CVE-2019-9810

Windows용 Firefox에 대한 CVE-2019-9810 익스플로잇 CVE-2019-9810은 Richard Zhu와 Amat Cama가 Pwn2Own 2019에서 발견하여 악용한 취약점입니다. Mozilla의 JavaScript 엔진인 Spidermonkey에 영향을 미치며, 렌더러 손상renderer compromise을 달성하는 데 사용되었습니다. 이 문제는 약 두 달 전에 mfsa2019-09에서 수정되었습니다. 문제 개요 간단히 말해, 이 버그는 범위 검사bounds check가 중복redundant으로 간주되어...

CVE-2026-6307

CVE-2026-6307: V8 JS-to-Wasm 타입 혼동 → Chrome 146에서 RCE V8 JS-to-Wasm 디옵티마이제이션 타입 혼동 Nebula에 의해 설명됨의 로컬 재현 및 무기화로, Chrome for Testing 146.0.7680.165의 렌더러에서 xcalc를 실행합니다. 해당 버그는 147.0.7727.101에서 수정되었습니다. 모든 페이로드는 무해합니다 계산기 / exit0x42 / jmp $. 모든 것은 의도적으로 구버전 브라우저를 대상으로 로컬 연구실에서 실행되며, 다른 사람을 대상으로 삼지...

PT-2024-16986 · WordPress · Sql Chart Builder

Name of the Vulnerable Software and Affected Versions: SQL Chart Builder plugin for WordPress versions up to, and including, 2.3.6 Description: The issue arises from insufficient escaping on the user-supplied arg1 parameter and lack of sufficient preparation on the existing SQL query in the gvn...