CVE-2024-6387-Mitigation-Ansible-Playbook

Плейбук Ansible для смягчения уязвимости CVE-2024-6387 Плейбук Ansible для снижения риска уязвимости regreSSHion RCE CVE-2024-6387 до тех пор, пока платформы не обновят OpenSSH до неуязвимой версии. Применённое здесь смягчение основано на Рекомендациях по смягчению от Red Hat. Как указано там:...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS Rapid Reset 익스플로잇 프로페셔널 에디션 v1.0.1 | 저자: Sudeepa Wanigarathna -orange.svg 목차 개요 취약점 세부 정보 기능 요구 사항 설치 빠른 시작 사용 가이드 구성 옵션 Docker 지원 예제 결과 이해 보안 권장 사항 법적 고지 저자...

CVE-2026-85786

Amazon ion-java before 1.12.1 contains an incomplete fix for CVE-2026-75936, a memory-amplification denial-of-service vulnerability. The root cause is insufficient coverage of the GZIP auto-decompression opt-out that was introduced to address CVE-2026-75936, allowing a remote attacker to supply a...

dheat_dos_attack_poc

DHeat DoS 공격 PoC CVE-2002-20001 SSH 서비스에서 DHEat DoS 공격CVE-2002-20001 존재 여부를 테스트하기 위한 PoC 사용법 명령어: python3 dheatdosattackpoc.py : 테스트 권한이 있는 SSH 서버의 실제 IP 주소 또는 호스트 이름으로 바꿉니다. : SSH 서비스가 실행 중인 대상 포트 번호. 실행 단계: Ubuntu, Kali 등에 Python 3를 설치하는 기본 명령어는 다음과 같습니다: $ sudo apt update $ sudo apt install...

CVE-2015-7547

이 코드는 있는 그대로 제공됩니다. 귀하는 이 코드로 인해 발생하는 모든 위험으로부터 자신, 자신의 재산 및 데이터, 그리고 다른 사람들을 보호할 책임이 있습니다. 이 코드는 귀하의 컴퓨터에서 예상치 못한 바람직하지 않은 동작을 유발할 수 있습니다. 이 코드는 귀하의 시스템에서 취약점을 탐지하지 못할 수 있습니다. 이 POC는 서버 코드와 클라이언트 코드의 두 가지 구성 요소로 구성되어 있습니다. 서버 코드는 취약점을 트리거하므로 클라이언트 코드가 충돌합니다. 또한 nameserver가 서버 코드를 가리키도록 설정해야 하며,...

CVE-2026-13156

CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1은 원격 공격자가 MS-DOS 장치 이름에 대한 HTTP 요청을 통해 서비스 거부를 유발할 수 있습니다. 외부 참조: https://marc.info/?l=bugtraq&m=101174569103289&w=2 작성자 Alex Hernandez 일명 @alt3kx...

grafana-pcp security update

An update is available for grafana-pcp. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Grafana plugin for Performance Co-Pilot includes datasources for...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...

CVE-2018-6574

CVE-2018-6574...

wifi-deauth

DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...

CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC htmlsanitizeex 연속 CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407 이차 순회| 허용된 형제 태그가 중첩 없이 길게 이어진 입력예: a × 20,000 CVE-2026-68749 는 html5/1또는 :html5를 확장하는 사용자 정의 scrubber을 통해서만 도달할 수 있습니다. CVE-2026-68750 은 basichtml/1, markdownhtml/1, striptags/1을...

CVE-2026-85014

undici's experimental WebSocketStream client crashes the whole Node.js process when a remote peer closes the TCP connection without a WebSocket close handshake. On an unclean close the internal socket-close handler calls abort on the writable stream unconditionally and discards the returned...

BlueToolkit

BR/EDR 및 BLE를 위한 확장 가능한 Bluetooth 취약점 테스트 프레임워크. 문서 • 설치 • 사용법 • 익스플로잇 • 하드웨어 • 할 일 • 자동차 평가 • Bluetooth 리소스 • 라이선스 BlueToolkit은 Bluetooth ClassicBR/EDR 및 Bluetooth Low EnergyBLE를 위한 모듈식 블랙박스 Bluetooth 보안 테스트 프레임워크입니다. 반자동 테스트를 지원하며 세 가지 주요 모듈이 있습니다: Recon : Bluetooth 기능 및 보안 구성을 수집합니다. Exploit :...

bubblewrap

Bubblewrap systemd-nspawn, docker 등 많은 컨테이너 런타임 도구는 시스템 관리자와 오케스트레이션 도구예: Kubernetes가 컨테이너를 실행할 수 있도록 인프라를 제공하는 데 초점을 맞춥니다. 이러한 도구는 권한이 없는 사용자에게 제공하기에 적합하지 않습니다. 그러한 접근 권한을 호스트에서 완전한 권한을 가진 루트 셸로 바꾸는 것은 사소한 일이기 때문입니다. 사용자 네임스페이스 Linux 커널에는 사용자 네임스페이스라는 기능이 있습니다. 이 기능은 권한이 없는 사용자도 컨테이너 기능을 사용할 수 있...

EUVD-2026-71642

In the Linux kernel, the following vulnerability has been resolved: erofs: cap LZMA stream pool size fs/erofs/decompressorlzma.c sizes the module-global MicroLZMA stream pool from numpossiblecpus when the lzmastreams module parameter is unset, then zerofsloadlzmaconfig preallocates one...

EUVD-2026-71636

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

EUVD-2026-71634

undici's decompress interceptor decompresses response bodies according to the untrusted Content-Encoding header. While the number of content-encoding layers is capped, the total decompressed output size is unbounded and there is no configuration option to limit it. A malicious or faulty upstream...