CVE-2026-22094 Weak root password in EVbee DC 80

The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 취약점 재현 환경 이 저장소는 CVE-2021-3975libvirt qemuProcessHandleMonitorEOF use-after-free, CWE-416의 재현 가능한 취약점 환경 스냅샷으로, 해당 컨테이너 이미지 yan5ui/cve-2021-3975:tier1ubuntu:20.04 기반에서 내보낸 것입니다. 이 환경은 취약 버전 소스 코드 를 대상으로 재현 가능한 빌드를 완료했으며, 컴파일 산출물, 빌드 스크립트, 전체 빌드 로그를 보존하고 있어 취약점 재현과...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 백도어 원격 코드 실행 개요 이 저장소는 UnrealIRCd 3.2.8.1에 영향을 미치는 백도어 취약점인 CVE-2010-2075의 분석 및 익스플로잇을 문서화합니다. 취약점은 대상 머신으로 Metasploitable 2를, 공격 시스템으로 Parrot OS를 사용하여 통제된 실험실 환경에서 재현되었습니다. 목표는 취약한 서비스를 식별하고, 백도어의 존재를 확인하며, 성공적인 익스플로잇의 영향을 입증하는 것이었습니다. 취약점 세부 정보 필드| 값 ---|--- CVE ID|...

USN-8819-3: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

USN-8819-3 linux-aws-hwe, linux-azure, linux-azure-4.15 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

mini-shai-hulud-detector

미니 샤이훌루드 탐지기 Mini Shai-Hulud npm 공급망 공격CVE-2026-45321, CVSS 9.6을 위한 원커맨드 스캐너입니다. 중요: 토큰을 교체하기 전에 먼저 탐지하세요 이 웜은 자격 증명이 철회되는 것을 감지하면 rm -rf 를 실행하는 지속성 데몬gh-token-monitor을 설치합니다. 데몬이 제거되었는지 확인하기 전에는 GitHub PAT나 npm 토큰을 교체하지 마세요. 탐지 → 데몬 제거 → 그다음에 교체하세요. 사용법 curl -fsSL...

cve-2024-20017

cve-2024-20017 익스플로잇 참고: x8664 익스플로잇은 약간 수정된 버전의 코드를 대상으로 작성되었으므로, wapp 데몬의 순정 빌드에서는 별다른 수정 없이 바로 작동하기 어렵습니다. 어느 쪽이든, x8664에서 이 데몬이 실행 중인 환경을 찾기는 어려울 것입니다...

CVE-2026-43499-T807D

T807D 最終成果物—ソースコード一対一対応復元パッケージ 生成日：2026-08-08 結論 本ディレクトリには、現在のプロジェクトで復元可能な完全な popsicle ソースツリー、必要なヘッダーファイル、埋め込み su ペイロード、本番バイナリ、および実行スクリプトが整理されています。 区別する必要があります： 1. r562 SO と r557 helper の本番バイナリは完全に保持されており、ハッシュは検証可能です。 2. プロジェクトには、これら2つの本番バイナリのコンパイル前の旧ソーススナップショット、オブジェクトファイル、または DWARF...

proftpd-cve-2019-12815

ProFTPD 1.3.x README Status 소개 ProFTPD는 Unix 및 Unix 계열 운영 체제를 위한 고도로 설정 가능한 FTP 데몬입니다. ProFTPD가 빌드 및 실행되는 것으로 알려졌거나 추정되는 플랫폼에 대한 자세한 내용은 README.ports 파일을 참조하십시오. ProFTPD는 안전하고 설정 가능한 FTP 서버에 대한 열망에서 탄생했습니다. Apache 웹 서버에 대한 상당한 존경에서 영감을 받았습니다. 대부분의 다른 Unix FTP 서버와 달리 오래된 BSD ftpd 코드 베이스에서 파생되지 않았으...

