RHEL 9 : sudo (RHSA-2026:75571)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:75571 advisory. The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

概要 これは、CVE-2021-36934（通称 Serious SAM）を緩和するための Datto RMM コンポーネントです。 以下の場所に記載されている緩和策に従います： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 自己責任で使用してください。一部のバックアップが一時的に壊れることを想定してください。 基本的なエラーチェックのみが実装されています。 使用方法 コンポーネントを Datto RMM...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d가 제작 이 저장소는 CVE-2014-6271 Shellshock 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Shellshock는 GNU Bash의 치명적인 취약점으로, 특수하게 조작된 환경 변수를 통해 임의 명령 실행 이 가능하게 합니다. 웹 서버가 HTTP 헤더를 Bash를 호출하는 CGI 스크립트로 전달할 때, 공격자는 해당 헤더를 통해 명령을 주입할 수 있습니다. 사용법: ./shellshockexp.sh -h shellshockexp.sh options...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 취약점 원인 분석 1. 코드 보안 검사 부족 문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음. 증거: generateexecutionscript 메서드가 사용자 코드를 실행 스크립트에 직접 삽입: python code += "\n" + self.tool.sourcecode + "\n" 위험한 연산os.system, subprocess.call, eval 등을 탐지하기 위한 AST 분석 없음 가져오기 제한 또는 모듈 화이트리스트 없음 2. 안전하지...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 분석 보고서 구조화된 전문적인 분석 보고서로, 중요한 Shellshock 취약점을 식별하고 수동으로 악용하는 과정을 보여줍니다. 이후 Linux 대상의 잘못 구성된 sudo 권한을 통해 로컬 권한 상승을 수행합니다. 기술 개요 대상 OS: Linux IP 주소: 10.10.10.56 난이도: 쉬움 핵심 취약점: Shellshock CVE-2014-6271 및 잘못 구성된 Sudo 권한 /usr/bin/perl 목표: CGI 환경 변수 주입을 통해 초기 사용자 액세스를 획득하고 루트로 권한 상...

CVE-2020-8816

이 취약점에 대비하기 위한 방어 노트 패치 적용 그냥 지금... 하세요. 새 릴리스그리고 진지하게 추적한다면 Issue와 Pull Request도를 확인하려면 Pi-hole 저장소를 구독/주시하세요. 네트워크 Pi-hole을 인터넷에 노출하지 마세요. DNS 클라이언트에는 Pi-hole DNS 포트 53만 노출하고, 관리 인터페이스와 같은 다른 포트는 노출하지 마세요. 관리 관리자 계정에는 고유하고 복잡한즉, 많은 문자로 구성된 암호를 사용하세요. CVE-2020-8816 전체 PoC는 PDF 문서에서 확인할 수 있습니다. 이...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Env 변수를 통한 데이터베이스 연결 문자열 주입 프로그램 코드Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...

CVE-2024-48990

CVE-2024-48990에 대한 PoC CVE-2024-48990는 needrestart 유틸리티에서 발견된 로컬 권한 상승 취약점입니다. 이 취약점은 3.8 이전 버전에 존재합니다. 패키지 설치와 같은 이벤트 중에 root로 실행되는 이 서비스는 모든 실행 중인 프로세스를 안전하지 않은 방식으로 스캔합니다. Python 프로세스를 발견하면 해당 프로세스의 PYTHONPATH 환경 변수를 읽고 신뢰합니다. 권한이 없는 로컬 공격자는 "lure" 프로세스의 PYTHONPATH를 가로챌 수 있습니다. needrestart가 실행...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

DEBIAN-CVE-2026-66859

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-66859

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-106590 CVE-2026-66859 affecting package thrift 0.24.0-1

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

UBUNTU-CVE-2026-66859

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-66859 Apache Thrift: c_glib multiplexed processor crashes on a message it cannot route

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-66859 Apache Thrift: c_glib multiplexed processor crashes on a message it cannot route

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-66859

Apache Thrift versions prior to 0.25.0 are vulnerable to a NULL Pointer Dereference and Use of Uninitialized Variable within the c_glib bindings . Specifically, the c_glib multiplexed processor can be triggered to crash when it encounters a message it cannot route. The impact of this vulnerabilit...

CVE-2026-66859

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91584

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

MGASA-2026-0465 Updated wireshark package fixes security vulnerabilities

Loop with Unreachable Exit Condition 'Infinite Loop' in Wireshark. CVE-2026-15163 Heap-based Buffer Overflow in ciscodump. CVE-2026-15164 Heap-based Buffer Overflow in Wireshark. CVE-2026-15165 Stack-based Buffer Overflow in Wireshark. CVE-2026-15166 Stack-based Buffer Overflow in Wireshark...

CVE-2026-66859: NULL Pointer Dereference

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...