CVE-2026-108261

Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the // admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while...

CVE-2026-106431

A flaw was found in mongo-c-driver. An off-by-one error in the BSON bulk document writer allows an attacker to cause a Denial of Service DoS or memory corruption. By supplying documents of a specific cumulative size that align with a buffer boundary, an attacker can trigger a single-byte...

Android-Forensics-References

Android 포렌식 참고 자료 마지막 업데이트: 2025년 9월 22일 USERDATA 파티션 "/log" 폴더 /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 요약: Sharon의 Android에 대한 답변 https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 - Heisenberg의 Android...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack 레인보우 테이블을 사용하여 더 빠른 시간-메모리 트레이드오프 방식에 기반한 윈도우 비밀번호 크래커입니다. 이것은 EPFL에서 개발된 원본 ophcrack 1.0의 진화판입니다. http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0은 Windows, Mac OS X, Unix에서 실행되는 Qt 그래픽 사용자 인터페이스를 제공합니다. OPHCRACK 다운로드 및 설치 Ophcrack 3.6.0...

CVE-2026-8389

CVE-2026-8389 이 취약점은 Pwn2Own 2026 Berlin에서 사용할 예정이었으나, 버전 150.0.3에서 패치되었습니다. SpiderMonkey BaselineJIT의 즉시 오프스레드 베이스라인 컴파일 경로에서 pcOffset 비트 필드 잘림이 발생하여, 예외 언와인딩 중 범위 내에 있지만 잘못된 바이트코드 pc가 생성되고 결과적으로 타입 혼동이 발생합니다. 요약 RetAddrEntry는 바이트코드 오프셋 pcOffset을 28비트 비트 필드로 저장합니다. 같은 헤더에 정의된...

QuasarNix

QuasarNix: 역공격에 강건한 Living-off-the-Land 리버스 셸 탐지 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 개요 Linux living-off-the-land LOTL 리버스 셸은 합법적인 바이너리bash, python, nc, …를 악용하여 은밀한 아웃바운드 연결을 설정하므로, 시그니처 기반 탐지는 새로운 변종 및 회피 시도에 대해 신뢰할 수 없습니다. QuasarNix는 이 분야의 두 가지 공개된 격차를 해결합니다: 1. 공개된 M...

LOLBins

LOLBins PyQT 애플리케이션으로, LOLBAS에서 Windows용 Living Off The Land Binaries and Scripts를 나열하고, GTFOBins에서 잘못 구성된 시스템에서 로컬 보안 제한을 우회하는 데 사용할 수 있는 Unix 바이너리를 나열합니다. 윈도우 리눅스...

CVE-2006-3747

CVE-2006-3747 Apache modrewrite LDAP 오프-바이-원 버퍼 오버플로에 관한 bugtraq 게시물 및 첫 번째 작동하는 익스플로잇 파일 http://www.securityfocus.com/archive/1/443870 POC/Exploit 공개일: 2006-08-20 작성자: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 19204 CERT 권고: VU395412 심각도: 높음 CVSS v2 기본 점수: 7.6 HIGH...

faraday-client

이는 더 이상 사용되지 않습니다. 대신 Faraday-Cli 를 사용하세요!!! v1.1.0은 인계hand-off 릴리스로, API v3를 통한 Faraday 접근만 업데이트했습니다v2도 곧 지원 중단될 예정입니다. ================== Faraday GTK Client .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target: https://pypi.python.org/pypi/faradayclient .. image::...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 취약한 버전 Baron Samedit 취약점CVE-2021-3156은 sudo 레거시 버전 1.8.21.8.31p2와 안정 버전 1.9.0 1.9.5p1에 영향을 미칩니다. 이 힙 기반 버퍼 오버플로우 결함은 2011년 7월 커밋 8255ed69를 통해 도입되었으며, 거의 10년 동안 발견되지 않았습니다. 1.9.5p2 이전의 sudo에는 off-by-one 오류가 있으며, 이로 인해 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약...

CVE-2026-107726 Hazelcast: Arbitrary member memory access by low-privileged client

Hazelcast is a unified real-time data platform combining stream processing with a fast data store. Prior to 5.4.5, 5.5.10, and 5.6.1, improper validation of data supplied by a malicious client able to connect to a cluster allows arbitrary reads from a cluster member's Java heap, off-heap data, an...

CVE-2026-107726

Hazelcast is vulnerable to an arbitrary memory access flaw in versions prior to 5.4.5, 5.5.10, 5.6.1, and 5.7.0 . The root cause is improper validation of data supplied by a malicious client capable of connecting to a cluster. An attacker can perform arbitrary reads from a cluster member's Java h...

CVE-2022-3602

CVE−2022-3602 이게 뭔가요? 이 문서와 저장소는 OpenSSL의 punycode 버퍼 오버플로 문제인 CVE−2022-3602에 대한 분석입니다. '안티-POC'이 문제는 악용 가능성이 없는 것으로 보입니다로, 자체 OpenSSL 빌드를 유지 관리하는 사람들과 컴파일러 유지 관리자를 위한 것입니다. 동일 릴리스에는 별도의 CVE인 CVE-2022-3786이 있으며, 이 역시 버퍼 오버플로를 유발하지만 공격자가 그 내용을 제어할 수 없습니다. 여기에는 해당 문제에 대한 재현이 없지만, 해당 문제는 충돌로 인한 서비스...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.75 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.75 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.72 bug fix update

Red Hat OpenShift Container Platform release 4.16.72 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

zipdefrag

이 덤프는 퍼즐이다 또는 바보와 반항아를 위한 고급 샷건 파싱 옛날 옛적에 옛날옛적에, 사랑하는 독자여, 어둡고 폭풍우 치던 밤, 충실한 저자는 당혹스럽고 신비로운 상황을 우연히 마주쳤습니다. 칩 오프 메모리 분석과 리버싱을 가로막는 유일한 것은, 임베디드 자바 사용으로 인한 압축과 결합된 미지의 단편화된 독점 파일 시스템이었으며, 그 압축 때문에 기존 파일 카빙 도구의 효율이 떨어졌습니다. 그 당시에는 서로 맞물려 보이는 청크들을 수동으로 이어 붙이는 임시방편을, 지저분한 파이썬 콘솔 작업과 못생긴 임시 bash 스크립트로 ...

CVE-2026-106431

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-106431

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

EUVD-2026-95152

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-106431 One-byte heap buffer overflow in BSON bulk document writer in MongoDB C Driver

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...