Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path

Security researchers have published the first public proof-of-concept for CVE-2026-86950 , an Apple CoreGraphics flaw Apple says may have been used in attacks against specific targeted individuals. The trigger is a malicious PDF with a crafted embedded font that crashes unpatched iPhones and Macs...

malicious-pdf

악성 PDF 생성기 ☠️ PDF 뷰어, 변환기, 웹 애플리케이션에서 폰-홈 콜백, SSRF, XSS, XXE, NTLM 자격 증명 도용 및 데이터 유출을 테스트하기 위한 67개의 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다. 침투 테스트, 버그 바운티 헌팅, 레드-팀 작업 등에 사용됩니다. 다양한 링크가 포함된 여러 PDF 파일을 생성할 도구가 필요하여 이 도구를 만들었습니다. 교육 및 전문 목적으로만 사용하세요. 사용법 pip install -r...

CVE-2017-10952

CVE-2017-10952 So this is a high level example of a local code execution attack on Foxit PDF reader. Details of this attack can be found here 1. I've copy pasted the text description of this vulnerability linked in 1 here to preserve the description over time - the description was written by the...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

skytrack

О программе skytrack — это инструмент командной строки для споттинга самолётов и OSINT-разведки воздушных судов, написанный на Python. Он может собирать информацию о воздушных судах из различных источников данных, генерировать PDF-отчёт для указанного самолёта и преобразовывать ICAO-коды в...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Unauthenticated Arbitrary File Download Description The PDF Generator Addon for Elementor Page Builder plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5 via the rtwpgaepbdwnldpdf...

CVE-2022-45025

CVE-2022-45025 PDF 가져오기를 통한 명령 주입 취약점 Markdown Preview Enhanced - VSCode, Atom 설명 Mume 마크다운 도구 라이브러리는 shell: true 옵션과 함께 spawn 명령을 사용하여 명령 주입 취약점에 노출되었습니다. 이 취약점으로 인해 공격자는 피해자를 속여 VSCode 또는 Atom을 사용해 특수하게 조작된 Markdown 파일을 열게 함으로써 임의 코드 실행을 달성할 수 있습니다. 이 라이브러리는 VSCode 및 Atom용 Markdown Preview...

operative-framework

operative framework — это фреймворк для цифровых расследований. Вы можете взаимодействовать с несколькими целями, выполнять несколько модулей, создавать связи с целью, экспортировать отчёт в PDF, добавлять заметки к цели или результатам, взаимодействовать с RESTFul API, писать собственные модули...

ParanoiDF

ParanoiDF PDF 분석 도구의 스위스 군용 칼. peepdf 기반 - http://peepdf.eternal-todo.com. 이 README는 peepdf README를 기반으로 작성되었습니다. 이 도구는 영국 캔터베리에 있는 켄트 대학교 컴퓨팅 학부School of Computing, University of Kent, Canterbury, UK의 M.Sc 논문/프로젝트의 일환으로 개발되었습니다. 이 도구의 아이디어를 낸 사람은 Julio Hernandez-Castrowww.azhala.com입니다. 홈페이지...

CVE-2026-102996

pypdf is a free and open-source pure-python PDF library. Prior to 6.18.1, a crafted PDF can provide a TrueType or Type1 simple font with an unusually large /Widths array, causing pypdf/font.py Font.collectttt1characterwidths to process entries beyond the 256 character codes meaningful for a simpl...

DEBIAN-CVE-2026-102996

pypdf is a free and open-source pure-python PDF library. Prior to 6.18.1, a crafted PDF can provide a TrueType or Type1 simple font with an unusually large /Widths array, causing pypdf/font.py Font.collectttt1characterwidths to process entries beyond the 256 character codes meaningful for a simpl...

CVE-2026-102090

Kiteworks Core before version 9.5.1 is vulnerable to Content Injection. A URL parameter in the PDF viewer was insufficiently validated, allowing an attacker-controlled document to be loaded and displayed under the trust of the legitimate application domain. This could increase the credibility of...

CVE-2026-102998

A flaw was found in pypdf. A remote attacker can exploit this issue by submitting a specially crafted PDF document with specific form field values. When an application updates these fields with flattening enabled, redundant computational operations are repeated inside a loop during appearance...

CVE-2026-102996

A flaw was found in pypdf. This vulnerability allows an attacker to cause a Denial of Service DoS by providing a specially crafted PDF document with an oversized font character width array. When processing the document during operations such as text extraction, the library allocates excessive...

CVE-2026-102994

A flaw was found in pypdf. By supplying a specially crafted PDF document containing excessively long indirect object identifiers or generation tokens without whitespace, a remote attacker can trigger unbounded input scanning during parsing. This issue causes significant processing delays and...

CVE-2023-33733

REPORTLAB 파이썬 라이브러리의 코드 인젝션 취약점 tl;dr 이 글은 Reportlab에서 RCE원격 코드 실행 취약점이 어떻게 발견되고 악용되었는지 상세히 설명합니다. Reportlab이 HTML을 PDF로 처리하는 데 널리 사용되기 때문에, 이 취약점은 PDF 파일을 처리하는 많은 애플리케이션에서 접근 가능할 수 있으며, 따라서 패치 적용과 주의가 필요한 중요한 취약점입니다. 소개 며칠 전, 웹 애플리케이션 감사 중 해당 애플리케이션이 Reportlab 파이썬 라이브러리를 사용하여 HTML 입력으로부터 PDF 파일을...

Embedded-PDF

PDF 파일을 통한 임베디드 백도어 연결 😈 제공 소개 이 데모 비디오는 겉보기에는 무해해 보이지만 실제로는 임베디드 페이로드가 포함된 PDF 파일을 대상에게 보내 피해자의 장치를 어떻게 제어할 수 있는지 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다. PDF가 Adobe Reader에서 열리자마자, 보안 팝업에 동의하도록 속은 사용자는 리버스 TCP 연결을 통해 우리가 그들의 장치에 연결된 meterpreter 세션을 획득하게 합니다. 그때까지, 그들의 모든 데이터와 현재 하고 있는 모든 것이 우리의...

CVE-2026-102090 Kiteworks Core content injection

Kiteworks Core before version 9.5.1 is vulnerable to Content Injection. A URL parameter in the PDF viewer was insufficiently validated, allowing an attacker-controlled document to be loaded and displayed under the trust of the legitimate application domain. This could increase the credibility of...

CVE-2026-102090 Kiteworks Core content injection

Kiteworks Core before version 9.5.1 is vulnerable to Content Injection. A URL parameter in the PDF viewer was insufficiently validated, allowing an attacker-controlled document to be loaded and displayed under the trust of the legitimate application domain. This could increase the credibility of...

CVE-2026-102090

Kiteworks Core versions prior to 9.5.1 are vulnerable to a Content Injection flaw. The root cause is insufficient validation of a URL parameter within the PDF viewer , which allows an attacker to load and display a document under the trust of the legitimate application domain. This vulnerability ...