appmon

AppMon에 오신 것을 환영합니다! 에서 선보였습니다: 미국 & 유럽 AppMon은 macOS, iOS 및 Android 네이티브 앱의 시스템 API 호출을 모니터링하고 변조하기 위한 자동화된 프레임워크입니다. Frida를 기반으로 합니다. 이 프로젝트는 Ole André Vadla Ravnås 덕분에 가능했으며, 이 프로젝트를 그에게 바칩니다. 그를 GitHub, Twitter에서 팔로우하세요. 다음 구성 요소로 이루어져 있습니다: AppMon Sniffer - 앱이 수행하는 흥미로운 작업을 파악하기 위해 API 호출을...

React Native Community CLI - Unauthenticated OS Command Injection

The Metro development server started by the React Native Community CLI binds to external network interfaces by default and exposes an unauthenticated /open-url endpoint. Affected versions pass the attacker supplied url value straight to the open helper without validating the scheme, allowing an...

rdx

Android API type and exception facts android-35-exceptions.json records class and interface ancestry plus exact method throws declarations extracted from the Android SDK API 35 android.jar. It contains metadata only, not class implementations. The input SHA-256 is embedded in the file. Regenerate...

EUVD-2026-91132

This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...

CVE-2025-60709

🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 사용하십시오 🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 제공됩니다 🌐 언어 🇪🇸 스페인어 🇬🇧 영어 🇪🇸 스페인어 문서 설명 CVE-2025-60709 은 Windows CLFS.sysCommon Log File System 드라이버의 로컬 권한 상승LPE 취약점입니다. 로컬 코드 실행 권한이 있는 공격자는 CLFS 컨테이너 파싱의 버퍼 오버플로를 통해 일반 사용자에서 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수...

CVE-2026-18397 SConnect: Native Host Unauthenticated Remote Code Execution Vulnerability

This vulnerability enables unauthenticated remote code execution RCE on a victim's machine by exploiting a combination of cryptographic weaknesses and memory management issues in the SConnect native host component. The attack leverages an unrestricted messaging interface between an...

dotNIET

.NIET .NIET 는 IDA Pro 플러그인입니다. 그 목적은 .NET Native 컴파일 바이너리가 런타임에 해석하는 누락된 심볼보통 수천 개을 가져오는 것입니다. 이러한 심볼은 SharedLibrary.dll 안에 있지만 이 DLL에 의해 내보내지지 않습니다. .NIET 는 IDA Pro 7.5와 python 3.8을 사용하여 다음 플랫폼에서 테스트되었습니다: Windows Linux 이 플러그인은 현재 다음 .NET Native 프레임워크 버전을 지원합니다: 1.3 1.6 1.7 2.2 다른 버전을 발견하면 이슈를 생...

frameworks_native_AOSP10_r33_CVE-2021-0318

이 저장소에는 README가 없습니다...

CLSA-2026-1790884245 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.9-tuxcare.3...

reproducer-okio-cve-2023-3635

reproducer-okio-cve-2023-3635 이 저장소가 재현하는 것 facebook/react-native58148에 대한 재현기Reproducer: React Native 자체의 packages/react-native/gradle/libs.versions.toml 파일이 okhttp = "4.9.2" / okio = "2.9.0"을 고정pin하고 있으며, okio 2.9.0은 CVE-2023-3635 / GHSA-w33c-445m-f8w7의 영향을 받고, 이는 okio 3.4.0에서 수정되었습니다. 이를 만들기 위...

CLSA-2026-1790879434 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.5.1-tuxcare.1...

CLSA-2026-1790878902 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 13.6.8-tuxcare.1...

CLSA-2026-1790878081 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.15-tuxcare.1...

CLSA-2026-1790877670 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 3 @react-native-community packages to address 1 CVE. Fixed in 12.0.0-alpha.17-tuxcare.1...

CLSA-2026-1790877607 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.6-tuxcare.1...

CTT-Refraction-Vortex-CVE-2026-7731-

CTT-Refraction-Vortex-CVE-2026-7731- CTT 관점에서, 이는 ID 제공자Identity Provider와 서비스 제공자Service Provider 간의 시간 동기화 불일치Temporal Synchronization Mismatch로 간주됩니다. \alpha=0.0302011 주파수에서 펄스를 주입함으로써, 우리는 서명을 우회하는 것이 아니라 시간 창Time Window을 굴절시켜 서명이 미래 상태에 대해 검증되도록 만듭니다. 🏺 CTT-Refraction-Vortex CVE-2026-7731...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...

CLSA-2026-1790871357 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.2-tuxcare.1...

CLSA-2026-1790870094 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 12 @react-native-community packages to address 1 CVE. Fixed in 12.3.0-tuxcare.1...

CLSA-2026-1790869390 TuxCare security update for @react-native-community (1 CVE)

TuxCare rebuilt 8 @react-native-community packages to address 1 CVE. Fixed in 5.0.1-tuxcare.1...