CVE-2026-100650

A flaw was found in vLLM. The system fully downloads and decodes remote or embedded media files before enforcing configured size and quantity restrictions. A remote attacker can exploit this vulnerability by submitting requests containing excessively large or numerous media payloads, forcing the...

CVE-2026-100650 vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materialization

vLLM through 0.29.0 fetches and fully materializes remote or inline media before enforcing its documented media controls the VLLMMAXAUDIOCLIPFILESIZEMB compressed-audio size cap, default 25 MB, and the per-modality --limit-mm-per-prompt item limits. Across four ingress paths — the shared...

CVE-2026-0897

CVE-2026-0897 — Google Keras: ウェイト読み込みにおける HDF5 Shape Bomb によるサービス拒否DoS -orange?style=for-the-badge -brightgreen?style=for-the-badge 概要...

EUVD-2026-87492

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100558 OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade

OpenClaw versions before 2026.8.1 contain a resource exhaustion vulnerability in the Gateway listener that allows unauthenticated clients to retain response sockets by sending WebSocket upgrade requests without matching connection semantics. Attackers can repeatedly send malformed upgrade request...

CVE-2026-100542

OpenClaw npm package 'openclaw' versions = 2026.5.28 and 2026.8.1 mishandle archive listings in the tar.bz2 skill installer: bounded command-output suffixes were treated as complete listings of the archive. A crafted .tar.bz2/.tbz2 skill archive can push prohibited entries out of both retained...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

CVE-2026-17545

A flaw was found in PHP. When running on Windows environments, PHP's filesystem and stream handlers fail to reject reserved system device names in file paths. An attacker who can control file or stream paths can supply these reserved names to open system devices instead of standard files. This ca...

wordpress_DoS

WordPress 4.9.8 は DoS 攻撃に対して脆弱です。 追加情報 WordPress バージョン 4.9.8 にサービス拒否 DoS を発見しました。認証されていないリモートユーザーが、脆弱なページに対して一連のリクエストを実行し、サーバー上の処理、スワップ、ディスク I/O の増加を引き起こす可能性があります。この処理の増加により、Web アプリケーションは利用不能になります。 https://127.0.0.1/wp-admin/install.php root@kitploit: 脆弱性タイプ その他 サービス拒否 DoS 製品ベンダー WordPress 研究者...

GHSA-PG57-6JWG-Q645 Containerd has image-pull DoS via crafted OCI index graph amplification

Impact A vulnerability exists in containerd's image pull handlers where a crafted OCI image index containing deeply nested or heavily fanned-out descriptor graphs can cause unbounded CPU and memory consumption. During the PullImage operation, the recursive traversal and processing of child...

Containerd has image-pull DoS via crafted OCI index graph amplification

Impact A vulnerability exists in containerd's image pull handlers where a crafted OCI image index containing deeply nested or heavily fanned-out descriptor graphs can cause unbounded CPU and memory consumption. During the PullImage operation, the recursive traversal and processing of child...

CVE-2026-92560

A flaw was found in Apache Qpid Broker-J within the Advanced Message Queuing Protocol AMQP 0-10 decoder component. An unauthenticated remote attacker could exploit improper type size and count handling by sending specially crafted network messages. This can trigger excessive memory allocation,...

WaSonar

免責事項 : このツールは教育目的およびセキュリティ研究のためのみです。開発者は悪用について責任を負いません。責任を持って倫理的にご使用ください。 WaSonar は、WhatsAppプロトコルにおける教育研究、デバイストラッキング、ストレステストのために設計された強力なCLIツールです。Baileys 上に構築されています。 機能 • インストール • 使用方法 機能 リアルタイムデバイストラッキング : すべてのリンクされたデバイス（電話、Web、デスクトップ）の正確なオンライン/オフライン状態を検出します。 デバイス検出 : 対象番号にリンクされたすべてのデバイス（メイン電話 +...

CVE-2026-51788

セキュリティ勧告: CVE-2026-51788 cleverangeauth v0.1.10 におけるサービス拒否 DoS の脆弱性 CVE ID: CVE-2026-51788 ステータス: 割り当て済み 発見日: 2026-04-27 研究者: Aykhan Isgandarli 深刻度: 高 CVSS v3.1: 7.5 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 影響を受ける製品: cleverangeauth 影響を受けるバージョン: v0.1.10 CWE: CWE-400 リソース消費の制御不能,...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

クロスルーター covert channel の特性評価と検出 このリポジトリには、論文「Characterization and Detection of Cross-Router Covert Channels」で使用されたソースコードが含まれています。論文を参照するには、Oren 博士の研究室ウェブサイトにアクセスしてください: orenlab。 論文で使用された完全なデータには、このリンクからアクセスできます。 攻撃 この論文では、単一の共有ルーターがホストする2つのネットワーク間の論理的隔離を破る、2つのネットワークタイミング covert channel を示しています:...

kernel: smb: smbdirect: introduce smbdirect_socket.recv_io.credits.available

A flaw was found in the Linux kernel's smbdirect module. A race condition in the receive credit management logic allows the system to grant credits that a peer has already consumed. This timing vulnerability, occurring during the processing of incoming data, could lead to resource exhaustion and...

CVE-2026-92573 Apache Qpid Broker-J: Uncontrolled resource consumption during AMQP delivery decompression, message conversion and HTTP management JSON rendering

Improper handling of compressed data in the shared GZIP decompressor used for AMQP 0-8/0-9/0-9-1 and AMQP 0-10 message delivery, message conversion and HTTP management JSON rendering allows authenticated message producers to exhaust memory and disrupt broker availability via processing without a...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 リゾルバ DoS CVE-2026-5950 に関する調査ノートと防御ガイダンス。BIND 9 リゾルバのステートマシンにおける無制限の再送ループ脆弱性です。 概要 CVE-2026-5950 は、再帰的な BIND 9 リゾルバに影響します。特定のリトライおよび不良サーバー処理条件下で、リモートの認証されていない攻撃者が繰り返し再送信動作を引き起こし、深刻なリソース枯渇を引き起こす可能性があります。 このリポジトリは意図的に防御的な目的に限定しています。エクスプロイトペイロードや運用上の攻撃手順は公開していません。 主要情報 フィールド| ...

poc-graphql

목차 목차 GraphQL 연구 목적 랩 Docker에 배포 보안 취약점 인증 문제 권장 사항 주입 문제 권장 사항 리소스 고갈 문제 권장 사항 개인 데이터 노출 문제 권장 사항 예상치 못한 오류 시 기술 정보 노출 문제 권장 사항 안전하지 않은 직접 객체 참조 문제 잘못된 클라이언트 범위에 API 노출 문제 구독 WebSocket 엔드포인트 기본 활성화 교차 출처 리소스 공유 기본 활성화 권장 사항 발견 질의 참고 자료 GraphQL 랩...

UBUNTU-CVE-2026-53493

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...