CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

EUVD-2026-90912

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Unsafe Web Server における Rust Use‑After‑Free プログラムコード Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl SharedBuffer fn...

DEBIAN-CVE-2026-46729

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-46729

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90887

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-46729

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-46729

Apache HTTP Server versions 2.4.0 through 2.4.68 are vulnerable to a NULL Pointer Dereference within the mod_heartmonitor module. The flaw occurs over a unicast listener , which can lead to a denial of service (DoS) condition. While the vulnerability is confirmed to impact availability, specific ...

CVE-2026-45729

CVE-2026-45729 — 不正なSVGによるThorVGのNULLポインタ逆参照 深刻度: CVSS 4.3（Medium）— CWE-476 アドバイザリ: GHSA-f863-8ghq-7h64 修正版: ThorVG v1.0.5 ステータス: パッチ適用済み / 公開済み 概要 ThorVGのSVGパーサーは、ルートノード内で切り詰められた子要素タグに遭遇すると、初期化されていないポインタを逆参照します。このバグは通常のレンダリングパス（tvg::Picture::load → parse → render）を通じて到達可能であり、6バイト の入力でトリガーできます。...

CVE-2026-17053 SMBus callback-removal syscalls accept an unvalidated user pointer, letting user threads manipulate kernel callback state

The SMBus driver API exposed smbussmbalertremovecb and smbushostnotifyremovecb as Zephyr syscalls. Their verifiers in drivers/smbus/smbushandlers.c validated only the dev argument with KSYSCALLOBJdev, KOBJDRIVERSMBUS and forwarded the caller-supplied struct smbuscallback cb pointer into kernel-mo...

CVE-2026-17053

The Zephyr RTOS SMBus driver API contains a vulnerability where smbus_smbalert_remove_cb() and smbus_host_notify_remove_cb() are exposed as syscalls. These syscalls fail to perform K_SYSCALL_MEMORY_READ/WRITE validation on the caller-supplied struct smbus_callback *cb pointer, forwarding it direc...

CVE-2022-21971

CVE-2022-21971: prauthproviders における未初期化ポインタの解放 根本原因 WapAuthProvider::CreateInstance コンストラクタは WapAuthProvider オブジェクト 0x78 バイト を割り当てて初期化しますが、その状態を完全に初期化できません。 オフセット 0x50 のポインタは初期化されておらず、デストラクタが呼び出されたときに解放されます WapAuthProvider::WapAuthProvider 内: prauthproviders!WapAuthProvider::WapAuthProvider+0x38...

practice-22-23

プロジェクト 実行方法: ./script.sh GitHub リポジトリ - https://github.com/LaCinquette/practice-22-23 実施手順 1. 脆弱性を探すため、FFmpegプロジェクトを選択しました。その中で、要件に一致するコミットを見つけました。具体的には: CWE-476 （ヌルポインタの参照外し）のタイプに一致 2. 以下の内容のDockerfileを作成しました: 1. ベースイメージとしてUbuntu 22.04を選択 2...

CVE-2024-35250

CVE-2024-35250 ks.sys ドライバーにおける信頼されないポインターの逆参照の PoC https://github.com/user-attachments/assets/79e8f3e6-91d5-4145-9a78-1d36248c7284 謝辞 Devcore チームとその研究に感謝します。...

CVE-2022-21971-Windows-Runtime-RCE

CVE-2022-21971: prauthproviders における初期化されていないポインタの解放 根本原因 WapAuthProvider::CreateInstance コンストラクタは、WapAuthProvider オブジェクト 0x78 バイト を割り当てて初期化しますが、その状態を完全に初期化できません。 オフセット 0x50 のポインタは初期化されておらず、デストラクタが呼び出されたときに解放されます WapAuthProvider::WapAuthProvider 内:...

Exim-CVE-2018-6789

Exim CVE-2018-6789 CVE-2018-6789を悪用するためのPoC資料。PoCを説明するブログ記事はSynacktiv ブログで入手可能です。 このPoCは脆弱なEximサーバーに接続し、CVE-2018-6789を悪用します。 使用方法 usage: exploit -hv options: -h, --help Print this help -v, --verbose Enable verbose output...

cve-2021-3449

CVE-2021-3449 OpenSSL 该问题于 2021 年 3 月 17 日由诺基亚报告给 OpenSSL。修复由 Peter Kästle 和 Samuel Sapalski（诺基亚）开发。 缓解措施 已知的唯一修复方法是更新 libssl1.1。 即使某些应用默认使用强化 TLS 配置禁用了 TLS 重新协商， 如果它们运行在旧版 OpenSSL 上，仍然会受到此漏洞的影响。 利用代码 main.go 是一个小巧的脚本，它连接到一个 TLS 服务器，强制重新协商，然后断开连接。 利用代码被注入到 Go 1.14.15 捆绑的 encoding/tls 包中。 你可以在...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC ローカルセキュリティバイパス 共有メモリを介したプロセス間通信（IPC）は、2つ以上のプロセスが共通のメモリにアクセスできるという概念です。通信はこの共有メモリを介して行われ、あるプロセスによる変更が別のプロセスからも参照可能になります。 Apple OS X 10.9.2以前のカーネルは、ユーザースペースからアクセス可能なXNUオブジェクトのデータ構造にカーネルポインタを配置します。そのため、ローカルユーザーがオブジェクトの不特定の属性を読み取ることでASLR保護メカニズムをバイパスしやすくなります。 詳細...