PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431 Copy Fail 완화 - Linux 커널 이 저장소는 Ubuntu 시스템에서 CVE-2026-31431 이라는 별명 "Copy Fail" 로 알려진 심각한 취약점을 무력화하도록 설계된 스크립트를 포함합니다. !IMPORTANT 호환성: 이 스크립트는 Ubuntu Server 24.04 LTS 에 맞춰 제작되었으며 테스트되었습니다. 다른 배포판의 경우 로직은 유사하지만 Debian 또는 다른 Linux 배포판에서는 테스트되지 않았습니다. 📋 사전 요구 사항 및 설치 패치를 적용하기 전에 공식 탐지...

shotlooter

Введение Инструмент Shotlooter разработан для поиска конфиденциальных данных на скриншотах, которые загружаются на https://prnt.sc/ через программное обеспечение LightShot, применяя методы OCR и обработки изображений. +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ |...

AZL-106854 CVE-2026-107296 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...

CVE-2026-107292

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-105436

Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2018-16763

Fuel CMS 1.4.1 - 원격 코드 실행 FUEL CMS 1.4.1은 pages/select/ filter 매개변수 또는 preview/ data 매개변수를 통해 PHP 코드 평가를 허용합니다. 이로 인해 사전 인증Pre-Auth 원격 코드 실행이 발생할 수 있습니다. 설치 git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.p...

CVE-2026-36374

설명 예측 가능한 식별자인증서 코드를 사용하여 인증 또는 권한 부여 메커니즘 없이 인증서 조회를 허용하는 공개 엔드포인트가 확인되었습니다. 이 식별자를 열거함으로써 공격자는 전체 이름, CPF브라질 개인 납세자 등록 번호, RG브라질 신분증 번호, 생년월일, 출생지 등 제3자의 개인 데이터에 접근할 수 있습니다. 또한 인증서 보유자가 부분적으로 난독화된 개인 데이터가 포함된 졸업장을 공개적으로 공유하는 경우예: 전문 네트워크 또는 기타 플랫폼에도 인증서 식별자가 종종 그대로 노출되는 것이 관찰됩니다. 이 식별자를 통해 엔드포인...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527에 취약한 Confluence 서버를 악용하기 위한 도구로, 테스트 및 검증된 POC를 통해 RCE원격 코드 실행로 이어집니다. 취약한 Confluence Data Center 및 Server 인스턴스에서 공격자는 임의 코드를 실행할 수 있습니다. 설치: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2026-22730-Scanner

CVE-2026-22730 스캐너 및 익스플로잇 – Spring AI MariaDB 벡터 스토어 SQL 인젝션 CVE-2026-22730을 위한 전문 보안 평가 도구 – Spring AI의 MariaDB 벡터 스토어에서 발견된 치명적인 SQL 인젝션 취약점입니다. 이 도구는 공인된 침투 테스터와 보안 연구자가 교육 또는 방어 목적으로 취약점을 탐지하고 안전하게 익스플로잇할 수 있도록 설계되었습니다. 📖 개요 CVE-2026-22730은 MariaDB 벡터 스토어를 사용할 때 Spring AI 버전 1.0.x 1.0.4 및...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-59888 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.15.0 until 2.18.8, 2.21.4, and...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF 우회 CVE-2026-21876 docker 컨테이너 + 최소 PoC. @airween 님과 @fzipi 님께 각각 빠른 대응에 감사드립니다! 취약점 수정은 매우 짧은 시간 안에 준비되었습니다. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin: https://example.com Content-Length: 367 Content-Type: multipart/form-data;...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 설명 이전 버전의 Confluence Data Center 및 Server에서 발생하는 템플릿 주입 취약점으로, 인증되지 않은 공격자가 영향을 받는 인스턴스에서 RCE원격 코드 실행를 달성할 수 있습니다. 영향을 받는 버전을 사용하는 고객은 즉시 조치를 취해야 합니다. 가장 최근에 지원되는 Confluence Data Center 및 Server 버전은 정기 버전 업데이트 과정에서 이 취약점이 최종적으로 완화되었기 때문에 이 취약점의 영향을 받지 않습니다. 그러나...

Blackash-CVE-2025-61884

CVE-2025-61884 신규 Oracle E-Business Suite 버그, 로그인 없이 해커가 데이터에 접근 가능 💀 CVE-2025-61884 — 전체 요약 🧾💥 필드| 세부 정보 ---|--- 식별자| CVE-2025-61884 제품| Oracle E-Business Suite — Oracle Configurator Runtime UI 영향을 받는 버전| 12.2.3 → 12.2.14 공격 경로| 네트워크 HTTP — 인증되지 않은 접근 영향| 기밀성 승인되지 않은 데이터 공개 CVSSv3.1 기본 점수| 7.5 높...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and...

CVE-2026-107296

The msgpack5 library, a msgpack v5 implementation for Node.js and the browser , contains a vulnerability in versions prior to 6.1.0 . When decoding a negative signed 64-bit integer , the library modifies the corresponding bytes in the caller-provided input buffer during value computation. This ca...