CVE-2026-84120

Use-after-free in the Audio/Video component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...

PT-2026-84173

Use-after-free in the Audio/Video component. This vulnerability was fixed in Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, and Firefox ESR 153.2...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...

FreeRDP: FreeRDP: Denial of Service and heap corruption via malformed RDP audio PDU

A flaw was found in FreeRDP. An authenticated Remote Desktop Protocol RDP client can send a specially crafted Client Audio Formats Protocol Data Unit PDU to the server. This malformed PDU can cause a double-free vulnerability in the rdpsndserverrecvformats function, leading to the server reliably...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

freerdp: FreeRDP: Arbitrary code execution via heap buffer overflow in Opus audio decode

A flaw was found in FreeRDP, a free implementation of the Remote Desktop Protocol. A malicious Remote Desktop Protocol RDP server can exploit a heap buffer overflow vulnerability during Opus audio decoding. This occurs when the server negotiates Opus audio with a vulnerable client, causing the...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report CVE-2025-9196 공개 CVE-2025-9196 - Trinity Audio의 취약점 이 저장소는 sergiotrinity가 개발한 WordPress 플러그인인 Trinity Audio = 5.20.1에서 발견된 취약점을 공개합니다. 🛠 영향받는 버전 제품 : Trinity Audio 버전 : v5.20.1 URL : https://wordpress.org/plugins/trinity-audio/ 🔒 할당된 CVE CVE ID| Type| Component| Impact...

BLUE-SPY

BLUE-SPY - Fast Pair 취약점 연구 도구 보안 고지 및 법적 경고 ⚠️ 본 소프트웨어는 승인된 보안 연구 및 윤리적 테스트 용도로만 사용하세요 ⚠️ 본 도구를 귀하가 소유하지 않거나 명시적인 서면 허가를 받지 않은 장치에 무단으로 사용하는 것은 불법 이며, 다음과 같은 결과를 초래할 수 있습니다: 컴퓨터 사기 및 남용 관련 법률CFAA 및 전 세계 유사 법률에 따른 형사 기소 개인정보 침해 및 무단 접근에 대한 민사 소송 도청 혐의 심각한 법적, 재정적 제재 본 도구를 사용함으로써 귀하는 자신의 행동에 대한 전적인...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

Trinity-Audio-CVE-Report2

Trinity-Audio-CVE-Report 2 关于 CVE-2025-9886 和 CVE-2025-9952 的披露。 CVE-2025-9886 和 CVE-2025-9952 - Trinity Audio 中的漏洞 本仓库披露了在 Trinity Audio input type="h...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

CVE-2025-36911-exploit

WhisperPair Python CLI 当社の機器をテストするための、Python製Fast Pair CVE-2025-36911 Exploit Tool 著者: Sébastien Dudek @FlUxIuS @ Penthertz クレジット: whisperpair.eu による発見と、実装時間を短縮してくれた @ZalexDev の素晴らしいAPK wpair-app ⚠️ 免責事項 許可されたセキュリティ研究のみを対象としています。 自分が所有するデバイスのみでテストしてください。 🐛 脆弱性 CVE-2025-36911...

RHEL 8 : freerdp (RHSA-2026:61250)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61250 advisory. FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to...

wpair-app

WPair CVE-2025-36911일명 WhisperPair 취약점 스캐너 및 연구 도구 기능 • 설치 • 사용법 • 작동 원리 • 취약점 • 크레딧 면책 조항Disclaimer 이 애플리케이션은 @ZalexDev 님이 개인 자격으로 제작한 독립적인 구현체입니다. 원저자인 KU Leuven 연구진은 이 취약점을 발견하고 공개했지만, 어떤 코드도 공개하지 않았으며 본 프로젝트와 아무런 관련이 없습니다. 크레딧에 그들을 포함한 것은 오직 연구 기여를 인정하기 위한 목적뿐입니다. 개요 WPair 는 Google Fast Pair...

steghide

이 저장소는 읽기 전용입니다. Steghide 유지 관리를 위해 GitHub 조직StegHigh가 설립되었습니다. 모든 PR, 논의, 이슈는 여기에 제출해 주세요. 또한StegHigh/steghide에서 유지 관리자를 찾고 있습니다. 기여해 주세요! 소개 : Steghide는 다양한 종류의 이미지 및 오디오 파일에 데이터를 숨길 수 있는 스테가노그래피 프로그램입니다. 색상 및 샘플 주파수는 변경되지 않으므로 임베딩이 1차 통계 검정에 저항성을 갖게 됩니다. 현재 steghide 버전은 0.5.1입니다. 기능: 임베디드 데이터 ...

EUVD-2026-66401

A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device...

BlueSpy

BlueSpy - ब्लूटूथ डिवाइस से ऑडियो रिकॉर्ड करने के लिए PoC इस रिपॉजिटरी में एक प्रूफ ऑफ कॉन्सेप्ट का कार्यान्वयन शामिल है, जो वैध उपयोगकर्ता की जानकारी के बिना ब्लूटूथ डिवाइस से ऑडियो रिकॉर्ड और रीप्ले करता है। यह PoC RootedCON 2024 में मैड्रिड में BSAM: Seguridad en Bluetooth वार्ता के दौरान...

CVE-2026-73560

A flaw was found in vLLM, an inference and serving engine for large language models. The MiMoV2OmniMultiModalProcessor component improperly handles attacker-controlled image and audio strings, bypassing security protections. This vulnerability allows a remote attacker to perform Server-Side Reque...

CVE-2026-80583

A flaw was found in the Linux kernel, specifically within the lpass-tx-macro audio codec driver. This vulnerability arises from the driver's incorrect handling of certain control values, where it uses an improper data type for accessing enumerated kernel controls. This error can lead to a system...