CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Version : before 210.9.28693.62001 요약: 저는 Tencent PC Manager에서 C:\Windows\Temp 아래의 파일과 디렉터리가 안전하지 않게 처리되는 취약점을 발견했습니다. 공격자는 심볼릭 링크 공격을 이용하여 SYSTEM 권한을 가진 프로세스가 임의의 파일을 삭제하도록 유도하여 로컬 권한 상승을 일으킬 수 있습니다. 구체적으로, "ioa" 구성 요소를 사용할 때 LegacyKBioawin.exe라는 프로세스가 주기적으로 실행됩니다...

CVE-2025-60719-AFD.SYS

!IMPORTANT 이 개념 증명은 데모 및 학습 목적으로만 제공됩니다. 주의해서 사용하세요. CVE-2025-60719-AFD.SYS Akamai 연구진이 즉각적인 근본 원인 분석을 위한 새로운 AI 기능을 만들었습니다. 이 도구는 Patchdiff-AI라는 감독형 멀티 에이전트 시스템입니다. 이 글에서는 모든 Windows 버전에 영향을 미치는 CVE-2025-60719에 대한 심층 분석에 이를 사용하고 있습니다. !NOTE 해당 도구와 연구는 Black Hat Europe Arsenal에서 12월 10일 수요일, 런던...

CVE-2024-30051

CVE-2024-30051 — Windows DWM ヒープオーバーフロー EoP · 修士論文研究 -orange Windows デスクトップ ウィンドウ マネージャー dwmcore.dll におけるヒープベースのバッファオーバーフロー ローカル特権昇格 → DWM プロセスによる Integrity Level SYSTEM ビルドターゲット: Windows 11 22H2 10.0.22621.3447 · パッチ: KB5037771 説明 このリポジトリには、Windows デスクトップ ウィンドウ マネージャー コア ライブラリ dwmcore.dll における高深...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch 드라이버 버전 2009.3.17.77의 로컬 EoP 취약점을 악용하는 수년 전의 익스플로잇입니다. 2009..? 저는 2014년 1월에 이 이슈를 보고했고, 8년 이상이 지나서야 CVE를 통보받았습니다. 제 예전 코드를 발견하게 된 점과 그렇게 오랜 시간이 걸렸다는 점이 재미있어서 이걸 업로드하기로 결정했습니다. 따라서 새로운 CVE 번호에도 불구하고 이것은 새로운 취약점이 아닐 것입니다. -- 빠른 검색 결과 이미 동일해 보이는 취약점에 대한 보고가 여...

CVE-2026-0075

CVE-2026-0075 ContactsProvider 研究用 PoC 管理されたラボ環境向けの Android 研究プロトタイプで、ContactsProvider2 における CVE-2026-0075 に関連する観察可能な挙動を評価するためのものです。 概要 CVE-2026-0075 は、ContactsProvider2 における Android のローカル権限昇格の問題です。公開アドバイザリは、ユーザーの操作なしに SQL インジェクションを通じて連絡先データベースへアクセスする可能性のある経路を説明しています。Android はこの問題を High...

PT-2021-13440

Name of the Vulnerable Software and Affected Versions Android versions Android-9 through Android-12 Description In NotificationAccessActivity of AndroidManifest.xml, there is a possible elevation of privilege EoP due to a tapjacking/overlay attack. This could lead to local escalation of privilege...

Null pointer dereference

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly initialize memory and consequently uses a NULL...

CVE-2011-1281

The Client/Server Run-time Subsystem aka CSRSS in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly restrict the number of console objects for a...