GoTEE

소개 GoTEE 프레임워크는 TamaGo 기반 유니커널을 권한privileged 및 비권한unprivileged 모드로 동시에 인스턴스화하며, 각 유니커널은 모니터 모드와 커스텀 시스템 콜을 통해 서로 상호작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내 베어 메탈 실행에 Go의 메모리 안전성, 편의성 및 기능을...

CVE-2026-94544

A flaw was found in Next.js. Pending cache operations do not properly separate Draft Mode requests from standard requests when fulfilling matching cache keys. Under concurrent request conditions, an unauthenticated user can receive unpublished draft content generated during an editor's session. I...

CVE-2016-5195

기록은 학습 목적으로만 사용하며, 불법적인 용도로 사용하는 것을 금지합니다 원리 이 취약점의 원리는 동시성Concurrency을 이용해 더티 페이지Dirty Page를 플러시Flush하여, 원래 읽기 전용 권한인 파일의 내용이 변경되도록 하는 것입니다 만약 수정된 파일이 root 소유이고 SUID 권한을 가지고 있다면, 이를 이용해 권한 상승Privilege Escalation을 수행할 수 있습니다 영향 범위 2016년 10월 이전에 컴파일되었고 버전이 2.6.22 4.8.3 사이인 커널, 2016년 10월 이후에는 대부분 패...

CVE-2026-12352

CVE-2026-12352 概要 Digi PortServer TS 4 H MEI において、認証を必要としない負荷誘発型の認証バイパスが確認されました。これにより、有効な認証情報なしでローカルデバイス設定ファイルを取得することが可能です。同時リクエスト数が増加すると、認証チェックが完了する前にWebサーバーがファイル内容の配信を開始します。これは、認証チェック自体の明確なロジック欠陥ではなく、飽和した接続/リクエストキューを介してファイルハンドラにフォールスルーしている可能性が高いと考えられます。 テスト対象製品 Digi PortServer TS テスト済みファームウェア:...

CVE-2026-36958

CVE-2026-36958: 동시 HTTP 요청을 통한 서비스 거부Denial of Service CVE ID: CVE-2026-36958 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-400 - 통제되지 않은 리소스 소비 설명 U-SPEED 라우터 펌웨어 V1.0.0은 서비스 거부Denial of Service 취약점에 노출되어 있습니다. 공격자는 웹 관리 인터페이스의 임의 또는 존재하지 않는 엔드포인트에 대량의...

EUVD-2026-91004

Podgrab contains an unauthenticated denial-of-service vulnerability caused by unsynchronized concurrent access to shared maps activePlayers and allConnections in its WebSocket handler, where Wshandler and HandleWebsocketMessages goroutines read and write these maps without a mutex. A remote...

rust-cve-2025-55182-scanner

CVE-2025-55182 스캐너 Rust Rust로 작성된 고성능 동시성 취약점 스캐너로, 여러 대상에서 CVE-2025-55182 Next.js Server Actions RCE를 탐지합니다. 🚀 기능 ⚡ 고성능 Rust 구현 🧵 멀티스레드 스캐닝 엔진 ⏱ 조정 가능한 타임아웃 및 재시도 시스템 📄 대량 대상 스캐닝 지원 📊 JSON + 텍스트 출력 보고서 🧠 빠르고 가벼운 실행 🔌 선택적 프록시 지원 🛡 보안 연구용으로 설계됨 📦 설치 1. 저장소 클론 git clone...

erlvulnscan

CVE-2015-1635를 위한 웹 기반 동시 스캐너. 라이브 구현체 실행 중. 이 데모 웹사이트는 이 프로젝트 개발에 사용되며 안정성은 보장되지 않습니다. 이 프로젝트에 대한 정보는 여기에 작성되어 있습니다. 거기에 문서화된 "TODO" 목록이 완료되었으므로 이 코드는 이제 안정적인 상태입니다. 코드 문서는 여기에서 찾을 수 있습니다. 개발 및 배포 저장소를 클론합니다. git clone https://github.com/technion/erlvulnscan.git 사전 요구사항을 가져옵니다. ./rebar3 get-deps...

gophoner

gophoner​​ 사전 준비 없이, 전화번호가 인기 앱과 웹사이트에 등록되어 있는지 동시에 확인하세요. 이 저장소가 유용하다면 스타와 공유 부탁드립니다 ⭐ 목차 면책 조항 기능 설치 사용법 지원 모듈 로드맵 법적 및 윤리적 사용 라이선스 크레딧 면책 조항 ⚠️ !CAUTION 이 도구를 사용하거나 기여하기 전에 이 프로젝트의 전체 정책을 반드시 읽어보시기 바랍니다. 다음 섹션을 참고하세요: 법적 및 윤리적 사용 라이선스 이 도구의 사용에 대한 책임은 전적으로 사용자 본인에게 있습니다. 기능 CLI 및 TUI : 스크립팅과...

