vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

killasa

killasa CVE-2016-1287Cisco ASA 잘못된 IKE 프래그먼트 길이에 대한 취약점 테스트 Cisco 단편화를 활성화한 상태로 IKEv2 SA를 협상한 다음, 두 개의 IKE 프래그먼트를 전송하며 그중 하나는 1옥텟의 잘못된 길이를 갖습니다...

Bluetooth-Attacks-CVE-2025-27840

이 논문은 공격자가 모듈 업데이트를 통해 숨겨진 취약점 목록을 도입할 수 있는 방법을 논의하며, 이는 ESP32 기기 손상 및 개인 키에 대한 무단 액세스로 이어져 이 마이크로컨트롤러를 사용하는 수십억 개의 기기에 영향을 미칠 수 있습니다. 핵심 문제 중 하나는 ESP32 아키텍처에서 발견된 CVE-2025-27840 취약점입니다. 비트코인 네트워크의 보안을 보장하기 위해 우리는 다음과 같은 취약점을 식별했습니다: hasinvalidprivkey 함수의 하한 검사 부재로 인해 유효하지 않은 개인 키를 사용할 가능성; BIP-1...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 MadeYouReset 취약점 검증을 위한 PoC 이 저장소는 인프라가 CVE-2025-8671 MadeYouReset에 잠재적으로 취약한지 검증하기 위해 개발된 통제된 PoC를 포함합니다. 이 코드는 완전한 익스플로잇이 아니며 실제 DoS를 수행하지 않습니다. 목표는 공개적으로 설명된 벡터를 시뮬레이션하고 서버 응답을 관찰하는 것뿐입니다. CVE-2025-8671 정보 CVE-2025-8671은 서버가 스트림 또는 연결 종료 후 전송된 특정 잘못된 프레임을...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 ブログ記事: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ CVE-2024-20696 用のシンプルなテストハーネスです 1. テストしたい archiveint.dll のバージョンをダウンロードします 2. パスをここで更新します 3. ファイルパスを、処理するテストアーカイブを指すように更新します。サンプルはbsdtar-invalid-read.rar...

detection-tool-cve-2019-13000

CVE 2019-13000 탐지 도구 자신의 노드가 유효하지 않은 펀딩 트랜잭션 공격의 피해자인지 탐지하는 도구입니다. 사용법 java -jar checkfunding.jar --db eclair.sqlite 도움말 $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding options --db path to eclair.sqlite --conf path to eclair.conf --help prints this usage text This utilit...

Nameles

감사 가능한 잘못된 트래픽 탐지 Nameles • 주요 기능 • 성능 • 예제 • 설치 • 지원 • 문서 • 이슈 • 라이선스 • 다운로드 Nameles는 최첨단 잘못된 트래픽 탐지, 분석 및 실시간 필터링을 모든 광고주, 데이터 과학자, 광고 기술 회사 및 거래 데스크에 제공합니다. Nameles Nameles는 배포가 쉽고 확장 가능한 IVT 탐지 및 필터링 솔루션을 제공하며, 광고 사기 및 웹 스크래핑과 같은 기타 유형의 잘못된 트래픽을 높은 정확도로 탐지하는 것으로 입증되었습니다. 주요 기능 Nameles는 모든 온라인...

TerraMaster TOS <.1.29 - Remote Code Execution

TerraMaster TOS before 4.1.29 has invalid parameter checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with for example OS commands in the opt parameter. id:...

CVE-2026-94083

A flaw was found in Suricata's DNS over HTTPS 2 DoH2 application-layer protocol parser. When processing a DoH2 request accompanied by an HTTP/1 to HTTP/2 upgrade, Suricata mistakenly executes HTTP/2 state cleanup logic while the protocol handler is in an HTTP/1 state. A remote, unauthenticated...

CVE-2026-102671

The Joyland AI app is vulnerable because its invisible advertisement WebView accepts invalid SSL certificates by default. This flaw falls under CWE-295 (Improper Certificate Validation), potentially allowing for man-in-the-middle attacks within that specific WebView component. No specific version...

