CVE-2026-93381

Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code inside the sandbox via a crafted PDF file. Chromium security severity: High...

EUVD-2026-82478

Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-93372

CVE-2026-93372 is a buffer overflow in WebGL affecting Google Chrome on Android prior to version 153.0.8010.52 . A remote attacker can exploit this via a crafted HTML page to execute arbitrary code outside the sandbox , with a CVSS 3.1 score of 9.6 (Critical) and Chromium security severity of Cri...

CVE-2026-93382

Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-93382

Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh 安全でないデシリアライゼーション RCE Wazuhクラスターモードにおける重大な Worker ➜ Master リモートコード実行 Wazuhクラスター通信における安全でないデシリアライゼーションにより、侵害されたワーカーノード がマスターノード上でroot権限のRCE を達成できる可能性があります。 📌 概要 CVE ID: CVE-2026-25769 製品: Wazuh 影響を受けるバージョン: 4.0.0 → 4.14.2 修正バージョン: 4.14.3 深刻度: Critical CVSS v3.1: 9.1 CWE:...

CVE-2026-93372

Buffer overflow in WebGL in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-93375

CVE-2026-93375 is a High severity vulnerability (Chromium rating; CVSS 3.1 score 8.1 ) in Google Chrome on Windows prior to 153.0.8010.52 , caused by an incorrect reference resolution in the Tracing component . A local attacker can potentially execute arbitrary code outside the sandbox via a loca...

EUVD-2026-82477

Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-93382

CVE-2026-93382 is a use-after-free vulnerability in the PDFium PDF rendering engine within Google Chrome , affecting versions prior to 153.0.8010.52 . A remote attacker can execute arbitrary code inside the sandbox by serving a crafted HTML page to the user, requiring user interaction but no prio...

CVE-2026-93374

CVE-2026-93374 is a use after free vulnerability in Dawn , the rendering engine component of Google Chrome on Android , prior to version 153.0.8010.52 . A remote attacker can potentially execute arbitrary code outside the sandbox via a crafted HTML page. The Chromium team rates it Critical , and ...

CVE-2024-30051

Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...

DroppedConnection

DroppedConnection Cisco ASA Anyconnect VPN 서비스를 에뮬레이션하여, 자격 증명이 무엇이든 수락및 로깅한 후 사용자 컨텍스트에서 실행되는 VBS를 클라이언트에 제공합니다. 블로그 포스트: https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 사용 지침 1. 파일을 서버에 복사하세요. 2. python2저도 압니다만,...

CVE-2022-45771

CVE-2022-45771 PwnDoc는 경로 순회path traversal와 로컬 파일 포함LFI 취약점에 모두 노출되어 있으며, 이를 통해 권한이 없는 사용자가 JWT 시크릿을 노출시키고 코드 실행을 달성할 수 있습니다. 요구 사항: 공격자는 user 역할을 가진 유효한 계정을 보유해야 합니다. 애플리케이션에 finding.vulnType 또는 finding.category 태그가 포함된 보고서 템플릿이 있어야 합니다. 세부 사항 취약점 체인은 다음 부분들로 구성됩니다: 1. 모델 및 엔드포인트 수준 모두에서...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性（CVE-2023-26359、CVE-2023-26360、CVE-2023-26359） 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行（RCE） につながります...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server가 설치 시 고유 키를 제대로 생성하지 못할 때 원격 코드 실행 취약점이 존재합니다. 유효성 검사 키를 알면 사서함이 있는 인증된 사용자가 웹 애플리케이션SYSTEM 권한으로 실행됨에 의해 역직렬화될 임의의 개체를 전달할 수 있습니다. 취약점 정보 이 버그는 ECPExchange Control Panel 구성 요소에서 발견됩니다. 버그의 성격은 매우 간단합니다. 설치별로 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 이하 버전에서 yrange 매개변수의 명령 주입을 통해 원격 코드 실행 취약점이 발생합니다. 완료되지 않았으며 작동하지 않습니다. 대부분의 코드는 있지만 페이로드를 수정해야 합니다...

CVE-2014-0472

CVE-2014-0472 사용 root@kitploit: docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 원격 코드 실행 취약점Text4Shell 취약점의 개념 증명입니다. ⭐를 눌러 지원해 주세요 ❤️ 이 취약점에 대해 CVE-2022-42889는 Spring4Shell 및 Log4Shell과 유사한 새로운 심각한 취약점입니다. 이는 심각도 점수 9.8의 RCE원격 코드 실행 취약점입니다. 이를 통해 공격자는 공격 대상 머신에서 임의의 악성 코드를 실행할 수 있습니다. 영향을 받는 버전은 Apache Commons Text의 1.5 1.9입니다. 작동 방식 Apache...