[SECURITY] [DSA 6507-1] unbound security update

5B------------------------------------------------------------------------- Debian Security Advisory DSA-6507-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 19, 2026 https://www.debian.org/security/faq -...

CVE-2023-43646

CVE-2023-43646 취약점 개요 CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ This vulnerability can be exploited when there is an imbalance in parentheses, which results in excessive backtracking and...

CVE-2022-24713-POC

Ubuntu における CVE-2022-24713 の POC Ubuntu に現在の rust-regex パッケージをインストールしてください。 次に、このリポジトリをクローンしてください。 次に、cargo build を実行してください。 regex 依存関係は /usr/share/cargo/registry フォルダーに設定されているため、依存関係の問題は発生しません。 コンパイルに途方もなく長い時間がかかる場合、それはサービス拒否であり、CVE-2022-24713 です。 かからない場合、パッチが適用されています...

CVE-2021-33831

简介 该应用程序用于根据德国感染法追踪人员，以便追溯新冠肺炎感染链。它由名为iCampus的学生项目创建，不仅用于维尔道大学，还用于科特布斯-森夫滕贝格大学。大约有1万人受到影响。大学的访客需要使用此应用程序。 该应用程序由Vue前端和Laravel后端组成。后端公开了访客用户注册端点/corona-app-backend/api/account/register，允许大学的访客注册。大学的成员可以使用他们的单点登录用户名/密码组合登录。 问题描述...

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

cve-2015-3839_PoC

cve-2015-3839PoC cve-2015-3839의 PoC로, Android SMS 앱에서 크래시DoS를 유발할 수 있습니다. 제 테스트 기기인 Nexus 5Android 4.4.4와 Nexus 5Android 5.0.1에서 잘 작동했습니다...

KillApachePy

セキュリティのトレンドを追っているなら、特別に細工されたRangeヘッダーを使用して多数のApacheバージョンに対するDoS攻撃（CVE-2011-3192）について聞いたことがあるでしょう。元のPoC（killapache.pl）に基づいて、私はPython版を作成しました。これはよりユーザーフレンドリーで、いくつかのプログラムワークフローの強化（システムで許可される最大スレッド数の自動使用、カスタムHTTPメソッド（GET/HEAD/...）の設定、取得するカスタムターゲットページ、プロキシサポートなど）を備えています。 p.s. このツールの実行にはPython...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool 免責事項: このツールは教育目的のみです。 このツールは、対象にCVE-1999-0016の脆弱性があるかどうかを確認するために使用できます。 このツールは手間いらず（ゼロエフォート）で動作するため、見た目は良くなく、潜在的なエラーも処理しません。しかし、手間いらずのPOCとしては機能します。 ライブラリScapyが必要です。...

RLSA-2026:68786 Important: perl-Net-DNS security update

The perl-Net-DNS package contains a collection of Perl modules that act as a Domain Name System DNS resolver. It allows the programmer to perform DNS queries that are beyond the capabilities of the gethostbyname and gethostbyaddr routines. Security Fixes: perl-Net-DNS: Net::DNS: Denial of Service...

perl-Net-DNS security update

An update is available for perl-Net-DNS. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The perl-Net-DNS package contains a collection of Perl modules that act ...

kernel security, bug fix, and enhancement update

An update is available for kernel. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC htmlsanitizeex 内の単語文字の連続 CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407二次関数的トラバーサル| 許可された兄弟タグのフラットな連続例:a × 20,000 CVE-2026-68749 に到達できるのは html5/1または :html5 を拡張するカスタムスクラバー経由のみである。 CVE-2026-68750 は、basichtml/1、markdownhtml/1、striptags/1 を含むすべての...

BIT-RCLONE-2026-88015 rclone local: crafted Range request against a translated symlink panics (DoS)

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, backend/local with --links or links=true exposes symlink targets as .rclonelink objects, and fs.RangeOption.Decode can pass an unchecked positive Range start through...

RLSA-2026:68787 Important: perl-Net-DNS security update

The perl-Net-DNS package contains a collection of Perl modules that act as a Domain Name System DNS resolver. It allows the programmer to perform DNS queries that are beyond the capabilities of the gethostbyname and gethostbyaddr routines. Security Fixes: perl-Net-DNS: Net::DNS: Denial of Service...

CLEANSTART-2026-JV92221 authenticated attacker can craft a disposition frame with large or illegal ranges causing excessive CPU usage due to naive range handling, leading to denial of service

CVE-2026-66276 affects multiple packages. An authenticated attacker can craft a disposition frame with large or illegal ranges causing excessive CPU usage due to naive range handling, leading to denial of service. See references for individual vulnerability details...

CLEANSTART-2026-DQ29252 It was not possible to govern the maximum number of transfer frames per incoming delivery, enabling an authenticated attacker to cause excessive resource usage and potential denial of service

CVE-2026-66277 affects multiple packages. It was not possible to govern the maximum number of transfer frames per incoming delivery, enabling an authenticated attacker to cause excessive resource usage and potential denial of service. See references for individual vulnerability details...

EUVD-2026-83454

A flaw was found in the OpenShift console. Unauthenticated access to the /api/devfile/ and /api/devfile/samples/ endpoints allows a remote attacker to send crafted devfile payloads. This can lead to Server-Side Request Forgery SSRF, where the console pod makes requests to internal services and...

Linux Distros Unpatched Vulnerability : CVE-2026-86000

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.9, the selector parser in src/soupsieve/cssparser.py defines IDENTIFI...

Linux Distros Unpatched Vulnerability : CVE-2026-71418

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, DNS-over-HTTP/2...

Linux Distros Unpatched Vulnerability : CVE-2026-63446

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6,...