CVE-2026-11101-HTTP-Cache-Poisoning-via-Unkeyed-Query-Parameter

CVE-2026-11101 – 키가 없는 쿼리 매개변수를 통한 HTTP 캐시 포이즈닝 개요 웹 캐시는 쿼리 매개변수를 무시하고 URL 경로만 캐시 키로 사용합니다. 공격자는 키가 없는 매개변수예: utmcampaign에 악성 페이로드를 추가하여 캐시를 오염시킬 수 있습니다. 이후 방문자들은 임의의 JavaScript를 포함한 오염된 응답을 받게 됩니다. 취약점 세부 정보 유형: 웹 캐시 포이즈닝 영향: 저장형 XSS, 자격 증명 탈취, 웹사이트 변조. 근본 원인: 캐시 키가 응답 본문에 영향을 주는 쿼리 문자열 매개변수를...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

LiteSpeed Cache <= 6.4.1 - Sensitive Information Exposure

The LiteSpeed Cache plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.4.1 through the debug.log file that is publicly exposed. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the...

DirtyClone

DirtyClone DirtyClone은 C로 작성된 진단용 개념 증명 로컬 권한 상승 도구입니다. 소스에서 CVE-2026-43503으로 설명된 커널/XFRM 관련 익스플로잇 경로를 대상으로 하며, 통제된 환경에서 승인된 보안 연구 목적으로만 사용됩니다. 개요 이 저장소는 다음을 포함합니다: dirtyclone.c – 전체 익스플로잇 구현체 README.md – 사용 및 환경 가이드 현재 구현은 다음과 같은 상위 수준 단계를 수행합니다: 격리된 사용자 및 네트워크 네임스페이스 생성, 루프백 네트워킹 및 XFRM/IPsec...

CVE-2026-63718

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

Linux Distros Unpatched Vulnerability : CVE-2026-94484

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Next.js is a React framework for building full-stack web applications. From 15.0.0 until 15.5.27 and 16.3.8, applications with a root-level catch-all page and...

Linux Distros Unpatched Vulnerability : CVE-2026-94543

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Next.js is a React framework for building full-stack web applications. From 15.0.0 until 15.5.27 and 16.3.8, self-hosted applications using the Pages Router wit...

Rocky Linux 10.2 [CIQ] Security Update: nodejs24 / nodejs24-debuginfo / nodejs24-debugsource / etc Multiple Vulnerabilities (crlsa-2026_73428)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202673428 advisory. undici: undici: Authentication bypass via cross-origin cache poisoning due to missing origin isolation CVE-2026-85152 undici: undici: TLS certificate...

CVE-2026-103765 Mooncake through 0.3.13.post1 Missing Authentication in HTTP Metadata Server

Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the HTTP metadata server /metadata handler that allows unauthenticated attackers to read, overwrite, and delete transfer engine metadata keys. Attackers can poison segment descriptors such as tcpdataport or re-create...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

cachegrab

Cachegrab Cachegrab은 TrustZone 지원 ARMv8 코어의 보안 월드에서 소프트웨어에 대한 트레이스 기반 캐시 공격을 수행하고 시각화하는 데 도움을 주도록 설계된 도구입니다. Cachegrab이 내부적으로 어떻게 작동하는지에 대한 개요는 Cachegrab 릴리스 발표를 참조하십시오. Android에서 Cachegrab 사용하기 Android 기기에서 Cachegrab을 사용할 수 있습니다. 최신 버전의 Android에서는 커널 모듈을 허용하지 않으므로 CONFIGMODULES 및...

captaincredz

CaptainCredz TL;DR CaptainCredz는 캐시 메커니즘과 세밀한 타이밍 제어와 같은 고급 기능을 갖춘 모듈형이면서도 눈에 띄지 않는 패스워드 스프레이 도구입니다. captaincredz를 사용하기 시작하려면 다음 명령어가 유용할 수 있습니다: TEXTEDITOR=nano git clone https://github.com/synacktiv/captaincredz cd captaincredz pip3 install -r requirements.txt $TEXTEDITOR config.json $TEXTEDITO...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK 재생 캐시 힙 오버플로 CVE-2026-31402: 23년 동안 숨겨진 Linux NFS 버그 📌 개요 CVE-2026-31402 는 Linux 커널의 NFSv4.0 LOCK 재생 캐시 에서 발생하는 힙 오버플로 취약점 입니다. 고정 버퍼 크기보다 큰 응답이 부적절하게 처리되어 메모리 손상 으로 이어질 수 있습니다. 🛠 영향받는 구성 요소 구성 요소: NFSv4 LOCK 재생 캐시 영향받는 시스템: NFS 서버 지원이 포함된 Linux 커널 취약점 유형: 힙 오버플로 /...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 인젝션 PoC -red CVE-2023-6063 에 대한 개념 증명PoC으로, WP Fastest Cache ≤ 1.2.2 에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 취약점은 wordpressloggedin 쿠키를 통해 트리거될 수 있으며, 공격자가 비밀번호 해시와 이메일 주소를 포함한 WordPress 데이터베이스의 민감한 정보를 추론할 수 있게 할 수 있습니다. 승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 기...

CVE-2026-51376

Bitchat 1.15.0의 BLE 캐시 포이즈닝 공격 PoC Write up: https://barghest.asia/blog/bitchat-cache-poisoning/ 요구 사항: bleak, pynacl 사용법: python3 barghest.py --scan python3 barghest.py --target...

SG-2026-0024

Dirty Frag 프리미티브 전용 PoC CVE-2026-43284 XFRM/ESP 및 CVE-2026-43500 RxRPC/RXKAD용 읽기 가능한 N4C 데모. 이 PoC는 한 가지 질문에 답합니다: 권한이 없는 프로세스가 공유skbuff 프래그먼트를 통해 root 소유의 읽기 전용 파일의 페이지 캐시를 변경할 수 있는가? 이는 /usr/bin/su나 /etc/passwd를 덮어쓰지 않으며, 페이로드를 설치하지 않고, PAM/NSS를 호출하지 않으며, 셸을 시작하지 않습니다. 전체 공개 익스플로잇은 exploit 브랜치에...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 완전히 권한이 없는 컨테이너 가 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 Linux 커널 페이지-캐시 손상 버그를 악용하여 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있음을 보여주는 개념 증명입니다. 면책 조항: 이 저장소는 교육 및 방어 목적으로만 게시되었습니다. 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 배경 CVE-2026-31431"Copy Fail"은 페이지-캐시...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

Project-CVE-2026-75604

Next.js Windows 캐시 경로 탐색 보안 연구 방어적 보안 연구 및 승인된 검증 전용입니다. 이 저장소는 특정 Windows 호스팅 Next.js 배포 환경에서 인증되지 않은 원격 코드 실행을 허용할 수 있는 중대한 취약점인 CVE-2026-75604 에 관한 것입니다. 크레딧 제작: Xer0TLabs x Persephrak Decentralized Syndicate 연구 목적: 취약점 인식 제고, 승인된 보안 테스트, 방어적 대응 조치 위 출처 표기는 원본 스크립트 헤더에서 인용된 것으로, 독립적으로 검증되지...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...