CVE-2026-105156

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2026-29923

CVE-2026-29923 - 물리 메모리 임의 매핑을 통한 로컬 권한 상승 Local Privilege Escalation via Arbitrary Physical Memory Mapping pstrip64.sys 커널 드라이버는 낮은 권한의 사용자가 임의의 물리 메모리 범위를 자신의 가상 주소 공간에 매핑할 수 있게 해주는 IOCTL을 노출합니다. 이 프리미티브는 시스템의 물리 RAM에 대한 완전한 읽기/쓰기 액세스를 허용하므로, 공격자가 중요한 커널 구조를 수정하고 NT AUTHORITY\SYSTEM 권한으로 권한을 상승...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - 스택 기반 버퍼 오버플로우 SEH Easy File Sharing Web Server 7.2에서 SEH 기반 버퍼 오버플로우를 보여줍니다. 인증된 HTTP POST 매개변수가 예외 처리기 체인을 손상시킬 수 있음을 시연합니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 맥락 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 손상 익스플로잇을 가르칠 때 사용...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 7etsuo 설명 CVE-2024-6387에 대한 익스플로잇으로, glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 합니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 루트 권한으로 원격 코드 실행을 가능하게 합니다. 익스플로잇 세부 정보 취약점 요약 이 익스플로잇은 OpenSSH의 sshd에서 SIGALRM 핸들러 경쟁 조건을 대상으로 합니다:...

CVE-2026-105147

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina 원클릭 1. Docx 파일을 생성합니다. 2. Docx 파일에서, 삽입 개체 비트맵 이미지 확인 3. 실행된 그림판 애플리케이션에서 그림판 파일을 저장합니다. 4. Docx 파일을 저장합니다. 5. 파일을 아카이브로 엽니다 7Zip 사용; 마우스 오른쪽 클릭 7Zip 아카이브 열기. 6. \Word\에서 Document.xml을, \wordrels\에서 document.xml.rels 파일을 복사합니다. 7...

CVE-2026-105156 YzmCMS MD5 system.func.php password weak password hash

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

EUVD-2026-92096

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

CVE-2026-105156

A weakness in YzmCMS up to version 7.6 affects the Password function within the /common/function/system.func.php file of the MD5 Handler component. A remote attacker can manipulate the pass argument to generate password hashes with insufficient computational effort (CWE-916, CWE-326). While the a...

EUVD-2026-92093

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

CVE-2026-105147 SciPhi-AI R2R JWT Secret hard-coded credentials

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULTBCRYPTSECRETKEY/DEFAULTNACLSECRETKEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been...

CVE-2026-105147

The SciPhi-AI R2R software (up to version 3.6.6 ) contains a vulnerability in the JWT Secret Handler component. The issue stems from the manipulation of the DEFAULT_BCRYPT_SECRET_KEY and DEFAULT_NACL_SECRET_KEY arguments, which leads to the use of hard-coded credentials . This vulnerability can b...

UI_CVE-2017-9248

UICVE-2017-9248 CVE-2017-9248Telerik UI for ASP.NET AJAX dialog handler용 Base64 기반 암호화 오라클 익스플로잇...

CVE-2026-105141

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function getuseridbyemail of the file cognee/modules/users/authentication/getapiauthbackend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPIUSERSJWTSECRET result...

CVE-2026-105141

The topoteretes cognee software (versions up to 1.5.4 ) contains a security flaw in the JWT Signing Key Handler component. Specifically, the get_user_id_by_email function within the file cognee/modules/users/authentication/get_api_auth_backend.py allows for the manipulation of the FASTAPI_USERS_J...

EUVD-2026-92086

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function getuseridbyemail of the file cognee/modules/users/authentication/getapiauthbackend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPIUSERSJWTSECRET result...

CVE-2026-105141 topoteretes cognee JWT Signing Key get_api_auth_backend.py get_user_id_by_email hard-coded credentials

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function getuseridbyemail of the file cognee/modules/users/authentication/getapiauthbackend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPIUSERSJWTSECRET result...

cve-2024-6387_AImade

CVE-2024-6387 테스트 코드 소개 소개 이 문서는 OpenSSH에서 확인된 취약점 CVE-2024-6387을 테스트하기 위해 설계된 Python 스크립트를 소개합니다. 이 취약점은 SIGALRM 신호 핸들러의 경쟁 조건race condition으로, glibc 기반 Linux 시스템에서 원격 코드 실행RCE을 허용할 수 있습니다. 이 스크립트는 교육 및 보안 연구 목적으로 인공지능에 의해 생성되었습니다. CVE-2024-6387 설명 식별자 : CVE-2024-6387 설명 : OpenSSH의 경쟁 조건으로, 2020...

Hongdian H8922 3.0.5 Devices - Local File Inclusion

Hongdian H8922 3.0.5 devices are vulnerable to local file inclusion. The /logdownload.cgi log export handler does not validate user input and allows a remote attacker with minimal privileges to download any file from the device by substituting ../ e.g., ../../etc/passwd This can be carried out wi...