Rocky Linux 10.2 [CIQ] Security Update: bind / bind-chroot / bind-debuginfo / bind-debugsource / bind-devel / etc Multiple Vulnerabilities (crlsa-2026_75577)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202675577 advisory. bind: BIND 9: Remote Denial of Service via cached SVCB/HTTPS AliasMode records CVE-2026-81736 bind9: bind: BIND 9: Denial of Service via 16-bit length...

Linux Distros Unpatched Vulnerability : CVE-2026-82531

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-compone...

PT-2026-107437

Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TL...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache 평문 저장 취약점 설명 CVE-2023-5359 는 WordPress 플러그인 W3 Total Cache 버전 ≤ 2.7.5에 영향을 미치는 평문 저장 취약점입니다. 이 취약점으로 인해 원격 공격자는 공개적으로 접근 가능한 암호화되지 않은 PHP 파일에 저장된 민감한 자격 증명에 접근할 수 있습니다. 심각도 CVSS 점수 : 7.5 높음 벡터 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 유형 : 민감 정보 노출 기술적 취약점 근본 원...

Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

W3 Total Cache의 Cleartext Storage 취약점 CVE-2023-5359 CVE-2023-5359에 취약한 버전 ≤2.7.5 대상 import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

pedit-cow

CVE-2026-46331 は、トラフィック制御サブシステムとページキャッシュの破損に関わる Linux カーネルの権限昇格脆弱性です。 要件: Linux x8664 GCC iproute2 tc 脆弱なカーネル 悪用フロー: SUID 列挙 ↓ ターゲット選択 ↓ ELF 解析 ↓ tc / Netlink / pedit ↓ ページキャッシュの破損 ↓ 破損の検証 ↓ SUID 実行 ↓ 権限昇格...

CVE-2026-94114

Symbolic name not mapping to correct class. BCEL caches attacker-controlled classes under their self-declared names without validating the requested name, allowing subsequent lookups and name-keyed verification results to refer to a different class. This issue affects Apache Commons BCEL: before...

CVE-2026-72366

In the Linux kernel, the following vulnerability has been resolved: netfs: Fix netfscreatewritereq to handle async cache object creation netfscreatewritereq will skip caching if the fscache cookie is disabled, but this is a problem because async cache object creation might not have got far enough...

dirtypipe

참조: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 진단 현재 시스템이 이 결함의 영향을 받는지 확인하기 위해 취약점 탐지 스크립트가 개발되었습니다. 스크립트의 진위성을 확인하려면 분리된 OpenPGP 서명도 다운로드할 수 있습니다. GPG 서명을 사용한 검증 방법에 대한 지침은 고객 포털에서 확인할 수 있습니다. FAQ Q: 이 결함으로 읽기 전용 콘텐츠가 어떻게 수정될 수 있나요? A: 파일에 접근하면 해당 파일은 메모리의 "캐시된" 영역페이지 캐시에...

CVE-2018-17182

CVE-2018-17182 Linux 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 소개 Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표했으며, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니다...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring 주요 의존성 1. jackson 2. commons-io 빠른 재현 1. idea로 프로젝트를 가져와서 mvn install 빌드 2. Dockerfile 빌드 && docker build . 실행 3. src/test/java/POC.java를 실행하여 touch /tmp/pwned 명령 실행 악용 방법 Step1: java.io.InputStream을 fastjson autotype 캐시에 추가 "a": " "@type": "java.lang.Exception",...

CVE-2026-46300

CVE-KERNEL · Linux 커널 LPE 체인 Linux 커널 취약점용 멀티-CVE 로컬 권한 상승 체인 xfrm-ESP, RxRPC 또는 Fragnesia 페이지 캐시 쓰기를 통해 uid=1000 → root 개요 CVE-KERNEL 은 여러 Linux 커널 CVE를 연결하여 권한 없는 사용자에서 root로 권한을 상승시키는 Python 기반 로컬 권한 상승LPE 도구입니다. 이 익스플로잇은 커널 네트워킹 서브시스템을 통해 페이지 캐시 손상 프리미티브를 대상으로 합니다. 수정:MadExploits — UI 개편, 컬러...

tanstack-shield

🛡️ tanstack-shield 원-커맨드 공급망 공격 스캐너 for CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx 2026년 5월 11일 42개의 @tanstack/ npm 패키지84개의 악성 버전를 손상시킨 "미니 샤이-훌루드" 웜을 탐지합니다. 한 줄 — 프로젝트 스캔 curl -fsSL https://raw.githubusercontent.com/Caixa-git/tanstack-shield/main/tanstack-shield.sh | bash 특정 디렉토리 스캔 curl -fsSL...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 로컬 권한 상승 CVE-2026-31431, Linux 커널 Copy Fail 로컬 권한 상승 취약점에 대한 데모 및 설명입니다. 이 취약점을 통해 읽기 권한으로 열린 파일의 페이지 캐시에 데이터를 덮어쓸 수 있습니다. 이 저장소는 교육 목적으로만 제공되며 통제된 환경에서 취약점을 설명합니다. 포함된 파일은 다음과 같습니다: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with read...

CVE-2026-77050

An issue was discovered in Django 6.1 before 6.1.2, 6.0 before 6.0.9, and 5.2 before 5.2.18. django.utils.translation.getsupportedlanguagevariant is subject to a potential denial-of-service attack when processing many distinct, very long language codes, which are retained as keys in an in-memory...

CVE-2026-106038

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the cororpc port. Attackers can send forged requests with the force flag set to bypas...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ 스펙터 변종 2 CVE-2017-5715 — 하드웨어 취약점 연구 최신 CPU의 추측 실행 공격을 탐구하는 심층 연구 논문 및 실습형 개념 증명PoC 📖 개요 이 프로젝트는 스펙터 변종 2CVE-2017-5715 , 일명 Branch Target Injection 에 대한 연구 및 실습 기반 탐구입니다. 이는 추측 실행과 분기 예측을 구현하는 CPU에 영향을 미치는 하드웨어 수준의 부채널 취약점입니다. 이 프로젝트의 목표는 다음과 같습니다: 스펙터 변종 2의 마이크로아키텍처적 근본 원인 이해 격리된 가상 실습 환경에서...

CVE-2026-106038 Mooncake Store through 0.3.13.post1 Unauthenticated Object Deletion via Remove RPCs

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the cororpc port. Attackers can send forged requests with the force flag set to bypas...

EUVD-2026-93401

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the cororpc port. Attackers can send forged requests with the force flag set to bypas...

CVE-2026-106038

The Mooncake Store master (through version 0.3.13.post1 ) is susceptible to a missing authentication vulnerability (CWE-306) on the coro_rpc port. An unauthenticated attacker can send forged requests to the Remove , RemoveByRegex , RemoveAll , and BatchRemove RPCs. By setting the force flag , an ...