CVE-2024-36527

CVE-2024-36527 PoC and Bulk Scanner Overview POC for CVE-2024-36527: puppeteer-renderer v.3.2.0 and before is vulnerable to Directory Traversal. Attackers can exploit the URL parameter using the file protocol to read sensitive information from the server. Based on the security advisory published ...

webscreenshot

webscreenshot Description Un script simple pour prendre des captures d'écran d'une liste de sites web, basé sur le script PhantomJS url-to-image. Fonctionnalités Intégration du 'lazy-rendering' d'url-to-image pour les ressources AJAX Fonctionnel sur les systèmes Windows et Linux Prise en charge d...

CVE-2023-6702

RCE 1day du Renderer Chrome via une confusion de type dans la trace de pile asynchrone CVE-2023-6702 Résumé Cette vulnérabilité permettait à un attaquant distant d'exécuter du code arbitraire dans le processus de rendu Chrome. Il y avait une vérification de type insuffisante dans le code de gesti...

Vulnerability_PoC

PoC/эксплойты некоторых интересных уязвимостей Автор: команда исследования уязвимостей Numen Cyber Labs 1. Уязвимость RCE в TCP/IP CVE-2022–34718: восстановление и анализ PoC...

PoC

PoC Коллекция proof-of-concept кодов от DARKNAVY. CVE-2025-43300 Цель: iOS && macOS Версия: до iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Цель: Рендерер Chrome Версия: до 138.0.7204.96 CVE-2024-5274 Цель: Рендерер Chrome Версия: до 125.0.6422.112 Блог-пост: CVE-2024-5274: Незначительный дефект в...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103624

A use-after-free vulnerability exists in the Contextual Tasks component of Google Chrome on Windows versions prior to 154.0.8037.97 . A remote attacker who has already compromised the renderer process can exploit this flaw by convincing a user to visit a crafted HTML page . Successful exploitatio...

CVE-2026-103624

Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2025-2783

Chromium CVE-2025-2783: Sandbox Escape & Full-Chain RCE Exploit This repository contains a full-chain exploit implementation for CVE-2025-2783. The vulnerability resides in Chromium's Ipcz communication layer, allowing an attacker to achieve sandbox escape and arbitrary code execution from a...

CVE-2022-28281

CVE-2022-28281: Mozilla Firefox Out of bounds write due to unexpected WebAuthN Extensions This is a bug that can be triggered from a compromised Windows Firefox renderer process. If a compromised content process sent an unexpected number of WebAuthN Extensions in a Register command to the parent...

CVE-2019-9810

CVE-2019-9810 Exploit for Firefox on Windows CVE-2019-9810 is a vulnerability that has been found and exploited at Pwn2Own 2019 by Richard Zhu and Amat Cama. It affects Mozilla's JavaScript engine, Spidermonkey and was used to achieve renderer compromise. The issue has been fixed in mfsa2019-09...

CVE-2026-2441-PoC

CVE-2026-2441-PoC PoC для CVE-2026-2441 PoC использования-after-free в Chrome CSS Blink CSSFontFeatureValuesMap PoC, вызывающий UAF при обработке CSS → RCE в рендерере внутри песочницы на Chrome =144.0.x все платформы. Триггер: @font-feature-values + container-query + принудительный пересчёт маке...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free в Chrome CSSFontFeatureValuesMap CVSS 8.8 High | Активно эксплуатируется в дикой природе | RCE в рендерере в песочнице Уязвимость use-after-free в CSS-движке Blink браузера Google Chrome, позволяющая удалённому злоумышленнику выполнить произвольный код внутри...

CVE-2026-95276

A flaw was found in chromium-browser. Improper input validation in the Themes component allows a remote attacker who has already compromised the browser's renderer process to execute arbitrary code inside the sandbox. An attacker can exploit this vulnerability by transmitting specially crafted...

CVE-2026-20841

CVE-2026-20841 — RCE в Windows Блокноте PoC для эксплуатации удалённого выполнения кода в рендерере Markdown Windows Блокнота. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Отказ от ответственности 1. Не моя...

CVE-2026-20841

CVE-2026-20841 — Удалённое выполнение кода в Windows Notepad PoC для уязвимости удалённого выполнения кода в рендерере Markdown в Windows Notepad. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Дисклеймеры 1...

CVE-2026-2441

CVE-2026-2441 — Use-After-Free dans CSSFontFeatureValuesMap de Chrome CVSS 8.8 Élevé | Exploité activement dans la nature | RCE du rendu bac à sable Une vulnérabilité use-after-free dans le moteur CSS Blink de Google Chrome qui permet à un attaquant distant d'exécuter du code arbitraire à...

CVE-2025-2783

Chromium CVE-2025-2783 : Évasion de bac à sable et exploitation RCE en chaîne complète Ce dépôt contient une implémentation d'exploitation en chaîne complète pour CVE-2025-2783. La vulnérabilité réside dans la couche de communication Ipcz de Chromium, permettant à un attaquant de réaliser une...