86736 matches found
IPC-Memory-Mac-OSX-Exploit
IPC-Memory-Mac-OSX-Exploit IPC Local Security Bypass Межпроцессное взаимодействие через разделяемую память — это концепция, при которой два или более процесса могут иметь доступ к общей памяти. Связь осуществляется через эту разделяемую память, и изменения, внесённые одним процессом, могут быть...
optee-qemu
CVE-2021-44733: 리눅스 커널 TEE 서브시스템의 use-after-free 취약점 퍼징 및 익스플로잇 최근 리눅스 커널 TEE 서브시스템버전 5.15.11까지 포함에서 use-after-free 취약점이 발견되어 CVE-2021-44733 1이 할당되었습니다. 처음에는 여러 이유로 익스플로잇이 불가능해 보였지만, 취약한 코드 경로를 추가로 분석하고 개념 증명 익스플로잇을 구현한 결과 커널의 함수 포인터를 덮어쓸 수 있었습니다. 이 글에서는 권한 상승 페이로드를 제시하지 않지만, OPTEE와 익스플로잇을 실행하기 위...
CVE-2021-38304-PoC
CVE-2021-38304 개념 증명 개요 이 저장소는 오래된 버전의 National Instruments nipalk.sys 드라이버에 존재하는 심각한 보안 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점을 통해 커널 모드에서 임의 코드 실행 및 메모리 노출이 가능합니다. 본 자료는 개인 연구 목적으로만 제공됩니다. 설명 nipalk.sys 드라이버는 특정 IOCTL 요청을 처리하는 과정에서 사용자가 제공한 포인터를 부적절하게 처리합니다. 이 결함으로 인해 공격자가 드라이버가 커널 컨텍스트에서 제어된 매개변수로...
CVE-2018-1000117
creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:51+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE 2026-09-02 01:03:29+00:00| seen| Telegram/yngyEw40TVGOGuJmHaN3GRlPpgOSJbqwpKH4VCTtcW0tCfE...
SIOCtl
SIOCtl 간단한 IOCTL 디스패처 이것은 일반적인 IOCTL "디스패처"입니다. CVE 2018-8060 및 CVE 2018-8061의 PoC로 사용하기 위해 만들었지만, 모든 디바이스, IOCTL 및 데이터에 사용할 수 있습니다. 입력 데이터는 이진 파일로, IO 제어에서 입력 버퍼로 사용할 원시 데이터를 포함합니다. 출력 데이터는 16진수 덤프로 표시됩니다. CVE 2018-8060 설명: HWiNFO AMD64 커널 드라이버 버전 8.98 이하에서는 권한이 없는 사용자가 IOCTL을 디바이스 드라이버에 보낼 수...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Redis UAF 概念実証（PoC） Redis のunblockClientOnKey における Use‑After‑Free によるリモートコード実行 GDB 支援による悪用の概念実証（教育目的・ラボ利用のみ） 📖 概要 CVE-2026-23479 は、Redis 7.2.0 から 8.6.2 に存在する深刻な Use‑After‑Free（UAF、解放後使用） 脆弱性です。 このバグは unblockClientOnKey にあり、この関数は processCommandAndResetClient を呼び出します。 その呼び出し中に（例:...
httpd: mod_authn_socache: NULL pointer dereference can cause a child process crash
A flaw was found in the modauthnsocache module of httpd. This vulnerability allows an unauthenticated remote user to crash a child process due to a NULL pointer dereference when the server is operating in a caching forward proxy configuration...
httpd: NULL pointer dereference via specially crafted request
A flaw was found in the moddavlock module of httpd. This vulnerability allows a remote unauthenticated attacker to crash the server due to a NULL pointer dereference via a specially crafted request...
PoC-CVE-2025-69421
Воспроизводитель аварийного завершения CVE-2025-69421 Этот репозиторий содержит минимально повреждённый файл PKCS12, воспроизводящий CVE-2025-69421 в изолированной лабораторной среде. Сгенерированный PFX содержит EncryptedData, в котором EncryptedContentInfo опускает необязательное поле...
CVE-2025-24990
CVE-2025-24990 — Windows 신뢰할 수 없는 포인터 역참조 EoP Sentinel AI Defense 의 연구 분석 자료입니다. 방어적 분석 전용 — 작동하는 익스플로잇이나 PoC는 공개되지 않습니다. 권한 있는 Windows 구성 요소가 신뢰할 수 없는 컨텍스트에서 받은 포인터를 검증 없이 역참조하여 낮은 권한의 공격자에게 임의 메모리 접근과 SYSTEM으로 가는 확실한 경로를 제공합니다. 2025년 실제 공격 환경에서 악용되었습니다. 📄 전체 분석 문서:...
CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-
보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...
CVE-2026-84131
A flaw was found in the Graphics component of Firefox. An invalid pointer could allow a local attacker to escalate privileges. This could lead to unauthorized access to sensitive system resources or execution of arbitrary code with elevated permissions...
CVE-2026-84131
Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
CVE-2026-80646
A flaw was found in the Linux kernel's IPv6 component. This vulnerability arises when the devgetbyindexrcu function returns a null value if the original physical device is unregistered, leading to a NULL pointer dereference in in6devstatsget. A local attacker could exploit this flaw to trigger a...
CVE-2026-84131
Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
CVE-2026-84131 Privilege escalation due to invalid pointer in the Graphics component
Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
CVE-2026-84131 Privilege escalation due to invalid pointer in the Graphics component
Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
EUVD-2026-69067
Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...
CVE-2026-84131
CVE-2026-84131 is a privilege escalation vulnerability in the Graphics component of Firefox , caused by an invalid pointer . According to Red Hat, a local attacker could exploit this to gain unauthorized access to sensitive system resources or execute arbitrary code with elevated permissions. The...