Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: KVM: nSVM: Check instead of asserting on nested TSC scaling support Check for nested TSC scaling support on nested SVM VMRUN instead of asserting that TSC scaling is exposed to L1 if L1’s MSRAMD64TSCRATIO has diverged from KVM’s...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: NTB: Fixed a possible name leak in ntbregisterdevice. If deviceregister fails in ntbregisterdevice, the device name allocated by devsetname should be freed. According to the comment in deviceregister, callers should use putdevice...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net: ena: Fixed error handling in enainit The enainit function no longer destroys the workqueue created by createsinglethreadworkqueue when pciregisterdriver fails. Calling destroyworkqueue when pciregisterdriver fails prevents...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: mcb: mcb-parse: fixed an error in handling chameleonparsegdd If mcbdeviceregister returns an error in chameleonparsegdd, the reference count of the bus and device names is exposed. This issue is addressed by calling putdevice to...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Media: ccs – Avoid possible division by zero Calculating the maximum value of M for scaler configuration involves dividing by the value of the MINXOUTPUTSIZE limit register. Although this value is presumably non-zero, the driver...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix for checking attempts to corrupt spilled pointers When a register is spilled onto a stack as a 1/2/4-byte register, we set slottypeBPFREGSIZE - 1 plus possibly a few more bytes depending on the actual spill size...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/i915: Fixed potential context UAFs. The gemcontextregister function makes the context visible to user space, and a separate thread can trigger the I915GEMCONTEXTDESTROY ioctl command. Therefore, we need to ensure that...

basalt

!DOI 10.5281/zenodo.22072811https://img.shields.io/badge/DOI-10.5281/zen...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 익스플로잇 – Python3 면책 조항: 이 프로젝트는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유하지 않았거나 테스트에 대한 명시적 서면 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 무단 사용은 불법 이며 법적 처벌을 받을 수 있습니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 설명 이 Python3 스크립트는 CVE-2018-7600 Drupalgeddon2 취약점을 악용합니다. 이는 여러 Drupal 버전에 영향을 미치는 치명...

CVE-2025-5548

CVE-2025-5548 취약점의 기술적 분석 서론 본 연구에서는 FreeFloat FTP Server v1.0 에 존재하는 스택 버퍼 오버플로stack buffer overflow와 관련된 CVE-2025-5548 취약점을 분석한다. 이 실습의 주요 목표는 취약한 애플리케이션이 조작된 입력에 어떻게 반응하는지 이해하고, 통제된 환경에서 검증 오류가 결국 프로그램의 실행 흐름에 어떤 영향을 미칠 수 있는지 관찰하는 것이다. 이 저장소의 개발은 최종 결과만 보여주는 데 그치지 않고, 환경 준비, 도구 선택, 오류 관찰, 메모리...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

CVE-2024-54363-Exploit

CVE-2024-54363-익스플로잇 부적절한 권한 할당 취약점이 nssTheme Wp NssUser Register에 존재하여 권한 상승을 허용합니다. 이 문제는 Wp NssUser Register의 n/a부터 1.0.0까지 영향을 미칩니다. 설명 WordPress용 nssTheme Wp NssUser Register 플러그인은 부적절한 권한 할당 문제에 취약하여 권한 상승 으로 이어집니다. 이 취약점을 통해 공격자는 적절한 인증 없이 관리자 권한으로 새 사용자를 등록할 수 있습니다. 이 문제는 플러그인 버전 1.0.0 까지...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - 悪意のある Register ディレクティブ コードインジェクションエクスプロイト 説明 このリポジトリは、Microsoft SharePoint Server における CVE-2026-65660（コード生成の不適切な制御、CWE-94）に対する実運用可能なエクスプロイトを提供します。この脆弱性は、Register ディレクティブへのエスケープされていない引用符のインジェクションに起因し、SafeControls の検証をバイパスして、XamlServices.Parse...

CVE-2025-57428

⚠️ This repository is maintained only as a reference for CVE-2025-57428. For other advisories and updates, please refer to: security-advisories. CVE-2025-57428 - Telnet debug interface enabled by default allows low-level flash/register access Affected Product Vendor/Brand: Each Italy Device:...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 인수: -u 또는 --url: 대상 사이트 https:// 포함 또는 미포함 가능 -id 또는 --id: 악용할 사용자 ID 예: 관리자용 1 📈 예상 출력 악용이 성공 하면 다음을 볼 수 있습니다: 추출된 세션 쿠키가 화면에 출력되고 사이트 및 관련 쿠키가 extractedcookies.txt에 저장됩니다. 악용이 실패 하면사이트가 취약하지 않거나, 유효하지 않은 사용자 ID, 또는 패치가 적용된 경우, 스크립트가 정중하게 알려줍니다. 모든 관련 상태 및...

CVE-2022-1015

CVE-2022-1015 Linux Kernel의 OOB 읽기 및 쓰기 취약점에 대한 write-up 및 로컬 권한 상승 PoCProof-of-Concept입니다. 이 취약점에 대한 write-up은 제 블로그에서 찾을 수 있으며, nftables에 대한 소개도 여기에서 확인할 수 있습니다. 중요한 참고 사항 이 저장소에 제공된 익스플로잇이 취약한 커널 버전에서 즉시 성공적으로 실행될 것으로 기대해서는 안 됩니다. 커널 빌드마다 많은 오프셋이 다를 수 있으며, 당연히 ROP 가젯도 다릅니다. 때로는 커널 빌드 간 차이로 인해...

EUVD-2026-92052

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

CVE-2026-105117

OpenAM before 16.1.3 contains an email content injection vulnerability that allows unauthenticated attackers to control notification email wording via the forgotPassword and register actions on /json/realm/users. Attackers can supply subject and message fields to send phishing mail from the...

stop-zenbleed-win

Windows에서 ZenbleedCVE-2023-20593 차단하기 새로 발견된 Zenbleed 취약점CVE-2023-20593은 AMD의 모든 Zen2 프로세서에 영향을 줍니다. 안타깝게도 AMD는 2023년 11월 또는 12월까지 많은 프로세서에 마이크로코드 업데이트를 제공하지 않을 예정입니다. 그 사이 어떻게 안전을 유지할 수 있을까요? 다행히도 소프트웨어 해결 방법이 있습니다. Linux에서는 소프트웨어 해결 방법을 적용하는 것이 한 줄이면 되지만, Windows에서는 상황이 더 복잡합니다. 소프트웨어 해결 방법을...

CVE-2026-105117 OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions

OpenAM before 16.1.3 contains an email content injection vulnerability that allows unauthenticated attackers to control notification email wording via the forgotPassword and register actions on /json/realm/users. Attackers can supply subject and message fields to send phishing mail from the...