CVE-2024-38063

CVE-2024-38063 - IPv6를 통한 커널 원격 공격 최근 8월 13일에 배포된 최신 Windows 패치 이후로 저는 tcpip.sysTCP/IP 패킷을 처리하는 커널 드라이버를 깊이 파고들었습니다. Windows 커널에서 가장 쉽게 도달할 수 있는 부분에 CVSS 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 이전에는 IPv6또는 이를 파싱하는 드라이버를 제대로 살펴본 적이 없어서, 이 취약점을 리버스 엔지니어링하는 것이 매우 어려울 것이라는 걸 알았지만 좋은 학습 경험이 될 것이라고 생각했습니다...

WordPress WooCommerce Upload Files Plugin <= 84.3 is vulnerable to Arbitrary File Upload

Software WooCommerce Upload Files Type Plugin Vulnerable versions = 84.3 Fixed in 84.4 OWASP Top 10 A1: Injection Classification Arbitrary File Upload CVE CVE-2024-10820 Patch priority High CVSS severity High 9.8 Developer Claim ownership PSID 2047e0da8994 Credits Tonn Required privilege...

CVE-2024-21082

CVE-2024-21082 affects Oracle BI Publisher (Oracle Analytics), specifically the XML Services component. Affected versions are 7.0.0.0.0 and 12.2.1.4.0. The root cause is insufficient input validation in XML Services, enabling an unauthenticated attacker with network access via HTTP to compromise ...

Patch CVE-2023-23397 Immediately: What You Need To Know and Do

We break down the basic information of CVE-2023-23397, the zero-day, zero-touch vulnerability that was rated 9.8 on the Common Vulnerability Scoring System CVSS scale...