NPM: music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort

NPM: music-metadata: EBML parser trusts element lengths, allowing memory exhaustion or process abort vulnerability discovered by ? in WordPress Npm music-metadata versions 11.16.0...

NPM: MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters

NPM: MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.5...

music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of GHSA-v6c2-xwv6-8xf7)

Summary DsfParser.parseChunks skips an unrecognised chunk's payload with an un-awaited call: js this.tokenizer.ignoreNumberchunkHeader.size - ChunkHeader.len; // lib/dsf/DsfParser.js:51 — no await ChunkHeader.len is 12. A crafted .dsf chunk with id != 'fmt ' and size in 0..11 makes the argument...

NPM: music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of GHSA-v6c2-xwv6-8xf7)

NPM: music-metadata: uncatchable process crash parsing a crafted .dsf residual of GHSA-v6c2-xwv6-8xf7 vulnerability discovered by ? in WordPress Npm music-metadata versions = 11.14.0...

forti-research

Fortinet fortimon374.sys - 인증되지 않은 Kill 명령을 통한 PPL 우회 개요 Fortinet의 fortimon374.sys 커널 드라이버FortiClient의 "안티 익스플로잇" 미니필터의 취약점으로 인해, 모든 로컬 관리자가 인증되지 않은 통신 포트에 8바이트 메시지를 전송하여 Windows DefenderMsMpEng.exe 및 lsass.exe 와 같은 PPLProtected Process Light 보호 프로세스를 포함한 모든 프로세스를 종료할 수 있습니다. 버퍼 오버플로우도 없습니다. 힙...

Reaper

「💀」 О Reaper Reaper — это proof-of-concept, предназначенный для эксплуатации уязвимости драйвера BYOVD Bring Your Own Vulnerable Driver. Этот вредоносный метод включает внедрение легитимного уязвимого драйвера в целевую систему, что позволяет злоумышленникам использовать драйвер для выполнения...

VolExp

VolExp Volatility Explorer Эта программа позволяет пользователю получить доступ к дампу памяти. Она также может работать как плагин для Volatility Framework https://github.com/volatilityfoundation/volatility. Эта программа работает аналогично Process Explorer/Hacker, но дополнительно предоставляе...

criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000...

Mhyprot2DrvControl

Mhyprot2DrvControl mhyprot2 ドライバを使用してプロセスモジュールの列挙、プロセスメモリの読み書き、プロセスの強制終了を可能にするライブラリです。 使用方法 ビルドして実行してください。利用可能な関数と使用方法については Driver\MhyProt2.cs を参照してください。 デモ...

ProcessHider

ProcessHider Создано M00nRise ВАЖНОЕ ПРИМЕЧАНИЕ Этот инструмент разрешено использовать только для тестирования на проникновение и других видов белых шляп. Незаконное использование строго запрещено! Описание ProcessHider — это инструмент пост-эксплуатации, предназначенный для сокрытия процессов от...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

CVE-2026-4692-trust-me-im-in-rdm

CVE-2026-4692 — 콘텐츠 프로세스가 스스로를 RDM으로 선언할 수 있음 BrowsingContext 필드 동기화의 누락된 권한 검사에 대한 개념 증명: 손상된 콘텐츠 프로세스가 자체 최상위 BrowsingContext에 InRDMPane = true를 설정하는 PContent::CommitBrowsingContextTransaction 메시지를 위조하고, 부모 프로세스가 이를 적용 합니다. 대상: Firefox 149.0a1 nightly @ 2fbc0748c4 취약, 수정 전, macOS arm64. Firefox...

CVE-2026-31431-detection-defense

CVE-2026-31431: 기존 탐지를 우회하는 iouring에 대한 탐지 및 방어 저자 : fz0x00, qiwuSEC 연구 CVE-2026-31431"Copy Fail"에 대해, 우리는 세 가지 우회 전략을 결합하여 주류 보안 제품의 체계적인 취약점을 입증했습니다: iouring 비동기 I/O 경로 , 프로세스 분할fork + SCMRIGHTS , 그리고 소켓 재사용. 실증 테스트를 통해 이러한 기법이 사실상 모든 syscall 기반 탐지 도구를 회피할 수 있음을 증명했습니다. 주요 발견 사항 1. iouring은 사실상...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 저장형 XSS 작성자: Sergio 설명: PluckCMS v.4.7.18 설치 과정에서 발견된 다중 교차 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 설치 과정의 웹사이트 이름Website Name에 해당하는 cont1 및 cont2 파라미터에 주입된 조작된 페이로드를 통해 임의 코드를 실행할 수 있게 합니다. 공격 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC: 설치 과정에서 두 파라미터 중 하나에 XSS 페이로드를 입력하고, 다음next을 클릭하면 XSS...

CVE-2026-106431

An off-by-one error in the BSON bulk document writer in the MongoDB C Driver can write one zero byte immediately past a heap allocation when a document ends at a specific buffer boundary. An actor who can influence the size of documents serialized by an embedding application can corrupt adjacent...

CVE-2026-107392

The music-metadata library, a metadata parser for audio and video files, is vulnerable to an uncatchable process crash in versions prior to 11.15.0 . The DSF parser fails to await a promise or validate chunk sizes (specifically those smaller than 12 bytes) when handling unrecognized chunks. A cra...

CVE-2026-107392 music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)

music-metadata is a metadata parser for audio and video media files. Prior to 11.15.0, the DSF parser handles an unrecognized chunk by calling tokenizer.ignore without awaiting the returned promise and without first rejecting a chunk size smaller than the 12-byte chunk header. A crafted DSF input...

EUVD-2026-95248

music-metadata is a metadata parser for audio and video media files. Prior to 11.15.0, the DSF parser handles an unrecognized chunk by calling tokenizer.ignore without awaiting the returned promise and without first rejecting a chunk size smaller than the 12-byte chunk header. A crafted DSF input...

CVE-2026-107392 music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)

music-metadata is a metadata parser for audio and video media files. Prior to 11.15.0, the DSF parser handles an unrecognized chunk by calling tokenizer.ignore without awaiting the returned promise and without first rejecting a chunk size smaller than the 12-byte chunk header. A crafted DSF input...

EUVD-2026-95238

music-metadata is a metadata parser for audio and video media files. Prior to 11.16.0, the Matroska and WebM EBML parser decodes an attacker-controlled VINT element length and uses it for string-token or Uint8Array allocation before confirming that the leaf fits within its parent or available...