The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

drmemory

Dr. Memory: the memory debugger About Dr. Memory Dr. Memory is a memory monitoring tool capable of identifying memory-related programming errors such as accesses of uninitialized memory, accesses to unaddressable memory including outside of allocated heap units and heap underflow and overflow,...

[SECURITY] [DLA 4824-1] libpng1.6 security update

----------------------------------------------------------------------- Debian LTS Advisory DLA-4824-1 [email protected] https://www.debian.org/lts/security/ Utkarsh Gupta October 06, 2026 https://wiki.debian.org/LTS -...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 5, 2026 Lesson 316: Embedded Hacking Course Chapter 34: Hacking Dynamic...

Januscape

Januscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Januscape CVE-2026-53359 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape vulnerability that lets a guest escape to the host in a KVM/x86 environment. To the best of public knowledge, th...

CVE-2026-100778

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Core & HTML component...

yamaha-smaf-player

Yamaha SMAF Player C++ by Akustikrausch Andreas Wendorf a small, dependency-free player for Yamaha SMAF ringtones .mmf in c++. you hand it one of those files that made your samsung, sharp, or panasonic go deedle-deedle-dee in 2004, and it hands you clean stereo audio. no phone, no firmware, no...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

CVE-2026-19445

A flaw was found in Python. A remote, unauthenticated TLS client can cause a use-after-free in a server that uses SSLContext.snicallback to assign a different SSLSocket.context when selecting a certificate per server name, if nothing else keeps the original SSLContext alive. This can crash the...

PrivExchange

PrivExchange POC tools accompanying the blog Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket, but it is recommended to use the latest version from GitHub. privexchange.py This tool simply logs ...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 익스플로잇 파일 아랍어 분석글: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2023-20938

CVE-2023-20938 English 취약점 분석 1. 클라이언트 A와 클라이언트 B가 컨텍스트 매니저 servicemanager를 통해 Binder 연결을 설정합니다. 2. A가 node 0xbeef를 생성하고node = bindernewnodeproc, fp;, B는 ref-targetnode를 통해 node 0xbeef를 참조합니다. 3. B가 먼저 targetnode 0xbeef를 올바르게 처리하여 targetnode 0xbeef를 참조하는 트랜잭션 bindertransaction을 A의 트랜잭션 큐에...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

CVE-2025-43529

CVE-2025-43529 CVE-2025-43529에 대한 근본 원인 분석: JavaScriptCore의 부정확한 DFG StoreBarrierInsertionPhase로 인한 UAF 취약점. 이 저장소는 이 취약점에 대해 신중하게 구조화된 근본 원인 분석 슬라이드를 포함하고 있으며, 관찰 가능한 동작에서부터 정확한 의미론적 근본 원인까지 단계별로 안내하도록 의도적으로 계층화된 설명으로 구성되어 있습니다. 초점은 명확성, 정확성, 의미론적 추론에 있으며, 익스플로잇 기술이 아닙니다. 유용하고 재미있게 보셨으면 좋겠습니다. 😊...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient 경쟁 조건 CVE-2026-28992 | 작성자: Johnny Franks @0xjohnny 구성 요소: IOHIDFamily 영향: 공격자가 예기치 않은 앱 종료를 유발할 수 있음 설명: 향상된 잠금을 통해 메모리 손상 취약점이 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.5 및 iPadOS 26.5 두 PoC 모두 영향을 받는 기기에서 커널 패닉과 재부팅을 유발합니다. 먼저 작업을 저장하세요...

CVE-2017-16943

CVE-2017-16943 환경 구축 git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Makefile의 경로 변수와 사용자 이름 수정 cd .. make -j8 sudo make install 설치 후 configure에서 accept hosts...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352 POSIX CPU 타이머 경쟁 조건 / use-after-free에 대한 커널 익스플로잇으로, ARM64에서 커널 5.4.268을 실행하는 LG webOS 스마트 TV에서 지속적인 루트 권한을 얻습니다. 여러 펌웨어 버전의 4개 TV 모델에서 확인되었습니다. LG 보안 연구자 프로그램에 책임 있는 공개를 완료했습니다2026년 2월. farazsth98의 Chronomaly를 기반으로 구축되었습니다. 1단계 UAF 경쟁 로직과 크로...

CVE-2026-53359-Kernel-Fix

중국어 | 영어 중국어 Linux Kernel 7.1.3 업그레이드로 CVE-2026-53359 수정 튜토리얼 고지: 이 문서는 본인 서버 환경에서의 수정 과정만을 기록한 것이며, 전문적인 보안 분석이 아닙니다. 부적절한 부분이 있으면 지적해 주시기 바랍니다. 검증 설명: 소스 코드 비교를 통해 Linux Kernel 7.1.3에 수정 커밋 81ccda30b4e8"KVM: x86: Fix shadow paging use-after-free due to unexpected role"이 포함되어 있음을 확인했습니다. 이 패치는...

squid

SQUID 웹 프록시 캐시 http://www.squid-cache.org/ 저작권 C 1996-2026 Squid 소프트웨어 재단 및 기여자들 Squid 소프트웨어는 GPLv2+ 라이선스 하에 배포되며, 수많은 개인 및 단체의 기여를 포함합니다. 자세한 내용은 COPYING 및 CONTRIBUTORS 파일을 참조하십시오. 지원을 위해 다음 리소스를 사용하십시오: 일반 도움말 및 지원: [email protected] 공개 버그 리포트: https://bugs.squid-cache.org/ 보안 버그 리포트:...

CVE-2026-46242

CVE-2026-46242 — "Bad Epoll" 이 저장소는 x86용으로 이미 존재하는 익스플로잇을 기반으로 한 aarch64 커널용 Bad Epoll 검증기입니다. epoll Use-After-Free 경쟁 조건을 통한 Linux 커널 로컬 권한 상승 필드| 상세 ---|--- CVE| CVE-2026-46242 별칭| Bad Epoll 유형| 경쟁 조건을 통한 Use-After-Free UAF CVSS| 7.8 높음 영향| 로컬 권한 상승 → root 영향받는 커널| 5.10 – 6.11 LTS & COS 서브시스템|...