Highlights
Profiles
Tags
Case studies are tagged with their driver, vulnerability class, and in-the-wild status, generated from the corpus index rather than hand-maintained. The tag list below is built by the site from every page's front matter.
AMD chipset driver
AMDRyzenMasterDriver.sys
ATSZIO64.sys
AsIO3.sys
BYOVD
- BYOVD
- Driver Signature Enforcement
- Lazarus / FudModule
- SpyBoy / Terminator
- The BYOVD operators
- Vulnerable Driver Blocklist
- hfiref0x / KDU
BdApiUtil.sys
BioNTdrv.sys
Capcom.sys
DBUtil_2_3.sys
DKOM
EDR
EnPortv.sys
HVCI
HW.sys
ITW
- ATSZIO64.sys
- AsIO3.sys
- CVE-2015-2291
- CVE-2018-19320
- CVE-2019-16098
- CVE-2020-15368
- CVE-2021-21551
- CVE-2022-21882
- CVE-2022-22047
- CVE-2022-24521
- CVE-2022-35803
- CVE-2022-3699
- CVE-2022-37969
- CVE-2022-41073
- CVE-2023-1048
- CVE-2023-23376
- CVE-2023-28252
- CVE-2023-29336
- CVE-2023-36036
- CVE-2023-36802
- CVE-2024-21338
- CVE-2024-30088
- CVE-2024-35250
- CVE-2024-38106
- CVE-2024-38193
- CVE-2024-49138
- CVE-2024-51324
- CVE-2025-0289
- CVE-2025-21333
- CVE-2025-21334
- CVE-2025-21335
- CVE-2025-21418
- CVE-2025-24983
- CVE-2025-24984
- CVE-2025-24985
- CVE-2025-24990
- CVE-2025-24991
- CVE-2025-24993
- CVE-2025-29824
- CVE-2025-30400
- CVE-2025-32701
- CVE-2025-32706
- CVE-2025-32709
- CVE-2025-59230
- CVE-2025-61156
- CVE-2025-62215
- CVE-2025-62221
- CVE-2025-68947
- CVE-2025-7771
- CVE-2026-21231
- CVE-2026-21519
- CVE-2026-21533
- CVE-2026-68820
- Capcom.sys
- EnPortv.sys
- Truesight.sys
- amsdk.sys
- viragt64.sys
K7RKScan.sys
LG LSB driver
LenovoDiagnosticsDriver.sys
LnvMSRIO.sys
NSecKrnl.sys
NeacController.sys
RTCore64.sys
Remote Desktop Services
STProcessMonitor.sys
TOCTOU
TfSysMon.sys
ThrottleStop.sys
Truesight.sys
Trusted Runtime Interface
VBS Enclave
VTL1
Viper RGB driver
WDAC
WinRing0x64.sys
afd.sys
- CVE-2023-21768
- CVE-2023-28218
- CVE-2024-38193
- CVE-2025-21418
- CVE-2025-32709
- CVE-2025-49661
- CVE-2025-49762
- CVE-2025-53147
- CVE-2025-53718
- CVE-2025-60719
- CVE-2025-62213
- CVE-2025-62217
- CVE-2026-21241
- CVE-2026-68820
agrsm64.sys
amsdk.sys
appid.sys
arbitrary-rw-primitives
- ATSZIO64.sys
- AsIO3.sys
- CVE-2015-2291
- CVE-2018-19320
- CVE-2019-16098
- CVE-2019-18845
- CVE-2019-8372
- CVE-2020-12928
- CVE-2020-15368
- CVE-2021-21551
- CVE-2022-3699
- CVE-2023-1048
- CVE-2023-1676
- CVE-2023-21768
- CVE-2023-29360
- CVE-2023-36427
- CVE-2023-41444
- CVE-2024-38238
- CVE-2024-55414
- CVE-2025-0285
- CVE-2025-0286
- CVE-2025-0288
- CVE-2025-0289
- CVE-2025-45737
- CVE-2025-7771
- CVE-2025-8061
- NVDrv
buffer-overflow
- CVE-2022-21907
- CVE-2022-37969
- CVE-2023-23376
- CVE-2023-28252
- CVE-2023-31096
- CVE-2023-36036
- CVE-2023-36424
- CVE-2024-21338
- CVE-2024-30085
- CVE-2024-35250
- CVE-2024-38054
- CVE-2024-49114
- CVE-2024-49138
- CVE-2025-1533
- CVE-2025-21333
- CVE-2025-21418
- CVE-2025-24052
- CVE-2025-24058
- CVE-2025-24063
- CVE-2025-24066
- CVE-2025-24067
- CVE-2025-24990
- CVE-2025-24991
- CVE-2025-24992
- CVE-2025-24993
- CVE-2025-32706
- CVE-2025-32713
- CVE-2025-32722
- CVE-2025-47982
- CVE-2025-49661
- CVE-2025-53149
- CVE-2025-54916
- CVE-2025-55681
- CVE-2025-58722
- CVE-2025-59230
- CVE-2025-59254
- CVE-2025-5942
- CVE-2025-60709
- CVE-2025-62454
- CVE-2025-62457
- CVE-2025-62470
- CVE-2025-64673
- CVE-2025-64680
- CVE-2026-20814
- CVE-2026-20820
- CVE-2026-20840
- CVE-2026-20842
