EUVD-2026-91024

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-73270

A flaw was found in Erlang/OTP inets httpd. This vulnerability allows a remote, unauthenticated attacker to bypass directory protection and read sensitive files. The issue occurs on systems with case-insensitive filesystems, where an attacker can request files using different letter casing to...

deobf-Arxan-Deob-C

Arxan-Deob-C Arxan으로 보호된 Windows 실행 파일을 빠르게 난독 해제하는 간단한 C 프로그램입니다. 지금은 좀 지저분합니다... 주의하세요 : 정리할 예정입니다...

criPPLe

criPPLe 프로세스 보호PP 및 프로세스 보호 라이트PPL를 제거하는 Windows 커널 드라이버입니다. 이 프로젝트는 Zero-Point Security의 "Offensive Driver Development 과정"의 도움으로 제작되었습니다. 이 커널 드라이버는 주어진 pid에서 프로세스 보호를 제거하며, 프로세스의 PSPROTECTION 구조체에 대한 포인터를 얻어 해당 값을 0으로 설정합니다. PSPROTECTION +0x000 Level : UChar +0x000 Type : Pos 0, 3 Bits +0x000...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 관리자 CVE-2026-21509 Microsoft Office 제로데이 취약점Office 2016/2019/LTSC 영향에 대한 Kill-Bit 보호를 확인, 적용, 테스트 하는 PowerShell 스크립트입니다. CVE-2026-21509란? Microsoft Office OLE/COM 처리의 치명적인 RCE 취약점CVSS 9.8입니다. APT28Fancy Bear이 악성 RTF/DOC 파일을 통해 Shell.Explorer COM 개체...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Rewrite Valve를 통한 디렉터리 보호 우회 → PUT 기반 RCE🚨🚨 요약 CVE-2025-55752는 버그 60013을 수정하는 과정에서 Apache Tomcat에 도입된 보안 회귀regression입니다. Rewrite Valve가 사용될 때 Tomcat은 URL 디코딩 전에 경로 정규화path normalization를 적용합니다. 이 잘못된 순서로 인해 조작된 URI가 /WEB-INF/ 및 /META-INF/와 같은 보호 경로에 대해...

CVE-2026-5000

CVE-2026-5000 중요 정보 이 CVE는 CVE.org와 NVD에서 승인되었습니다. 다음 참조 링크를 확인하시기 바랍니다. CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender 취약점 PoC 설명 이 저장소에는 CVE-2026-5000으로 지정된 Windows Defender의 취약점을 입증하는 개념 증명PoC 실행 파일이 포함되어 있습니다...

0xGUARD

📄 기능 모듈 리매핑 스레드 필터링 모듈 은닉 메모리 검사 무결성 검사 DLL 인젝션 방지 디버깅 방지 프로세스 정책 리터럴 문자열 난독화 Themida/VMProtect 호환성 ✔️ 종속성 Windows 711 Visual Studio 2019 🔧 사용 방법 1. options.h에서 옵션을 설정하고 0xGuard를 빌드합니다. 2. 프로젝트에 0xGuardSDK.h를 포함하고 0xGuard.lib를 링크합니다. 3. 프로젝트를 빌드합니다. 📝 예제 include include include...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

CVE-2020-7283 익스플로잇 분석글은 RedyOps Labs 블로그에서 확인할 수 있습니다: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ 타사 도구 이 익스플로잇 코드는 James Forshaw가 개발한 symboliclink-testing-tools를 기반으로 합니다. symboliclink-testing-tools는 여기에서 찾을 수 있습니다:...

SEPM-EoP

요약 제품 이름 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 이전 버전도 영향을 받을 수 있음 영향 : 높음. 표준 Windows 사용자관리자가 아님는 NT SERVICE\semwebsrv 로 권한을 상승시킬 수 있습니다. 이 사용자 역할로 SEPM의 많은 구성 요소에 접근할 수 있으며, jsp, php 및 아마도 jar 파일을 변조할 수 있습니다. SEPM 전체를 장악하는 것이 가능해 보입니다. 게다가...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities (CVE-2024-53677, CVE-2025-23184)

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2024-53677 DESCRIPTION: File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this ca...

CVE-2025-67399

CVE-2025-67399 취약점 요약 AIRTH 스마트 홈 AQI 모니터는 BK7231N 칩셋을 기반으로 하며 소프트웨어 버전 번호가 2.1.17인 CB3S 블루투스 SoC를 사용합니다. 장치에 물리적으로 접근하고 SoC를 식별함으로써, 공개적으로 제공되는 데이터시트를 사용하여 노출된 UART 디버그/프로그래밍 핀을 찾을 수 있었습니다. USB-to-TTL 변환기와 공급업체가 제공하는 도구를 통해 이 핀에 직접 연결하면 칩 메모리에 대한 무제한 읽기 액세스가 가능했습니다. 그 결과, 인증이나 보안 검사 없이 전체 펌웨어를 추...

openclaw-defender

openclaw-defender Snyk의 ToxicSkills 연구2026년 2월에서 발견된 스킬 공급망 공격으로부터 OpenClaw 에이전트를 보호하는 포괄적인 보안 프레임워크입니다. 저장소: https://github.com/nightfullstar/openclaw-defender — update-lists.sh가 기본적으로 차단 목록과 허용 목록 업데이트를 가져오는 곳입니다. 문제 ClawHub에 534개의 악성 스킬 생태계의 13.4% 야생에서 확인된 76개의 멀웨어 페이로드 프롬프트 인젝션 + 멀웨어 융합 공격의 9...

AlmaLinux 9.6 [TuxCare] Security Update: flatpak / flatpak-devel / flatpak-libs / flatpak-selinux / etc (ALMALINUX9.6:CLSA-2026:1790035964)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790035964 advisory. - In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787307395)

"The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787307395 advisory. - In the Linux kernel, the following vulnerability has been resolved: ftrace: Clean up hash directfunctions on register failures We...

Rocky Linux 8 [CIQ] Security Update: custodia / ipa-healthcheck / ipa-healthcheck-core / opendnssec / etc Multiple Vulnerabilities (crlsa-2024_0143)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20240143 advisory. Kerberos: delegation constrain bypass in S4U2Proxy CVE-2020-17049 ipa: Invalid CSRF protection CVE-2023-5455 Tenable has extracted the preceding descriptio...