SUSE SLED15 / SLES15 Security Update : gdb (SUSE-SU-2026:4400-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4400-1 advisory. This update for gdb fixes the following issue: - CVE-2026-13732: Out-of-bounds write in STABS parser readmemberfunction...

PT-2026-104121

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

CVE-2026-104182

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

burp-reflux

Burp Proxy reflux log parser: Burp proxy text log converter to CSV and SQLLite Reflux for Burp log parsing and conversion Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

GO-2026-6550 SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo

SIPGO: DoS via unvalidated Content-Length in the stream parser in github.com/emiago/sipgo...

Arlo

Arlo Extract executable binaries from Arlo dump & updates See blogpost at https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py is used to parse a Flash memory dump, download and parse updates or list knwon models. It requires cryptography, asn1crypto and requests pip package...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ BIOS Image Parser...

CVE-2026-104182

The stream-json micro-library is vulnerable to a Denial of Service (DoS) via a flaw in its JSONC parser (specifically at stream-json/jsonc/parser.js and stream-json/jsonc/verifier.js). Prior to version 3.6.0 , the parser restarts comment-terminator scanning from the opening slash whenever a block...

CVE-2026-104182 stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

CVE-2026-104182 stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

CVE-2026-104182 stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

gdcm-security-poc

GDCM findings 1-6: 재현 패키지 GDCM의 6가지 파서/코덱 결함으로, v3.2.6에서 새니타이저 실패 또는 경계가 정해진 전파 검사로 재현되었습니다. 각 자동화 트리거에는 취약한 신호를 생성하지 않는 거의 유효한 대조군이 있습니다. Finding 1에는 계측된 제어 흐름 프리미티브도 포함되어 있습니다. 유지관리자 및 취약점 조정자 검토용입니다. 무엇이든 실행하기 전에 SAFETY.md를 읽으십시오. 고정된 대상 manifest/targets.env: 이름| 리비전| 무엇인지 ---|---|---...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 연구 노트 Zyxel WAX650S 펌웨어 V7.10ABRM.4C0에 대한 공개 안전 연구 노트입니다. 이 저장소는 연구자와 향후 LLM 지원 후속 작업을 위한 스토리 형식의 위키로 작성되었습니다. 랩 환경을 어떻게 구축했는지, 어떤 발견이 확인되었는지, 어떤 체인이 실패했는지, 증거 경계가 어디에 있는지를 기록합니다. 대상 기기: Zyxel WAX650S 펌웨어: V7.10ABRM.4C0 펌웨어 SHA-256:...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML 웹훅 프로토타입 오염 → RCE CVE: CVE-2026-42231 심각도: 치명적 CVSS 10.0 영향 버전: n8n 요소를 포함한 XML 웹훅 본문을 전송할 수 있습니다. xml2js 0.6.2는 데이터 설명자와 함께 Object.defineProperty를 사용하여 파싱된 객체에 요소 키를 설정합니다. 'proto' in obj가 항상 true이므로 assignOrPush는 값을 배열로 감싸고 이를 자체 열거 가능한 데이터 속성 으로 저장합니다. 이는 일반적으로...

CVE-2026-7482-PoC

CVE-2026-7482: Ollama 힙 범위 밖 읽기 1-Day PoC 이 저장소는 CVE-2026-7482 에 대한 1-day PoC개념 증명 공격 체인을 포함하고 있습니다. 이 취약점은 Ollama의 GGUF 모델 로더0.17.1 이전 버전에서 발생하는 인증되지 않은 OOB범위 밖 읽기 취약점입니다. 참고: 이는 1-day 연구 재현입니다. 저는 원본 CVE를 발견하지 않았습니다. 이 PoC는 공개된 권고 세부 정보를 기반으로 교육 및 방어 연구 목적으로 취약점의 메커니즘을 시연하기 위해 제작되었습니다. 취약점 개요...

cve-2026-64638-banner-poc

CVE-2026-64638 — 범용 배너 PoC WordPress CVE-2026-64638 의 wp-login.phpstriptags vs. KSES 파서 차이에 대한 반사형 HTML 삽입을 위한 단일 파일, 무의존성 PoC 생성기입니다. 자동 제출 트리거 페이지를 생성합니다. 피해자가 파일을 열면 페이지가 조용히 삽입 페이로드를 POST하고, 피해자는 배너가 렌더링된 대상 로그인 페이지로 직접 이동합니다. 상호작용도, 대상 측 JavaScript도 필요 없습니다. 공인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적으...

CVE-2021-22205-gitlab

취약점 영향 GitLab CE/EE의 11.9부터 모든 버전에서 문제가 발견되었습니다. GitLab이 파일 파서에 전달되는 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생할 수 있었습니다. 취약 제품 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 환경 구성 export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish 443:443...

DEBIAN-CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

DEBIAN-CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...