CVE-2026-43499-poc

Investigación de armamento para CVE-2026-43499 ghostlock. el bug de la ruta proxy removewater de rtmutex que deja el piblockedon de una tarea colgando en su propio marco de pila del kernel reventado. La clase de bug y la estrategia de exploit original son crédito de nebusec su write-up aquí todo ...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Análisis técnico y recursos para la vulnerabilidad CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositorio contiene documentación técnica y recursos para el estudio...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...

CVE-2026-93207

A flaw was found in the Linux kernel's SUNRPC Sun Remote Procedure Call component. Improper handling of credential data during the decoding process can lead to a dangling pointer, a form of memory corruption. This issue may allow a remote attacker to cause a denial of service by triggering early...

CVE-2026-29781

Architectural vulnerability in the Sliver C2 server allows for Reverse-C2 Weaponization. By extracting credentials from a captured implant, a defender can weaponize the C2 relationship to trigger a remote Infrastructure Kill-Switch. This exploitation targets a systemic lack of nil-pointer...

CVE-2025-24990_POC

Controlador de módem Agere de Windows ltmdm64.sys. Este controlador es muy antiguo y no se carga de forma predeterminada en mi máquina de pruebas, por lo que lo explotaré en un escenario BYOVD. Curiosamente, según mi investigación, este controlador ha existido desde Windows 7 y tiene al menos un...

CVE-2026-9032

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

EUVD-2026-90980

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

CVE-2026-9032

The Tapo C120 v1 and C200 v5 cameras are vulnerable to a NULL pointer dereference within the HTTPS onboarding connect request parser. The flaw exists because the interface—accessible without authentication after initial setup—fails to validate the presence of a password field for specific authent...

CVE-2026-47563

A flaw was found in xorg-x11-drv-nvidia. A local user can trigger an invalid memory access NULL pointer dereference in the driver's kernel mode layer. A successful exploit could allow an attacker to execute arbitrary code with elevated system privileges, access sensitive information, or cause a...

CVE-2021-28476

CVE-2021-28476: Desreferencia de puntero arbitrario en Hyper-V vmswitch.sys desde una VM invitada Resumen: Una máquina virtual invitada de Hyper-V puede desencadenar una condición de Denegación de Servicio en su host subyacente debido al análisis inseguro de entrada por parte de la función...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Proof of Concept demonstrating an information disclosure vulnerability in Microsoft Desktop Window Manager dwm.exe. Overview This repository contains a custom Proof of Concept PoC developed to reproduce CVE-2026-20805, an information disclosure vulnerability affecting the Windo...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-32945

CVE-2026-32945 Lectura fuera de límites del puntero de compresión DNS en el heap de PJSIP DoS remoto Descripción getnamelen y getname en pjlib-util/src/pjlib-util/dns.c leen un puntero de compresión DNS de 2 bytes mediante pjmemcpy&offset, p, 2 sin comprobar que ambos bytes se encuentren dentro d...

CVE-2026-23398

CVE-2026-23398 Desreferencia de puntero NULL en icmptagvalidation del kernel de Linux DoS remoto Descripción icmptagvalidation en net/ipv4/icmp.c desreferencia inetprotosproto sin una comprobación de NULL. Un atacante remoto puede enviar un único paquete ICMP Fragmentation Needed manipulado con u...

CVE-2026-26399-Disclosure

CVE-2026-26399: Stack-based Use-After-Return in ArduinoCoreSTM32 Legacy Versions Summary A stack-based use-after-return vulnerability exists in legacy versions of ArduinoCoreSTM32 prior to version 1.7.0. The issue is located in the pwmstart implementation, where a TIMHandleTypeDef object is...

wasm2c-tableflip

Escapada de sandbox wasm2c: el módulo invitado ejecuta un comando de shell en el host Lee el blog: trustsig.eu/blog wasmrtallocatefuncreftable en wasm2c/wasm-rt-impl-tableops.inc establece table-size a partir del número de elementos declarado por el módulo y luego ignora el resultado de calloc...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Prueba de concepto de UAF en Redis Use-After-Free en RedisunblockClientOnKey que conduce a ejecución remota de código Prueba de concepto con explotación asistida por GDB solo uso educativo/de laboratorio 📖 Descripción general CVE-2026-23479 es una vulnerabilidad crítica de...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Envenenamiento de punteros de Git LFS Cadena de suministro Código del programa Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

CVE-2026-63686

The Apache HTTP Server (versions before 2.4.69 ) is vulnerable to a NULL pointer dereference within the mod_xml2enc module. An untrusted backend server can trigger a Denial of Service (DoS) by returning a crafted response with a character set that partially succeeds and then fails during conversi...