- CVE-2026-20857
- CVE-2026-20876
- CVE-2026-20922
- CVE-2026-21533
cldflt.sys
- CVE-2023-36036
- CVE-2024-30084
- CVE-2024-30085
- CVE-2024-49114
- CVE-2025-55680
- CVE-2025-62221
- CVE-2025-62454
- CVE-2025-62457
- CVE-2026-20857
clfs.sys
- CVE-2022-24521
- CVE-2022-35803
- CVE-2022-37969
- CVE-2023-23376
- CVE-2023-28252
- CVE-2023-36424
- CVE-2024-49138
- CVE-2025-29824
- CVE-2025-32701
- CVE-2025-32706
- CVE-2025-32713
- CVE-2025-60709
- CVE-2025-62470
- CVE-2026-20820
- CVE-2026-2636
- The CLFS contractor
csc.sys
csrss.exe
data-only
dwmcore.dll
- CVE-2025-24058
- CVE-2025-30400
- CVE-2025-55681
- CVE-2025-58722
- CVE-2025-59254
- CVE-2025-64680
- CVE-2026-20842
- CVE-2026-21519
dxgkrnl.sys
echo_driver.sys
epdlpdrv.sys
fastfat.sys
gdrv.sys
http.sys
iREC.sys
integer-overflow
iqvw64e.sys
kCET
kCFG
kernel-layer
kernel-streaming
ks.sys
ksthunk.sys
lazarus
logic-bugs
- CVE-2022-22047
- CVE-2022-24521
- CVE-2022-41073
- CVE-2024-21302
- CVE-2024-21345
- CVE-2024-26218
- CVE-2024-26229
- CVE-2024-51324
- CVE-2025-1055
- CVE-2025-3464
- CVE-2025-52915
- CVE-2025-61156
- CVE-2025-68947
- CVE-2025-70795
- CVE-2026-2636
- Capcom.sys
- EnPortv.sys
- James Forshaw, primitives librarian
- Truesight.sys
- amsdk.sys
- echo_driver.sys
- viragt64.sys
ltmdm64.sys
market
msfs.sys
mskssrv.sys
mydrivers64.sys
notable-exploits
- Candiru / Sourgum
- Connor McGarr
- DEVCORE streaming sweep
- James Forshaw, primitives librarian
- Juan Sacco / DOG
- Lazarus / FudModule
- Nightmare-Eclipse
- PlayBit / luxor2008
- SpyBoy / Terminator
- The BYOVD operators
- The CLFS contractor
- Volodya / BuggiCorp
- Zerodium
- hfiref0x / KDU
- j00ru, the win32k decade
ntfs.sys
- CVE-2025-24984
- CVE-2025-24991
- CVE-2025-24992
- CVE-2025-24993
- CVE-2025-54916
- CVE-2026-20840
- CVE-2026-20922
ntoskrnl.exe
- CVE-2022-34707
- CVE-2023-23420
- CVE-2023-32019
- CVE-2023-36427
- CVE-2024-21302
- CVE-2024-21345
- CVE-2024-26218
- CVE-2024-30088
- CVE-2024-38106
- CVE-2025-53803
- CVE-2025-53804
- CVE-2025-54110
- CVE-2025-62215
- CVE-2026-21231
null-deref
nvlddmkm.sys
physical-memory
race-conditions
- CVE-2024-30084
- CVE-2024-30088
- CVE-2024-30090
- CVE-2024-38106
- CVE-2025-21367
- CVE-2025-27732
- CVE-2025-49762
- CVE-2025-55228
- CVE-2025-55680
- CVE-2025-62215
- CVE-2026-21231
ransomware
rasman.sys
research
security-products
smserl64.sys
spoolsv.exe
spyware
storport.sys
storvsp.sys
tcpip.sys
toctou-double-fetch
type-confusion
uninitialized-memory
- CVE-2023-20598
- CVE-2023-32019
- CVE-2024-38256
- CVE-2025-24984
- CVE-2025-29829
- CVE-2025-53803
- CVE-2025-53804
use-after-free
- CVE-2023-23420
- CVE-2023-29336
- CVE-2024-30089
- CVE-2024-38193
- CVE-2025-21334
- CVE-2025-21335
- CVE-2025-24044
- CVE-2025-24046
- CVE-2025-24983
- CVE-2025-29824
- CVE-2025-30400
- CVE-2025-32701
- CVE-2025-32709
- CVE-2025-49667
- CVE-2025-49675
- CVE-2025-49733
- CVE-2025-53147
- CVE-2025-53718
- CVE-2025-60719
- CVE-2025-62213
- CVE-2025-62217
- CVE-2025-62221
- CVE-2025-62458
- CVE-2026-20822
- CVE-2026-21241
- CVE-2026-21253
- CVE-2026-68820
- Volodya / BuggiCorp
user-layer
viragt64.sys
vkrnlintvsp.sys
vsp.sys
win32k.sys
- CVE-2024-38256
- CVE-2025-21367
- CVE-2025-24044
- CVE-2025-24983
- CVE-2025-27732
- CVE-2025-49667
- CVE-2025-49733
- CVE-2025-55228
- CVE-2025-62458
- Candiru / Sourgum
- Volodya / BuggiCorp
- j00ru, the win32k decade