gsscred-move-uaf

GSSCred-move-uaf com.apple.GSSCred XPC 서비스는 macOS 및 iOS에서 root로 실행되며, "move" 명령을 제대로 구현하지 않아 doMove 함수에서 use-after-free사용 후 해제 조건이 발생합니다. GSSCred 서비스는 iOS의 기본 애플리케이션 샌드박스 내에서 접근할 수 있습니다. 이 프로그램은 이 취약점을 악용하여 GSSCred 서비스를 충돌시킵니다. GSSCred에서 코드 실행을 달성하려면 경합 창race window 동안 해제된 메모리를 제어된 데이터로 덮어써야 합니다...

CVE-2026-11318

CVE-2026-11318: DeskIn macOS 클라이언트의 로컬 권한 상승 취약점 공급업체: DeskIn 제품: DeskIn macOS 클라이언트 영향받는 버전: = v3.3.4.3 개요 DeskIn macOS 클라이언트에서 로컬 권한 상승LPE 취약점이 확인되었습니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 자신의 권한을 root로 상승시킬 수 있습니다. 설명 DeskIn은 root 사용자로 실행되는 DeskInService라는 데몬을 설치합니다. 이 데몬은 com.deskin.service.installer라는...

CVE-2024-11467

CVE-2024-11467 macOS 운영 체제는 XPC 서비스를 사용하여 기본적인 프로세스 간 통신을 수행합니다. 예를 들어 XPC Service 데몬과 타사 애플리케이션의 권한 있는 도우미 도구 간 통신이 이에 해당합니다. VMware Horizon Client는 설치 시 /Library/PrivilegedHelperTools/ 디렉토리에 com.vmware.horizon.CDSHelper 권한 있는 도우미를 등록합니다. 또한, 위에 표시된 대로 권한 있는 도우미가 들어오는 XPC 연결을 수신 대기하기 위해 mach 이름...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 서비스 NSKeyedUnarchiver 역직렬화 공격 macOS/iOS 시뮬레이션 프로그램 코드 Python 시뮬레이션 !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary plist...

ios-nehelper-enum-apps-0day

nehelper 설치된 앱 열거 0-day iOS 15.0 Private API를 직접 사용하지 않도록 이 코드를 업데이트했습니다. 자세한 내용은 제 블로그 게시물에서 읽어보세요. 하지만 이는 이제 이 코드가 iOS 버전별로 다르고, 기기 모델별로도 다를 수 있음을 의미합니다. 따라서 기기에서 작동하지 않으면 c.c 파일의 오프셋을 다시 계산하고 업데이트하세요. 원본 코드는 direct 브랜치에서 찾을 수 있습니다. 이 취약점을 통해 사용자가 설치한 모든 앱은 bundle ID가 주어지면 해당 앱이 기기에 설치되어 있는지 확인...

Exploit for NULL Pointer Dereference in Pgbouncer

--- CVE-2026-6666 – XPC Service NSKeyedUnarchiver Deserializ...

CVE-2026-12374

Improper certificate validation and a time-of-check time-of-use TOCTOU race condition in the PrivilegedHelperTool XPC service in Cato Client before v.5.13.1 on macOS allows a local authenticated attacker to escalate privileges to root via a self-signed certificate that bypasses the XPC caller...

CVE-2026-12374 Improper XPC caller certificate validation and TOCTOU race condition in macOS PrivilegedHelperTool

Improper certificate validation and a time-of-check time-of-use TOCTOU race condition in the PrivilegedHelperTool XPC service in Cato Client before v.5.13.1 on macOS allows a local authenticated attacker to escalate privileges to root via a self-signed certificate that bypasses the XPC caller...

CVE-2026-12374

CVE-2026-12374 affects the macOS PrivilegedHelperTool in Cato Client prior to v5.13.1. The issue combines improper XPC caller certificate validation with a TOCTOU race, allowing a local authenticated attacker to escalate to root by using a self-signed certificate that bypasses XPC caller verifica...

EUVD-2026-41001

Improper certificate validation and a time-of-check time-of-use TOCTOU race condition in the PrivilegedHelperTool XPC service in Cato Client before v.5.13.1 on macOS allows a local authenticated attacker to escalate privileges to root via a self-signed certificate that bypasses the XPC caller...

CVE-2026-12374: Improper Certificate Validation

Improper certificate validation and a time-of-check time-of-use TOCTOU race condition in the PrivilegedHelperTool XPC service in Cato Client before v.5.13.1 on macOS allows a local authenticated attacker to escalate privileges to root via a self-signed certificate that bypasses the XPC caller...

CVE-2026-24067

Slate Digital Connect version 1.37.0 for macOS is vulnerable to local privilege escalation due to a time-of-check time-of-use (TOCTOU) race condition. The issue exists within the privileged helper tool com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital...

CVE-2026-24067 Slate Digital Connect macOS XPC PID validation privilege escalation

Slate Digital Connect 1.37.0 for macOS installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The helper validates connecting XPC clients by obtaining the client's process identifier and...

CVE-2026-24066

Slate Digital Connect version 1.37.0 for macOS contains a local privilege escalation vulnerability. The software installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The vulnerability ex...

EUVD-2026-36002

Slate Digital Connect 1.37.0 for macOS installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The helper validates connecting XPC clients by checking only the subject.OU value of the...

PT-2026-48401

Name of the Vulnerable Software and Affected Versions Slate Digital Connect version 1.37.0 Description The software installs a privileged helper tool, 'com.slatedigital.connect.privileged.helper.tool', which exposes the XPC service 'com.slatedigital.connect.privileged.helper.tool2'. The helper...

Slate Digital Connect 安全漏洞

Slate Digital Connect is an audio plugin management and licensing client developed by Slate Digital. Version 1.37.0 of Slate Digital Connect contains a security vulnerability. This vulnerability stems from the XPC service verifying the client only based on the subject.OU value of the client’s...

CVE-2026-24066: Improper Following of a Certificate's Chain of Trust

Slate Digital Connect 1.37.0 for macOS installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The helper validates connecting XPC clients by checking only the subject.OU value of the...

PT-2026-48400

Name of the Vulnerable Software and Affected Versions Slate Digital Connect version 1.37.0 Description The software installs a privileged helper tool, 'com.slatedigital.connect.privileged.helper.tool', which exposes the XPC service 'com.slatedigital.connect.privileged.helper.tool2'. The helper...

CVE-2024-14032

Twitch Studio version 0.114.8 and prior contain a privilege escalation vulnerability in its privileged helper tool that allows local attackers to execute arbitrary code as root by exploiting an unprotected XPC service. Attackers can invoke the installFromPath:toPath:withReply: method to overwrite...