USN-8868-1: LibreOffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

CVE-2023-35674

설명 CVE-2023-35674는 Android Framework에 존재하는 높은 심각도의 제로데이 보안 취약점입니다. 이 취약점을 통해 공격자는 사용자 상호작용이나 추가 실행 권한 없이 권한을 상승시킬 수 있습니다. 이 취약점은 Android Framework가 애플리케이션 패키지의 캐시 파일을 처리하는 방식에서 발생합니다. 공격자는 이 취약점을 이용해 애플리케이션의 캐시 파일을 변조하여 악성 코드를 실행할 수 있습니다. 이 취약점은 2023년 8월 22일에 Google에 보고되었으며, Google은 2023년 8월 2일에 ...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 테스트 패키지 생성 -p 익스플로잇 패키지 ...

ROOT-APP-MAVEN-CVE-2026-22745 CVE-2026-22745 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-22745 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-22741 CVE-2026-22741 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-22741 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU 로컬 권한 상승 익스플로잇의 Python PoC입니다. 로컬의 권한이 없는 사용자는 인증 없이 root 권한으로 임의의 패키지를 설치할 수 있습니다. 항목| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 면책 조항 이 도구는 교육 및 승인된 보안 연구 목적으로만...

dasel-hardened-container

dasel v3.3.1 강화 컨테이너 이것은 CVE-2026-33320 무제한 YAML 별칭 확장에 대한 빌드 시 패치가 적용된 dasel v3.3.1용 melange 패키지 및 apko 컨테이너 이미지입니다. 이미지는 로컬에서 생성된 APK로 완전히 빌드되며, 사전 빌드된 업스트림 이미지를 사용하지 않습니다. 전제 조건 도구| 테스트된 버전| 목적 ---|---|--- Docker| 29.3.1| 컨테이너 런타임, compose.yaml을 통해 melange/apko 실행 melange| 0.50.5 Docker 이미지...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ACPICA: Check for a null return value from ACPIALLOCATEZEROED in acpidbconverttopackage. ACPICA commit number: 4d4547cf13cca820ff7e0f859ba83e1a610b9fd0 The ACPIALLOCATEZEROED function may fail; the elements involved might be NULL...

Astra Linux – Vulnerability in PackageKit

PackageKit’s apt backend mistakenly treats all local deb files as trustworthy. The apt security model is based on repository trust, not the contents of individual files. On sites where PolicyKit rules are configured, this could allow users to install malicious packages...

Astra Linux – Vulnerability in edk2

EDK2’s Network Package is vulnerable to an infinite loop vulnerability when parsing unknown options in the Destination Options header of IPv6. This vulnerability can be exploited by an attacker to gain unauthorized access and potentially lead to a loss of availability...

ROOT-APP-MAVEN-CVE-2026-34359 CVE-2026-34359 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2026-34359 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-33180 CVE-2026-33180 in ca.uhn.hapi.fhir:org.hl7.fhir.utilities - Patched by Root

Root has patched CVE-2026-33180 in the ca.uhn.hapi.fhir:org.hl7.fhir.utilities package for Root:Maven. Multiple fixed versions available...

PetitPotam-notest

PetitPotam NTLM 릴레이 공격 탐지 Petit Potam 익스플로잇을 통해 NTLM 릴레이 공격을 트리거하려는 일부 시도를 탐지하는 Zeek 패키지입니다. 이 패키지는 성공한 것으로 보이는 익스플로잇 시도와 실패한 것으로 보이는 시도를 탐지합니다. EFS DCERPC 함수 호출의 반환 코드를 검사하여 두 시도를 구분합니다. 참고: 이 패키지는 암호화되지 않은 SMB를 통해 전송되는 익스플로잇 시도만 탐지합니다. DCERPC 암호화된 SMB를 통한 호출은 탐지되지 않습니다. 이러한 경우 진행 중인 성공적인 NTLM 릴...

Exploit for Path Traversal in Xorux Lpar2Rrd

CVE-2025-54769 - LPAR2RRD Controlled Whoami PoC Controlled C...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE 파일 패키지 목차: 1. exploit.py 원 제작자: https://GitHub.com/diego-tella 2. modifiedexploit.py SSL 인증 확인 무시 옵션이 추가된 수정 버전 3. 스크린샷 4. wpValvePressplugin.py URI 매개변수를 사용하여 취약한 wp 플러그인을 검색하는 Python 스크립트...

Security Bulletin:IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

Summary WmServiceMock is bundled with IBM webMethods Integration Server. Fixes are now available. Remediation steps are provided below CVE-2026-12118 Vulnerability Details CVEID:CVE-2026-12118 DESCRIPTION: IBM webMethods Integration on prem 10.15, 10.11 could allow an unauthenticated remote...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...

ROOT-APP-NPM-CVE-2025-13204 CVE-2025-13204 in expr-eval - Patched by Root

Root has patched CVE-2025-13204 in the expr-eval package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-9910 CVE-2025-9910 in jsondiffpatch - Patched by Root

Root has patched CVE-2025-9910 in the jsondiffpatch package for Root:npm. Multiple fixed versions available...

CVE-2019-25777

YAML versions before 1.27001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution. A perl/glob document names a package and a symbol, and supplies the value assigned to it. Nothing restricts the name, so the target can be @INC or...