Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 security update

A security update is now available for Red Hat Single Sign-On 7.6 from the Customer Portal. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

undertow-core: Undertow HTTP Server Fails to Reject Malformed Host Headers Leading to Potential Cache Poisoning and SSRF

A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without...

io.netty/netty-resolver-dns: Netty has Insufficient Bailiwick Validation for NS Records

A flaw was found in Netty's DnsResolveContext. An attacker controlling an authoritative name server for a subdomain can exploit this vulnerability by providing crafted NS records that are insufficiently validated. This allows the attacker to poison the DNS cache for parent domains, bypassing...

CVE-2026-93318

A malicious image can advertise DiffIDs from another image while containing different layer contents. In affected versions, BuildKit could use the advertised DiffIDs to derive cache and snapshot identity without validating that they matched the actual layer contents. If a BuildKit daemon with...

metasploit-bailiwicked_domain-fix

🚀 metasploit-bailiwickeddomain-fix Metasploit의bailiwickeddomain.rb에서 undefined method each 오류 수정 CVE-2008-1447 DNS 캐시 중독 모듈 🔎 문제 Metasploit을 사용하여 CVE-2008-1447 을 테스트하는 동안 원래 모듈이 다음 오류와 함께 충돌했습니다: undefined method each for an instance of IPAddr NoMethodError 이는 코드가 배열 대신 IPAddr 객체에 .each를 호출하기...

SPOILER

SPOILER: 추측적 로드 해저드가 Rowhammer 및 캐시 공격을 강화한다 CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas Eisenbarth and Berk Sunar, title = SPOILER:...

CVE-2026-93318

The BuildKit daemon is vulnerable to a cache poisoning issue where a malicious image can advertise DiffIDs from another image while containing different layer contents. Because BuildKit fails to validate that these DiffIDs match the actual layer contents, a daemon with a shared or persistent cach...

EUVD-2026-92532

A malicious image can advertise DiffIDs from another image while containing different layer contents. In affected versions, BuildKit could use the advertised DiffIDs to derive cache and snapshot identity without validating that they matched the actual layer contents. If a BuildKit daemon with...

CVE-2026-93318 Cache poisoning via unvalidated image layer DiffIDs

A malicious image can advertise DiffIDs from another image while containing different layer contents. In affected versions, BuildKit could use the advertised DiffIDs to derive cache and snapshot identity without validating that they matched the actual layer contents. If a BuildKit daemon with...

CVE-2026-93317

The buildkit software (referenced via the Moby project) is vulnerable to a flaw where an unauthenticated attacker controlling a registry or OCI-layout blob source can provide blob contents that do not match the claimed digest. This allows the resulting snapshot to be cached under the incorrect di...

CVE-2026-93317 Container blob cache can accept unverified content

An unauthenticated attacker controlling a registry or OCI-layout blob source could provide blob contents that did not match the claimed digest. The resulting snapshot could be cached under that digest and reused by a later victim build, compromising build-input integrity...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

CVE-2025-53693

CVE-2025-53693: HTML Cache Poisoning The XAML handler, located at /-/xaml/, exposes several controls that can be accessed without authentication. The AjaxScriptManager within these controls allows for the execution of methods via reflection. The AddToCache method can be abused to inject arbitrary...

squid

SQUID 웹 프록시 캐시 http://www.squid-cache.org/ 저작권 C 1996-2026 Squid 소프트웨어 재단 및 기여자들 Squid 소프트웨어는 GPLv2+ 라이선스 하에 배포되며, 수많은 개인 및 단체의 기여를 포함합니다. 자세한 내용은 COPYING 및 CONTRIBUTORS 파일을 참조하십시오. 지원을 위해 다음 리소스를 사용하십시오: 일반 도움말 및 지원: [email protected] 공개 버그 리포트: https://bugs.squid-cache.org/ 보안 버그 리포트:...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...

CVE-2017-7529-POC

CVE-2017-7529-POC 취약점 영향 이 취약점은 0.5.6 - 1.13.2 버전 내에서 기본 구성 모듈을 사용하는 모든 Nginx에 영향을 미칩니다. 캐시만 활성화되어 있으면 공격자는 악성 요청을 보내 원격 공격을 수행하여 정보를 유출할 수 있습니다. Nginx 서버가 프록시 캐시를 사용하는 경우 공격자는 이 취약점을 악용하여 서버의 백엔드 실제 IP 또는 기타 민감한 정보를 얻을 수 있습니다. 우리의 분석에 따르면 이 취약점은 이용 난이도가 낮아 low-hanging-fruit에 속하며, 실제 네트워크 공격에서도 일...

pagecache-lpe-containment-kit

Page-Cache LPE Containment Kit Detect, contain, and verify defenses against two Linux page-cache-corruption local privilege escalations — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — on hosts and containers. This is an educational, defensive security kit. It explains how both...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir cache out-of-bounds write A missing bounds check in fs/fuse/readdir.c:fuseadddirenttocache. A FUSE server returns a dirent with namelen = 4095, which serializes to a 4120-byte record. The kernel copies it into a single 4096-byte page-cache page and overflows by 24...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

android-locdump

최근 며칠 동안 인터넷에서 iPhone has a cache가 위치 서비스를 위해 캐시를 사용한다는 사실이 밝혀져 분노/과잉 반응이 일어났습니다. 이에 따라 저는 제 Android 기기가 같은 기능을 위해 무엇을 캐시하는지 살펴보기로 했습니다. 이는 Android 위치 제공자의 파일을 파싱하기 위해 급히 만든 간단한 덤퍼입니다. 파일 이름은 cache.cell 및 cache.wifi이며, Android 기기의 /data/data/com.google.android.location/files에 위치합니다. 이 디렉토리를 읽으려면...