себя от tpwn и других ошибок разыменования нулевого указателя...

CVE-2026-80913

CVE-2026-80913 affects the SELinux subsystem of the Linux kernel . The root cause is that p_bools.nprim in a loaded SELinux policy image can declare a count larger than the number of boolean values actually present, causing cond_index_bool() to leave NULL entries in bool_val_to_struct[]. Consumer...

EUVD-2026-71615

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in securitygetclasses securitygetclasses sizes an array by pclasses.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. selmakeclasses passes every...

EUVD-2026-71616

In the Linux kernel, the following vulnerability has been resolved: selinux: require every boolean value to be defined pbools.nprim comes from the policy image independently of how many booleans follow it, and condindexbool fills boolvaltostruct at value - 1, so a count larger than the values...