22173 matches found
SUSE-SU-2026:4433-1 Security update for the Linux Kernel RT (Live Patch 19 for SUSE Linux Enterprise 15 SP7)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.72 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension header...
Security update for the Linux Kernel RT (Live Patch 18 for SUSE Linux Enterprise 15 SP7)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.67 fixes various security issues: The following security issues were fixed: CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextc...
Security update for the Linux Kernel RT (Live Patch 15 for SUSE Linux Enterprise 15 SP7)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.54 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...
kernel: RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path
A flaw was found in the Linux kernel, specifically within the RDMA Remote Direct Memory Access vmwpvrdma module. This vulnerability is a double free, which means the system attempts to release the same memory resource twice. This can occur in an error handling path within the pvrdmaallocucontext...
Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...
SUSE-SU-2026:4415-1 Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)
This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...
cve-2025-62215-exploit-poc
CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...
CVE-2026-23918
CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...
dvenom
🐍 Double Venom DVenom Double Venom DVenom은 셸코드를 암호화하는 래퍼와 로더를 제공하여 레드 팀원이 AV를 우회할 수 있도록 돕는 도구입니다. 🚀 기능 🛡️ 잘 알려진 일부 안티바이러스AV를 우회할 수 있습니다. 🔒 RC4, AES256, XOR, ROT를 포함한 여러 암호화 방법을 제공합니다. 🏗️ C, Rust, PowerShell, ASPX, VBA로 소스 코드를 생성합니다. 🔄 VirtualAlloc, 프로세스 인젝션, NT 섹션 인젝션, 할로우 프로세스 인젝션 등 다양한 셸코드 로딩 기술을...
CVE-2021-42013
CVE-2021-42013 脆弱なサービス インストール いくつかのオプション： 1. Dockerコンテナ docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t apache2450cve-2021-42013 . docker...
Linux Distros Unpatched Vulnerability : CVE-2026-103679
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in tnef. A remote attacker could exploit this vulnerability by providing a specially crafted Transport Neutral Encapsulation Format TNEF file...
CVE-2023-20860
학습용 CVE-2023-20860: 접두사 없는 이중 와일드카드 패턴을 통한 보안 우회 Spring Framework 6.0.7 및 5.3.26에서 cve-2023-20860 및 cve-2023-20861 수정...
Detections-CVE-2026-23918
이동 예정: https://github.com/insomnisec/publiccvedetections 탐지 게시물의 장기적인 관리를 위해 이 저장소는 2026년 6월에 제거됩니다 앞으로는 다른 저장소를 사용해 주세요 CVE-2026-23918 "Apache HTTP/2 Double-Free" — 탐지 및 대응 패키지 게시일: 2026-05-04 CVSSv3: 8.8 높음 유형: 원격 코드 실행 / 서비스 거부 Double-Free 메모리 손상 구성 요소: Apache HTTP Server modhttp2 h2mplx.c 스트림...
CVE-2026-23918-Apache-H2-PoC
CVE-2026-23918-Apache-H2-PoC これはApacheのmodhttp2（CVE-2026-23918）におけるdouble-free脆弱性の概念実証エクスプロイトです。h2mplx.cのストリームクリーンアップパスに影響する厄介なバグです。 基本的に、タイミングをうまく合わせれば、サーバーに同じストリームを2回クリーンアップさせることができ、通常はSIGSEGVとワーカークラッシュを引き起こします。 法的な注意事項...
Apache-CVE-2026-23918-fix
Apache HTTP Server: http2: 早期リセット時のダブルフリーとRCEの可能性 CVE-2026-23918。Apache HTTP ServerのHTTP/2プロトコルにおけるダブルフリーとRCEの可能性がある脆弱性。 この問題はApache HTTP Server: 2.4.66に影響します。 ユーザーは、この問題を修正したバージョン2.4.67にアップグレードすることを推奨します。...
CVE-2026-23918-Elite-Auditor
☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 ダブルフリー脆弱性のためのプロフェッショナルなインテリジェンス＆偵察ツール。 📌 概要 CVE-2026-23918 （CVSS 8.8）は、Apache HTTP Server 2.4.66 における重大なメモリ破壊の欠陥です。この監査ツールは、特にバージョン文字列が難読化されたりWAFによって保護された環境において、ターゲットを安全にフィンガープリントし、リスク曝露を評価するために設計されています。 🚀 主な機能 機能| 説明 ---|--- ALPNプロトコル強制|...
CVE-2026-23918
CVE-2026-23918 Apache HTTP/2 スキャナー これはセキュリティ監査のためのプロアクティブなツールです。GitHubリポジトリには、その安全性（非侵襲的）とシステム管理者にとっての具体的な有用性を強調する説明を記載することをお勧めします。 以下に、GitHubリポジトリの説明文とREADME.md用のテンプレートをいくつかご紹介します。 GitHubリポジトリの説明 CVE-2026-23918 スキャナー: Apache HTTP/2...
CVE-2026-23918-test
CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...