CVE-2026-79625

Affected products do not properly synchronize access to their monitoring functionality. When multiple clients send concurrent requests, this may lead to incorrect reads or writes, or to corruption of internal memory structures. An authenticated remote attacker with monitoring access can exploit...

cpra

Continuous Pulse and Recovery Agent 서비스를 점검하고, 알림을 보내며, 설정한 복구 작업을 실행합니다. CPRa는 Go로 작성된 자체 호스팅 모니터링 및 복구 에이전트입니다. 일정에 따라 서비스에 대한 상태 점검을 실행하고, 설정 가능한 임계값에 따라 인시던트를 열고 닫으며, 알림을 보내고, 서비스 장애 시 복구 작업 — 컨테이너 재시작, 웹훅 호출, Kubernetes 워크로드 재시작 또는 스케일링, EC2 인스턴스 재부팅, systemd 유닛 재시작 — 을 실행합니다. 임베디드 읽기 전용 대시보...

CVE-2025-14847

📝 MongoDB 스캐너 – 실행 참고사항 스크립트 이름 mongoexposurescanner.py 1. 사전 요구사항 Python 3.9+ 대상 호스트에 대한 네트워크 접근 승인된 스캔 범위 Python 확인: python3 --version 2. 사용 파일 파일| 목적 ---|--- mongoscanner.py| 스캐너 스크립트 targets.txt| 대상 호스트 및 포트 mongoexposedtargets.txt| 스캔 결과 자동 생성 3. 대상 파일 형식 targets.txt 지원 형식: Host only...

http2-rst-stream-attacker

CVE-2023-44487 및 http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487은 HTTP2 프로토콜 자체를 대상으로 하는 익스플로잇입니다. HTTP2에서 데이터 요청은 HEADERS 프레임을 전송하여 시작됩니다. 서버는 이 프레임을 수신한 후 요청 처리를 시작하고, 모든 데이터가 전송될 때까지 DATA 프레임을 연속으로 보냅니다. HTTP2는 또한 스트림을 언제든지 닫는 데 사용할 수 있는 RSTSTREAM 프레임을 정의합니다. 공격을 방지하기 위해 서버는 일반적으로 동시에...

Exposure Of Data Element To Wrong Session

org.apache.struts, struts2-json-plugin is vulnerable to an exposure of data element to wrong session. The vulnerability is due to per-request JSON parsing state being shared across concurrent requests, which allows an attacker to potentially observe data associated with another request and bypass...

CVE-2026-84783

Issue summary: The first concurrent use of the same X.509 certificate by several threads may cause its cached extension data to be freed while another thread is still using it. Impact summary: A remote, unauthenticated peer could crash a multi-threaded TLS client, or a multi-threaded TLS server...

UBUNTU-CVE-2026-84783

Issue summary: The first concurrent use of the same X.509 certificate by several threads may cause its cached extension data to be freed while another thread is still using it. Impact summary: A remote, unauthenticated peer could crash a multi-threaded TLS client, or a multi-threaded TLS server...

CVE-2026-101088 Nezha before 2.3.1 Denial of Service via Concurrent Server Delete

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

CVE-2026-101088

The Nezha server and website monitoring tool versions >= 2.2.11 and

CVE-2026-101088 Nezha before 2.3.1 Denial of Service via Concurrent Server Delete

Nezha is a server and website monitoring tool. In versions = 2.2.11 and 2.3.1, the service sentinel worker service/singleton/servicesentinel.go contains an incomplete fix for a previously reported nil dereference denial of service GHSA-qjpp-gffx-2wm9. The 2026-07-21 fix re-validated the service...

CVE-2026-98068

In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let rdsconnshutdown consume a concurrent drop rdsconnshutdown finishes by moving the path from RDSCONNDISCONNECTING to RDSCONNDOWN, and also accepts RDSCONNERROR as the starting state of that final transition, so...