netty-handler: netty-handler: IPv6 subnet rule bypass due to incorrect masking operation

A flaw was found in netty-handler, a component of the Netty network application framework. A remote attacker can exploit an incorrect masking operation in the IpSubnetFilterRule.compareTo function to bypass configured IPv6 subnet rules. This allows valid public IP addresses to circumvent intended...

CVE-2026-102295

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

Terminator_Killer

Terminator - 레드팀 프로세스 킬러 취약한 드라이버CVE-2026-0828를 활용하여 사용자 모드에서 보호된 프로세스를 종료하는 커널 모드 프로세스 종료 도구입니다. 컴파일 Windows에서 MinGW-w64GCC가 필요합니다. 다음으로 컴파일하세요: g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections -fdata-sections -static -static-libgcc -static-libstdc++ -Wl,--gc-sections -W 플래그 설명...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...

CVE-2026-102295 Quay: quay: dom-based cross-site scripting via oauth local callback format=json parameter

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-102295

A cross-site scripting (XSS) vulnerability exists in Quay within the OAuth callback handler (specifically via the oauth local callback format=json parameter). The root cause is improper input sanitization , which allows a remote attacker to execute arbitrary JavaScript in a user's browser by tric...

EUVD-2026-92518

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2026-102295

A flaw was found in Quay. A cross-site scripting XSS vulnerability in the OAuth callback handler allows a remote attacker to execute arbitrary JavaScript code within a user's browser session. By tricking a logged-in user into visiting a specially crafted link, an attacker can exploit improper inp...

CVE-2022-0441

Уязвимость, классифицированная как критическая, была обнаружена в плагине MasterStudy LMS до версии 2.7.5 для WordPress WordPress Plugin. Эта уязвимость затрагивает неизвестную часть компонента New Account Handler. Манипуляция с неизвестным вводом приводит к уязвимости управления привилегиями...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd에서의 시그널 핸들러 경쟁 조건...

CVE-2026-105397 LearnPress WordPress Plugin through 4.4.9.1 Stored XSS via Quiz Question Hint and Explanation

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

EUVD-2026-92444

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

DEBIAN-CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

CVE-2026-105315

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

regreSSHion

Qualys Security Advisory regreSSHion: RCE в сервере OpenSSH на системах Linux на базе glibc CVE-2024-6387 ======================================================================== Содержание Краткое описание SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, от 2005 Теория Практика Время...

CVE-2024-6387

CVE-2024-6387 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 설명 glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 하는 CVE-2024-6387 익스플로잇입니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 root 권한으로 원격 코드 실행이 가능하게 합니다. 설치 $ make all 사용법 $ ./exp 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을 대상...

EUVD-2026-92429

A vulnerability has been found in django-haystack up to 3.3.0. Affected is the function topython of the file haystack/backends/elasticsearchbackend.py of the component morelikethis Template Tag Handler. Such manipulation of the argument resultclass leads to improper neutralization of directives i...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc MajorDomoMajor Domestic Module의 관리자 패널 PHP 콘솔 기능을 통해 인증되지 않은 원격 코드 실행을 악용하는 개념 증명PoC입니다. 취약점 MajorDoMo의 관리자 패널은 /admin.php를 통해 PHP 평가 콘솔을 노출합니다. panel.class.php에서 인증 리디렉션 후 exit가 누락되어 AJAX 핸들러 incpanelajax.php가 무조건 포함되므로, 인증되지 않은 모든 HTTP 요청이 eval에 도달할 수 있습니다. 공격자는 자격...

rootkit-signal-hunter

Rootkit Signal Hunter 신호를 사용하여 프로세스 권한을 상승시키는 Linux 루트킷을 탐지합니다. 일부 루트킷은 특정 신호를 수신하여 권한을 상승시키는 신호 처리기를 설치합니다. 이 도구는 신호를 보내고 UID가 root로 전환되는 것을 관찰하여 이러한 루트킷을 식별할 수 있습니다. 선택적으로 root 셸을 실행합니다. 다음과 함께 테스트됨: Singularity 5b6c4b6 2025-10-19 on Ubuntu 24.04 kernel 6.8.0-31-generic x64 Diamorphine 2337293...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: iio: gyro: mpu3050: Fixed irq resource leak The interrupt handler is set up, but only a few lines later, if iiotriggerregister fails, the function returns without properly releasing the handler. Added a cleanup goto to resolve th...