CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version posting to a different origin — precisely the classic CSRF vector the token is supposed to...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub 취약점 CVE-2026-36027, CVE-2026-36028 Code 27 3D Companion Hub는 맞춤형 AI 캐릭터"Codie"를 애니메이션 3D 컴패니언으로 렌더링하는 물리적 데스크톱 장치입니다. 사용자는 어떤 3D 모델이든 업로드하거나 생성할 수 있으며, 멀티모달 AI를 통해 캐릭터가 주변 환경을 인식하고, 어조와 신체 언어를 읽고, 개방형 대화를 나눌 수 있습니다. 이 글에서는 장치에 대한 물리적 접근이 필요한 두 가지 취약점을 다룹니다. 두 취약점 모두 아래 빌드...

libheif-cve-2026-50142

CVE-2026-50142 — libheif HEIF 시퀀스 파서에서 무제한 힙 할당 stsz 고정 크기 모드 심각도: 높음 CVSS 7.5 권고: GHSA-jvmp-j3cw-84mh 수정됨: 커밋 a6caa38 by @farindk 수정 시간: 1시간 미만 요약 1,477바이트의 조작된 HEIF 파일이 Boxstsz::parse의 고정 크기 모드에서 maxsequenceframes 검사 누락으로 인해 Chunk::Chunk에서 약 7GB의 확인되지 않은 힙 할당을 유발합니다. 근본 원인 seqboxes.cc:1067 —...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8의 친구 초대 기능에 있는 mode 매개변수에서 발견된 반사형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 조작된 URL을 통해 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: mode 익스플로잇 - 개념 증명 POC 반사형 교차 사이트 스크립팅 XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f 다음 경로에 대한 GET 요청:...

CVE-2026-38766

CVE-2026-38766 Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 における問題により、ローカル攻撃者がカーネルモードドライバを介して権限を昇格できる可能性があります。...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

React Router에 오신 것을 환영합니다! React Router를 사용하여 풀스택 React 애플리케이션을 구축하기 위한 현대적이고 프로덕션 준비가 완료된 템플릿입니다. 기능 🚀 서버 사이드 렌더링 ⚡️ 핫 모듈 교체HMR 📦 에셋 번들링 및 최적화 🔄 데이터 로딩 및 뮤테이션 🔒 기본적으로 TypeScript 🎉 스타일링을 위한 TailwindCSS 📖 React Router 문서 시작하기 설치 의존성을 설치하세요: npm install 개발 HMR을 사용하여 개발 서버를 시작하세요: npm run dev 애플리케이션은...

BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

SkyProfile

SkyProfile SkyProfile는 ADSBexchange 글로벌 기록을 조회하여 단일 또는 다중 항공기의 멀티레그 비행을 감지하고, KML/CSV/JSON/Excel로 내보내기공항, 경로, 시간대, 콜사인, FAA 메타데이터 등 풍부한 분석 포함가 가능한 PyQt5 데스크톱 앱입니다. 주요 기능 ICAO 16진수로 날짜 범위 조회; ADSBx 기본 항공기 DB를 통한 꼬리/등록번호 선택적 조회. 강력한 레그 감지지상→공중→지상 - 공중/지상 플래그, 고도/대지속도 휴리스틱, 90초 지상 체류, 20분 갭 처리, 실시간...

whisperpair-poc-tool

WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...

CVE-2019-9849

CVE-2019-9849: LibreOffice의 '스텔스 모드'에서 원격 글머리 기호 그래픽이 로드됨 LibreOffice에는 '신뢰할 수 있는' 위치의 문서만 원격 리소스를 가져올 수 있는 '스텔스 모드'가 있습니다. 이 모드는 기본 모드가 아니지만, 문서 내에 원격 리소스를 포함하는 LibreOffice의 기능을 비활성화하려는 사용자가 활성화할 수 있습니다. 6.2.5 이전 버전에서는 글머리 기호 그래픽이 이 보호에서 누락되는 결함이 있었습니다. HTML 태그 | HTML 속성 | 열 때 트리거됨 | 저장/내보낼 때 트리...

CVE-2024-4577

CVE-2024-4577: PHP CGI 설정의 심각한 취약점 PHP의 CGI 모드에서 공격자가 URL 매개변수를 조작하여 임의 명령을 실행할 수 있는 심각한 보안 결함이 존재합니다. 영향을 받는 버전 Windows에서 php-cgi를 실행하는 PHP 7.4.29 및 8.0.19 이전 버전 공격 방법론 공격자는 특수하게 조작된 요청을 PHP CGI 스크립트에 보내 이 취약점을 악용할 수 있습니다. 이러한 요청은 악성 매개변수를 주입하여 임의 명령 실행을 가능하게 합니다. 이는 잠재적으로 전체 시스템 손상으로 이어질 수 있습니다...

CVE-2026-98074

A flaw was found in the Linux kernel's network bonding driver. A local user with network administration privileges can cause a physical network adapter to permanently remain in promiscuous mode a configuration where an interface captures all traffic on the local network segment, rather than only...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition에서 파일 업로드를 통한 인증되지 않은 RCE CVE 요약 영향을 받은 Laravel Ignition 버전에서는 filegetcontents 및 fileputcontents의 안전하지 않은 사용으로 인해 공격자가 임의 코드를 실행할 수 있습니다. 이는 디버그 모드를 사용하는 웹사이트에서만 악용 가능합니다. 영향을 받는 버전 Laravel Ignition 2.5.2 및 Laravel 8.4.2 특이 사항 이 익스플로잇은 php gadget이 필요하므로 phpggc을 사용합니다...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511 및 1607, Windows Server 2016의 커널 모드 드라이버는 제작된 응용 프로그램을 통해 로컬 사용자가 권한을 상승할 수 있도록 허용합니다. 일명 "Win32k 권한 상승 취약점"입니다. 리비아에서 온 성인...

Linux Distros Unpatched Vulnerability : CVE-2026-45801

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - GLPI is a free asset and IT management software package. From 0.72 until 10.0.26 and 11.0.8, an authenticated user without the required permission can enable...

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : phpseclib vulnerabilities (USN-8830-1)

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8830-1 advisory. It was discovered that phpseclib did not perform constant-time padding validation when using AES in CBC...

CVE-2021-43471

CVE-2021-43471 Canon 프린터에 대한 무단 접근으로 인한 서비스 거부 취약점 영향 제품: LBP223 시간: 2021.11.3 시스템 관리자 모드 로그인에는 계정 비밀번호나 PIN이 필요하지 않습니다. 공격자는 백그라운드에 진입한 후 원격으로 장치를 종료하여 서비스 거부 취약점을 발생시킬 수 있습니다...

CVE-2026-18413

The ADC API requires each driver to reject a sampling sequence whose destination buffer is too small: the buffersize field of struct adcsequence in include/zephyr/drivers/adc.h documents that "the driver must ensure that samples are not written beyond the limit and it must return an error if the...

CVE-2026-18414

The ADI MAX32 ADC driver contains an out-of-bounds write vulnerability due to incorrect buffer size validation in drivers/adc/adc_max32.c. The start_read() function fails to account for sizeof(uint16_t) when comparing the buffer size against the sample count, allowing buffers that are half the re...

CVE-2026-18413

The NXP MCUX LPADC ADC driver is vulnerable to an out-of-bounds write due to a missing buffer size validation in mcux_lpadc_start_read(). The driver fails to verify that the destination buffer is large enough for the requested sampling sequence. In builds with CONFIG_USERSPACE , an unprivileged u...