301028 matches found
CVE-2026-96512
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project sudo に脆弱性が発見されました。sudoers ルールが NOTBEFORE または NOTAFTER の時間ベースのアクセス制限を使用し、そのタイムスタンプが末尾の Z タイムゾーン指示子を省略している場合、時刻評価は呼び出し元ユーザーから継承された TZ 環境変数に依存します。 | ---|--- CVE|...
EUVD-2026-91986
A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...
CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal
A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...
NSEC3-Encloser-Attack
NSEC3-Encloser-Attack Zonefile 생성 이 프로젝트는 CVE-2023-50868의 공격을 재현하고 평가하기 위해 사용자 정의 NSEC3 매개변수로 DNS zonefile을 생성합니다. 요구 사항 Python3 Python3.10에서 테스트됨 설치된 Python 종속성: cryptography 42.0.5 dnspython 2.6.1 구성 요소 lib: Python 유틸리티, 포함: keys.py: 키를 파일에 로드/저장하기 위한 래퍼 함수 nsec.py: DNSSEC NSEC 해시 구현 dnssec.py:...
CVE-2023-33768
CVE-2023-33768 설명 Belkin Wemo Smart Plug WSP080 v1.2의 장치 펌웨어 업데이트 과정에서 펌웨어 서명 검증이 올바르게 이루어지지 않아, 공격자가 조작된 펌웨어 파일을 통해 서비스 거부DoS를 유발할 수 있습니다. 추가 정보 모바일 애플리케이션을 통해 Wemo 스마트 플러그의 펌웨어를 업데이트할 때, 스마트 플러그 펌웨어 바이너리의 펌웨어 서명이 유효하지 않으면 Wemo 스마트 플러그가 응답을 멈추고벽돌 상태가 됨 동작하지 않게 되는 것을 발견했습니다. Wemo Android...
CVE-2024-21107
CVE-2024-21107 Windows용 Oracle VM VirtualBox 7.0.16 미만 - 권한 상승 설명: 기본 설치 경로가 아닌 다른 경로를 선택하여 설치할 경우, Windows의 Oracle VM VirtualBox에서 설치 프로그램이 설치 폴더에 대해 적절한 접근 권한을 설정하지 못하는 취약점이 확인되었습니다. 이로 인해 인증된 모든 로컬 공격자가 임의 코드를 삽입하고 SYSTEM 컨텍스트로 권한을 상승시킬 수 있습니다. 영향을 받는 버전 Oracle VM VirtualBox 7.0.14까지 7.0.16부터...
CVE-2023-46451
CVE-2023-46451 제안된 설명 Sourcecodester Best courier management system v1.0은 change username 필드에서 XSS교차 사이트 스크립팅에 취약합니다. 추가 정보 YouTube에 동영상 POC를 업데이트했습니다: https://youtu.be/f8B3m5YfqI 취약점 유형 XSS교차 사이트 스크립팅 영향을 받는 제품 코드 베이스 오픈 소스 영향을 받는 구성 요소 change username 필드 공격 유형 원격 공격 벡터 username 필드에 XSS 페이로드 업로드...
cloud-middleware-dataset
クラウドミドルウェアデータセット このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。...
CVE-2026-103514
The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...
DEFCON-CICD-pipelines-workshop
CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...
EUVD-2026-91934
The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...
CVE-2026-103514
The WP 2FA WordPress plugin, in versions prior to 4.1.0 , is vulnerable to a two-factor authentication bypass. The root cause is the failure to invalidate a time-based one-time passcode (TOTP) after its initial use. An attacker who possesses an account's password and observes a valid code within ...
http2-security-lab
🦣 TuskMads HTTP/2 セキュリティラボ 純粋なPythonでゼロから構築されたHTTP/2攻撃シミュレーション＆防御ラボ。 概要 脆弱なサーバーに対して3つの実世界のHTTP/2攻撃をシミュレートし、 その後、強化されたサーバー上で5つの防御層がすべての3つの攻撃をブロックすることを実演します。 実装された攻撃 攻撃| 手法| 影響 ---|---|--- Slowloris| ストリームを開いたままENDSTREAMを送信しない| RAM枯渇 Rapid Reset| RSTSTREAMフラッド CVE-2023-44487| CPU枯渇 HPACK Bomb|...
next-bug-CVE-2025-55182
CVE-2025-55182 の再現用 npm run dev npm run exploit.js // 悪意のある攻撃を模擬...
CVE-2025-56503
CVE-2025-56503 説明 Sublime HQ Pty Ltd の Sublime Text 4 4200 における問題により、認証された 低権限の攻撃者が、インストールフォルダ内のアンインストールファイルを 細工されたバイナリに置き換えることで、管理者への特権昇格が可能になります。 影響を受ける製品 Sublime Text 4, バージョン 4200 製品: Seagate Toolkit プラットフォーム: Windows バージョン: 4200 攻撃タイプ: ローカル 影響:ローカル特権昇格 発見者...
CVE-2026-95328
A confused deputy flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553148673...
CVE-2026-95300
A missing authorization flaw was found in the DevTools component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/545449081...
CVE-2026-95374
An incorrect authorization flaw was found in the Network component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/543464436...