CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection 우회 PoC 이 저장소는 Windows Defender Exploit Protection에 영향을 미치는 중요한 보안 기능 우회 취약점인 CVE-2023-36003 에 대한 개념 증명PoC을 포함합니다. 개요 CVE-2023-36003은 Windows Defender의 취약점으로, 공격자가 익스플로잇 실행을 방지하도록 설계된 완화 기능을 우회할 수 있게 합니다. 성공적인 악용 시 악성 코드나 악성 소프트웨어가 표준 Exploit...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen の悪意ある実行に対するエクスプロイト 2024年4月 説明 重大な脆弱性 CVE-2024-29988 が、Microsoft の 2024 年 4 月の Patch Tuesday リリースで発見されました。 この脆弱性により、脅威アクターは Microsoft の Mark of the Web MotW 機能をバイパスし、任意のコードを実行できるようになります。 Trend Micro の Zero Day Initiative ZDI のシニア脅威リサーチャーである Peter Girnus...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

cve-2026-21509-mitigation

CVE-2026-21509 완화 스크립트 번체 중국어 버전: READMEzh-TW.md 개요 이 스크립트는 실제 공격에 악용된 CVE-2026-21509Microsoft Office 보안 기능 우회 취약점로부터 보호하기 위해 레지스트리 기반 완화 조치를 적용합니다. CVE ID: CVE-2026-21509 심각도: 중요 영향: 보안 기능 우회 영향을 받는 제품: Microsoft Office 2016 및 2019 취약점 세부 정보 공격 벡터: 로컬 사용자 상호 작용: 필요 CVSS 점수: 7.8기본 / 7.2시간적 악용 상태:...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 제로데이 상태: 활발히 악용됨 → 긴급 패치 배포됨 심각도: 🔴 높음 위험 유형: 보안 기능 우회 🔍 무엇인가요? CVE-2026-21509 는 Microsoft Office 의 심각한 취약점으로, 공격자가 Office가 악성 파일을 신뢰하도록 속여 기본 제공 보안 보호 기능을 우회 할 수 있게 합니다. 이러한 파일을 열면 다음과 같은 일이 발생할 수 있습니다: 보안 제어 장치를 우회 숨겨진 포함 콘텐츠 로드 악성코드 설치와 같은 후속 공격 활성화 📌 주요 세부...

CVE-2026-21509-PoC

CVE-2026-21509 — 방어자 가시성을 위한 교육용 더미 PoC ⚠️ 이 저장소는 무해하고 비악용적인 Proof of Concept을 제공합니다. 그 목적은 방어 연구 , EDR/AV 가시성 테스트 , 교육 을 지원하는 것입니다. CVE‑2026‑21509를 악용하지 않으며 더미 OLE 아티팩트 만 포함합니다. 📝 개요 이 저장소는 Microsoft Office 보안 기능 우회 취약점인 CVE‑2026‑21509 와 관련된 구조적 마커를 시뮬레이션하는 교육용 PoC 를 포함합니다. 이 PoC는 원격 분석 , 샌드박스 분석...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...

firewall-cve

firewall-cve Windows AppContainer 방화벽 규칙 보안 기능 우회 취약점 CVE-2021-41338 보안 취약점 공개일: 2021년 10월 12일 CNA 지정: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 공격 벡터 로컬 공격 복잡도 낮음 필요 권한 낮음 사용자 상호작용 없음 범위 변경 없음 기밀성 높음 무결성 없음 가용성 없음 악용 코드 성숙도 개념 증명 수정 수준 공식 수정 신뢰도 확인됨 이러한 지표의 정의에 대한 자세한 내용은 Common...

BerriAI litellm has Security Feature Bypass in BannedKeywords and AzureContentSafety Guardrails via call_type Mismatch on Async Endpoints

A security flaw has been discovered in BerriAI litellm up to 1.82.5. Affected is the function asyncprecallhook of the file enterprise/enterprisehooks/bannedkeywords.py of the component Completions Interface. The manipulation of the argument prompt results in incorrect authorization. The attack ma...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 보안 기능 우회 Sentinel AI Defense 의 연구 분석 자료입니다. 방어 분석 전용 — 활발히 악용되고 있는 취약점에 대한 동작하는 익스플로잇이나 PoC는 게시하지 않습니다. Microsoft Office의 보안 기능 우회 취약점으로, 악의적으로 제작된 문서가 OLE 완화 조치가 차단해야 하는 COM 구성 요소를 로드할 수 있게 합니다. APT28 UAC-0001이 우크라이나 및 동유럽 표적을 대상으로 적극적으로 악용하고 있습니다. 📄 전체 분석 문...

Rocky Linux 10.2 [CIQ] Security Update: curl / curl-debuginfo / curl-debugsource / libcurl / etc Multiple Vulnerabilities (crlsa-2026_69125)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202669125 advisory. libcurl: libcurl: Security feature bypass due to improper mTLS connection reuse CVE-2026-8932 curl: curl: Information disclosure via incorrect .netrc...

Rocky Linux 10.0 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc Multiple Vulnerabilities (crlsa-2025_18152)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202518152 advisory. dotnet: .NET Information Disclosure Vulnerability CVE-2025-55248 dotnet: .NET Security Feature Bypass Vulnerability CVE-2025-55315 dotnet: .NET Denial ...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc Multiple Vulnerabilities (crlsa-2026_54550)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654550 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET Denia...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-10.0 / aspnetcore-runtime-dbg-10.0 / etc Multiple Vulnerabilities (crlsa-2026_54542)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654542 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET Denia...

Rocky Linux 10.0 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc Multiple Vulnerabilities (crlsa-2025_18153)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202518153 advisory. dotnet: .NET Information Disclosure Vulnerability CVE-2025-55248 dotnet: .NET Security Feature Bypass Vulnerability CVE-2025-55315 dotnet: .NET Denial ...

Rocky Linux 9 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc Multiple Vulnerabilities (crlsa-2026_54574)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654574 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET Denia...

Rocky Linux 9 [CIQ] Security Update: aspnetcore-runtime-10.0 / aspnetcore-runtime-dbg-10.0 / etc Multiple Vulnerabilities (crlsa-2026_55857)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655857 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET Denia...

Rocky Linux 10.2 [CIQ] Security Update: aspnetcore-runtime-8.0 / aspnetcore-runtime-dbg-8.0 / etc Multiple Vulnerabilities (crlsa-2026_54541)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202654541 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...

Rocky Linux 9 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-runtime-dbg-9.0 / etc Multiple Vulnerabilities (crlsa-2026_55856)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655856 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET Denia...

Rocky Linux 10.2 [CIQ] Security Update: aspnetcore-runtime-10.0 / aspnetcore-runtime-dbg-10.0 / etc Multiple Vulnerabilities (crlsa-2026_55858)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655858 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...