CVE-2026-87114

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2026-87114 Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudo

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2026-87114

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2024-47176

CUPS Browsd 데몬은 Linux/Unix 시스템에서 허용되는 경우 기본적으로 root로 실행되며, 네트워크의 모든 장치에서 새 프린터를 생성할 수 있도록 원격 연결을 허용합니다. python post 서버를 시작한 다음 프린터 추가 요청을 보내면, 프린터를 추가하기 위해 root로 HTTP 서버에 연결되는 것을 확인할 수 있습니다...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

cve-2022-42475

FortiOS SSL-VPN 버퍼 오버플로우 취약점 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 익스플로잇하는 POC 코드 참고 사항 이것은 극히 운이 좋지 않으면 어디에서도 작동하지 않을 가능성이 높은 빠르고 대충 만든 POC입니다. 버전에 따라 다르며, 시스템마다 변경될 가능성이 높은 하드코딩된 오프셋이 포함되어 있습니다. 사용법 python3 cve-2022-42475.py rhost rport lhos...

ptrace_may_dream

ptracemaydream CVE-2026-46333 pidfdgetfd2 の ptracemayaccess mm=NULL 競合状態を悪用したローカル権限昇格エクスプロイトです。 プロセスが終了処理中で mm が既に解放されている場合、カーネルは ptrace アクセスチェックを完全にスキップします。pidfdgetfd をプロセス終了と競合させることで、非特権ユーザーが特権プロセスから開いているファイルディスクリプタを盗むことができます。 このエクスプロイトは accounts-daemon を標的とします。SetIconFile...

CVE-2026-36848

CVE-2026-36848 Gigamon-VUE OS GVOS 어플라이언스의 포트 8089에서 실행되는 웹 기반 관리 엔진에서 심각한 경로 탐색 취약점이 확인되었습니다. 이 결함은 persistd 데몬 내의 레거시 H-VUE 하위 시스템에 존재하며, 서비스에 네트워크 접근 권한이 있는 인증되지 않은 원격 공격자가 루트 권한으로 시스템에서 임의 파일을 읽고 부분 쓰기 작업기존 파일 덮어쓰기는 불가능을 수행할 수 있도록 합니다. 1. 취약점 개요 CVE ID: CVE-2026-36848 대상 포트: 8089 TornadoHTTP ...

cve-2022-42475

cve-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 악용하는 POC 코드 참고 사항 이것은 매우 운이 좋지 않은 한 어디에서도 작동하지 않을 빠르고 대충 만든 POC입니다. 버전에 따라 다르며 일부 하드코딩된 오프셋을 포함하고 있어 시스템마다 변경될 가능성이 큽니다...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 배경 2021년 초, Kevin Backhouse라는 연구원이 Linux polkit 유틸리티에서 7년 된 권한 상승 취약점이후 CVE-2021-3560으로 지정을 발견했습니다. 다행히도, 다양한 Linux 배포판심지어 같은 배포판의 다른 버전들도은 서로 다른 소프트웨어 버전을 사용하므로 일부만 취약합니다. 구체적으로, 다음을 포함한 주요 배포판들이 취약했습니다: Red Hat Enterprise Linux 8 Fedora 21 또는 그 이후 Debian Testing "Bullseye"...

poc-CVE-2026-0073

CVE-2026-0073 PoC Wireless ADB TLS 인증 우회 이 디렉토리에는 CVE-2026-0073에 대한 Python 개념 증명PoC이 포함되어 있습니다. 이 스크립트는 AI 지원 코드 생성 기법을 사용하여 생성되었습니다. 요약 CVE-2026-0073은 ADB 데몬 인증서 검증auth.cpp의 adbdtlsverifycert에서 발생하는 로직 결함입니다. 취약한 검증 코드는 EVPPKEYcmp...의 0이 아닌 반환 값을 모두 일치로 처리합니다. 예상되는 비교 결과 처리 방식은 다음과 같아야 합니다: 1 = ...