EUVD-2026-95280

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure...

CVE-2026-16916

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to a protection mechanism failure (CWE-693 ). This flaw could allow a remote authenticated attacker to execute arbitrary code on the system. The vulnerability a...

CVE-2021-24499

CVE-2021-24499 | Workreap - 프리랜스 마켓플레이스 및 디렉토리 WordPress 테마 2.2.2 - 임의 파일 업로드 WordPress 테마 Workreap 2.2.2 - 인증되지 않은 파일 업로드로 인한 원격 코드 실행 WordPress Workreap 테마의 CVE-2021-24499 취약점을 위한 강력하고 정확한 대량 익스플로잇 도구입니다. 이 익스플로잇은 인증되지 않은 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어질 수 있습니다. 📝 설명 CVE-2021-24499는 WordPress...

ICPin

ICPin 무결성 검사 모니터링 핀툴 개요 메모리에서 실행 파일에 대한 읽기와 쓰기를 기록하는 핀툴입니다. 또한 동적으로 실행되는 코드를 추적하고 일부 안티디버그antidebug 검사를 처리하며핀툴의 설계상 대부분의 안티디버그에 면역입니다, 감시 중인 동작의 백트레이스backtrace를 출력합니다. 사용 방법 빌드 MSCV 버전을 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 에서 다운로드하세요 Visual Studio에...

EUVD-2026-95270

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

CVE-2026-78401

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary code execution. This is caused by the deserialization of untrusted data (CWE-502), which could allow a remote unauthenticated attacker to compromis...

EUVD-2026-95269

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

CVE-2026-78406 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data...

CVE-2026-78406

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to a remote code execution flaw. The root cause is the deserialization of untrusted data , which could allow an unauthenticated remote attacker to execute arbit...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.75 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.75 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2026-12109

IBM Security Verify Access (10.0 through 10.0.9.2) and IBM Verify Identity Access (11.0 through 11.0.3) are vulnerable to an unbounded write to a fixed-size stack buffer (CWE-787). This flaw could allow an attacker with administrative privileges and access to the local management interface to exe...

EUVD-2026-95265

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

CVE-2026-12109 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer...

ncccodenavi

ncccodenavi 코드 리뷰어를 위한 텍스트 뷰어 및 검색기, NCC Code Navi NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi AGPL에 따라 공개됨. 자세한 내용은 LICENSE를 참조하세요. 문서...

pairing

페어링 기반 암호화를 위한 최적화 이 저장소는 BLS12-381을 참조 곡선으로 사용하는 페어링 기반 암호화의 최적화를 다루는 연재 중인 블로그 포스트 시리즈에 해당하는 작동하는 Rust 코드를 포함합니다. 참고: 이 코드는 교육 목적으로 작성되었으며, 보안 감사를 거치지 않았고 프로덕션에 적합하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. Montgomery 산술 1/2 이 포스트는 맥락, 대안, 이론, 그리고 일반적인 Big Integer 구현보다 9배 더 빠른 Rust의 실용적인 작동 코드를 포함하여...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

POC-CVE-2026-10134

説明 CVE-2026-10134 の PoC エクスプロイトコード 使用方法 python3 poc.py -u -name -pwd -c...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” 이메일 첨부파일 우회를 통한 FreeScout 제로클릭 무인증 RCE 📖 개요 Mail2Shell 이라는 별칭을 가진 CVE-2026-28289 는 FreeScout 에 영향을 미치는 치명적인 제로클릭 원격 코드 실행RCE 취약점입니다. 공격자는 FreeScout 사서함에 특수하게 조작된 이메일을 보내는 것만으로 — 인증도, 사용자 상호작용도 없이 — 대상 서버에 대한 원격 셸 액세스 를 획득할 수 있습니다. 🧠 취약점 요약 필드| 값 ---|--- CVE ID|...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...