CVE-2025-55315-detection-playground

以下は、これらのサービスに対して実行できるテストです。パッチ適用前と適用後のKestrelバージョンで、GET/POSTルートに対する異なる動作を確認できます。 パッチ適用前に対するGET（200を送信し、ソケットは開いたまま） printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002...

CVE-2026-25589-25588-25243-23631-23479-REDIS

检查与修复指南：截至 2026.05.08 的 5 个 Redis CVE 发布日期： 2026-05-08 作者： TonyCao [email protected] 来源： Redis 安全公告 目录 1. 概述 2. 受影响版本 3. 各 CVE 详情 CVE-2026-23479 — 解除客户端阻塞流程中的 Use-after-free CVE-2026-25243 — RESTORE 中的无效内存访问 CVE-2026-25588 — 带 RedisTimeSeries 模块的 RESTORE CVE-2026-25589 — 带 RedisBloom 模块的...

CVE-2020-11019

CVE-2020-11019 FreeRDP 2.0.0 이하 버전에서 로거가 "WLOGTRACE"로 설정된 상태로 실행하면, 잘못된 배열 인덱스를 읽어 애플리케이션 충돌이 발생할 수 있습니다. 데이터가 로컬 터미널에 문자열로 출력될 수 있습니다. 이 문제는 2.1.0에서 수정되었습니다. 인증| 복잡성| 벡터 ---|---|--- SINGLE| LOW| NETWORK 기밀성| 무결성| 가용성 ---|---|--- NONE| NONE| PARTIAL CVSS 점수: 4 참고 자료...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-서비스-거부DoS-공격에-취약함 CVE-2020-25478 - ASUS RT-AC87U TFTP는 서비스 거부DoS 공격에 취약합니다 1. 영향을 받는 제품 및 버전 ASUS RT-AC87U 3.0.0.4.38251640 2. 문제 유형 주로 CWE-20과 관련이 있으며, ASUS RT-AC87U에서 실행되는 TFTP 서비스는 잘못된 opcode가 전송될 때 서비스 거부DoS 공격에 취약합니다. 다음 파이썬 코드 스니펫은 취약점 테스트에 사용됩니다: import socket import sys...

Rocky Linux 8 [CIQ] Security Update: aardvark-dns / buildah / buildah-debuginfo / buildah-debugsource / etc (crlsa-2025_9142)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259142 advisory. net/http: Request smuggling due to acceptance of invalid chunked data in net/http CVE-2025-22871 Tenable has extracted the preceding description block directly from...

Rocky Linux 9 [CIQ] Security Update: gvisor-tap-vsock / gvisor-tap-vsock-debuginfo / etc (crlsa-2025_9150)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259150 advisory. net/http: Request smuggling due to acceptance of invalid chunked data in net/http CVE-2025-22871 Tenable has extracted the preceding description block directly from...

AlmaLinux 9.6 [TuxCare] Security Update: libvpx / libvpx-devel / libvpx-utils (ALMALINUX9.6:CLSA-2026:1777973407)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777973407 advisory. - There exists interger overflows in libvpx in versions prior to 1.14.1. Calling vpximgalloc with a large value of the dw, dh, or align...

Rocky Linux 8 [CIQ] Security Update: grafana-pcp / grafana-pcp-debuginfo / grafana-pcp-debugsource (crlsa-2025_8918)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258918 advisory. net/http: Request smuggling due to acceptance of invalid chunked data in net/http CVE-2025-22871 Tenable has extracted the preceding description block directly from...

Rocky Linux 9 [CIQ] Security Update: podman / podman-debuginfo / podman-debugsource / podman-docker / etc (crlsa-2025_9144)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20259144 advisory. net/http: Request smuggling due to acceptance of invalid chunked data in net/http CVE-2025-22871 Tenable has extracted the preceding description block directly from...

Rocky Linux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785497476)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785497476 advisory. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat via invalid chunk...