kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

kernel: netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state

A flaw was found in the Linux kernel's netfilter subsystem. When a network namespace is dismantled, the packet logging component frees memory without waiting for ongoing logging operations to complete, resulting in a use-after-free condition. A local attacker could exploit this flaw during networ...

kernel: netfilter: flowtable: publish GC-visible tuple last

A flaw was found in the netfilter flowtable component of the Linux kernel. This vulnerability occurs due to a timing issue where the system's garbage collection can free a network flow while it is still being set up. This can lead to a 'use-after-free' condition, where the system attempts to acce...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE における未認証の任意ローカルファイル読み取り CVE-2026-85706 は、GitLab CE/EE の Repository Commits API および Repository Files API における重大なパストラバーサル / 認証欠如の問題です。未認証の攻撃者がサーバーに任意のファイルを読み取らせ、その内容をエラーチャネル経由で取得できます。CVSS 3.1 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。 GitLab の公式タイトルは 「Path...

EUVD-2026-95101

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

ServiceNow CVE-2025-11449 및 CVE-2025-11450 완화 스크립트 개요 이 스크립트는 ServiceNow UI 매크로에서 CVE-2025-11449 및 CVE-2025-11450 보안 취약점을 자동으로 탐지하고 수정합니다. 이러한 취약점은 사용자가 제어하는 sysparm 매개변수가 제대로 삭제되지 않을 경우 특수하게 제작된 링크를 통해 사용자 브라우저에서 임의 코드 실행을 허용할 수 있습니다. 영향을 받는 UI 매크로 $pwdverifyemail $pwdverifypersonaldataui 이 스크립트...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 실습 환경 1. 환경 구축 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 저장소 링크 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom Parani M10 인터콤의 Bluetooth Classic RFCOMM 서비스는 보안 인증 또는 적절한 접근 제어를 적용하지 않은 채 노출되어 있습니다. 범위 내에 있으면 어떤 장치든 적절한 페어링 제한 없이 연결을 설정하고, RFCOMM 채널에 직접 접근하거나 임의 또는 변조된 페이로드를 전송할 수 있습니다. 이 취약점에 대한 개념 증명PoC은 첨부된 PDF에 문서화되...

CVE-2026-40487

CVE-2026-40487 - Postiz 서버가 Content-Type 헤더만 검증 CWE-345 - 파일이 원래 .svg 확장자로 디스크에 저장됨 CWE-434 - nginx가 image/svg+xml로 제공 - 브라우저가 임베디드 JavaScript 실행 CWE-79 - 동일 오리진: 피해자 세션에 대한 완전한 접근 권한 영향 XSS 페이로드는...

CVE-2024-12986

CVE-2024-12986 스캐너 및 익스플로잇 이 저장소는 DrayTek 게이트웨이 장치 의 apmcfgupptim 엔드포인트에서 발생하는 명령 주입 취약점 인 CVE-2024-12986 에 대한 스캐너와 익스플로잇을 포함합니다. 이 취약점은 공격자가 영향을 받는 장치에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 전체 시스템을 장악할 수 있습니다. 취약점 개요 이 취약점은 DrayTek 게이트웨이 장치의 apmcfgupptim 엔드포인트에 존재합니다. 악의적인 HTTP 요청을 구성함으로써, 공격자는 session...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-104077 Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 인증 없는 임의 파일 업로드 ⚠️ 면책 조항 이 도구는 교육 및 보안 연구 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 이 도구는 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 저자는 이 소프트웨어로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 📋 설명 CVE-2026-3844는 WordPress용 Breeze Cache 플러그인버전 ≤ 2.4.4의 심각한 인증 없는 임의 파일 업로드 취약점입니다...

CVE-2026-24294

CVE-2026-24294 - SMB 임의 포트를 통한 로컬 NTLM 리플렉션 LPE Windows 11 24H2 / Server 2025에 도입된 SMB 임의 포트 기능을 악용하여 NTLM 리플렉션을 통해 Windows Server 2025에서 로컬 권한 상승을 수행합니다. 취약점 Windows 11 24H2 / Server 2025에는 임의 TCP 포트에서 연결을 허용하는 SMB 클라이언트 기능net use \host\share /tcpport:PORT이 도입되었습니다. SMB 세션 멀티플렉싱MS-SMB2 섹션...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 인증 없이 임의 파일 업로드 → RCE CVSS 9.8 Critical · 영향: Forminator = 1.56.1 · 패치: 1.56.2 연구자: daroo Wordfence 버그 바운티, $2,048 · 약 60만 개 활성 설치 라이트업:...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 템플릿 CVE-2026-19478 에 대한 비파괴적 Nuclei 탐지 템플릿입니다. 이 취약점은 GitLab GraphQL API의 인증되지 않은 임의 메서드 호출 결함으로, 심각도CVSS 9.4 등급이며 GitLab에서 2026년 8월 17일 에 패치했습니다. TL;DR GitLab의 GraphQL 스키마는 필드를 특정 최소 GitLab 버전으로 제한하는 @glintroducedversion: "X.Y.Z" 디렉티브를 지원합니다. 디렉티...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 는 빌드 아티팩트를 저장하기 위한 중앙 플랫폼을 제공합니다. CVE-2024-4956 는 Sonatype Nexus Repository Manager의 경로 탐색 취약점으로, 공격자가 인증 없이 Nexus Repository 애플리케이션 범위 밖의 시스템 파일을 포함한 임의의 파일을 다운로드로 반환하는 URL을 조작할 수 있게 합니다. 영향받는 버전 : Sonatype Nexus...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins는 오픈 소스 자동화 서버입니다. 빌드, 테스트, 배포와 관련된 소프트웨어 개발 부분을 자동화하고, 지속적 통합과 지속적 전달을 지원합니다. CVE-2024-23897임의 파일 읽기 취약점 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 CLI 명령 파서의 기능을 비활성화하지 않습니다. 이를 통해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전...