Lucene search
+L

82368 matches found

Kitploit
Kitploit
added 2026/09/04 11:05 p.m.4 views

CVE-2025-68325

CVE-2025-68325 schcake не учитывает случай, когда cakeenqueue возвращает ненулевой результат, что приводит к несбалансированному qlen в дереве qdisc и вызывает разыменование NULL в родительском планировщике, например qfq. Затронутые версии Исправлено в v6.19-rc1 Серьёзность Низкая Патч...

5.4AI score0.00193EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:51 p.m.4 views

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket — удалённое выполнение команд RCE Технический анализ и лабораторная эксплуатация внедрения аргументов через null-байт Сводка об уязвимости CVE-2022-36804 — это уязвимость уровня высокий/критический, связанная с внедрением аргументов в REST API Atlassian Bitbucket Server ...

8.8CVSS8.4AI score0.99077EPSS
SaveExploits25References4
CVE
CVE
added 2026/09/04 10:38 p.m.2 views

CVE-2026-86097

PX4 Autopilot through 1.17.0 contains a null pointer dereference in the param_set_default_file() and param_set_backup_file() functions. An attacker with access to any PX4 shell can trigger the crash by issuing param select or param select-backup with no path argument , causing the autopilot proce...

7.1CVSS5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/04 9:56 p.m.3 views

CVE-2016-6187_LPE

CVE-2016-6187 - Эксплойт ядра Linux Эксплойт ядра для CVE-2016-6187 локальное повышение привилегий затронутые версии: 4.6.5 Эксплойт разработан под кастомно собранное ядро 4.6 + buildroot kconfig скоро будет и обходит KASLR, SMEP, SMAP KPTI недоступно для 4.6 Слайды презентации Детали уязвимости...

7.8CVSS7.2AI score0.02397EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/04 9:51 p.m.1 views

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Обход аутентификации и RCE через null-пользователя CVE-2026-19900 Жёстко заданные учётные данные и обход аутентификации с RCE через null-пользователя. Обход через заголовок: Cookie:user=null Использование Соберите и запустите скрипт с целевым хостом: root@kitploit: go...

9.2CVSS7.9AI score0.02243EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/04 9:42 p.m.5 views

micr0_shell

micr0 shell Micr0shell — это легкий и эффективный Python-скрипт для динамической генерации позиционно-независимого кода PIC без нулевых байт для Windows X64 reverse shell shellcode. В зависимости от выбранных параметров, сгенерированный шеллкод может быть на 27 байт меньше, чем аналогичный шеллко...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 9:33 p.m.3 views

NFSundown

Aperçu Exploit de preuve de concept pour NFSundown CVE-2025-38089. Il peut déclencher à distance un crash du noyau sur un serveur NFS. Détails Un attaquant distant peut déclencher un déréférencement de pointeur nul du noyau et planter le noyau en envoyant une requête RPC spécialement conçue. Cela...

9.8CVSS6.7AI score0.00497EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/04 8:32 p.m.10 views

nullinux

nullinux Nullinux est un outil de test de pénétration interne pour Linux qui peut être utilisé pour énumérer les informations du système d'exploitation, les informations de domaine, les partages, les répertoires et les utilisateurs via SMB. Si aucun nom d'utilisateur et mot de passe ne sont fourn...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 8:20 p.m.3 views

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

7.5CVSS7.5AI score0.00798EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/04 7:13 p.m.4 views

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF БАГИ НА ANDROID: РАЗЫМЕНОВАНИЕ НУЛЕВОГО УКАЗАТЕЛЯ, OOM ПРОСТО РАДИ ЛУЛЗОВ...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:40 p.m.7 views

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU Display Driver for Windows contient une vulnérabilité dans le gestionnaire de la couche en mode noyau nvlddmkm.sys pour DxgkDdiEscape, où un déréférencement de pointeur nul se produit, ce qui peut conduire à un déni de service. authentication| complexity| vector...

5.5CVSS5.6AI score0.00333EPSS
SaveExploits0
CVE
CVE
added 2026/09/04 6:37 p.m.5 views

CVE-2026-80118

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain an unauthenticated physical memory disclosure in DirectIo64.sys . A single IOCTL with no caller-identity check allows unprivileged local users to write a crash-...

8.4CVSS
SaveExploits0References6
EUVD
EUVD
added 2026/09/04 6:37 p.m.4 views

EUVD-2026-71689

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

8.4CVSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/04 6:33 p.m.4 views

ADZero

Description Le protocole de chiffrement vulnérable est mis en œuvre à la place du mécanisme d'authentification du protocole Netlogon. Un attaquant non authentifié peut, en exploitant la vulnérabilité Zerologon, définir le mot de passe du compte machine du contrôleur de domaine sur une valeur null...

5.4AI score
SaveExploits0References1
NVD
NVD
added 2026/09/04 6:17 p.m.3 views

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

7.5CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 5:38 p.m.7 views

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Security Advisory: Unauthenticated NULL Pointer Dereference Crashes the Server TinyWeb Assigned CVE ID: CVE-2026-67184 Summary Когда TinyWeb не может разобрать строку запроса, он возвращает ошибку, но оставляет указатель URL запроса равным NULL. Вызывающий код игнорирует ошибку и передаёт запрос...

8.7CVSS5.5AI score0.00432EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/04 5:29 p.m.4 views

tpwn

tpwn cve-2015-???? poc os x 10.10.5 локальное повышение привилегий ядра Уязвимость прикрыли в 10.11 Полный разбор etason Респект @ unthreadedjb за хакс Установите NULLGuard, чтобы защитить себя от tpwn и других ошибок разыменования нулевого указателя...

5.9AI score
SaveExploits0References1
CVE
CVE
added 2026/09/04 5:19 p.m.4 views

CVE-2026-80913

CVE-2026-80913 affects the SELinux subsystem of the Linux kernel . The root cause is that p_bools.nprim in a loaded SELinux policy image can declare a count larger than the number of boolean values actually present, causing cond_index_bool() to leave NULL entries in bool_val_to_struct[]. Consumer...

SaveExploits0References8
EUVD
EUVD
added 2026/09/04 5:19 p.m.5 views

EUVD-2026-71615

In the Linux kernel, the following vulnerability has been resolved: selinux: reject an unclaimed class value in securitygetclasses securitygetclasses sizes an array by pclasses.nprim and fills it at value - 1, so a class value the policy never defines leaves a NULL. selmakeclasses passes every...

SaveExploits0References5
EUVD
EUVD
added 2026/09/04 5:19 p.m.4 views

EUVD-2026-71616

In the Linux kernel, the following vulnerability has been resolved: selinux: require every boolean value to be defined pbools.nprim comes from the policy image independently of how many booleans follow it, and condindexbool fills boolvaltostruct at value - 1, so a count larger than the values...

SaveExploits0References8
Rows per page
Query Builder