EUVD-2026-92419

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 DIRTY FRAG 탐지 - CVE-2026-43284 / CVE-2026-43500 Dirty Frag 커널 LPE를 위한 탐지 엔지니어링 - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag란 무엇인가? CVE-2026-43284 / CVE-2026-43500은 권한이 없는 사용자 계정에서 루트 권한을 얻기 위해 두 개의 독립적인 page-cache 쓰기 프리미티브를 체이닝하는 Linux 커널 로컬 권한 상승LPE 취약점입니다. 단일 컴파일 바이너리로 모...

CVE-2024-55347

CVE 공개: CVE-2024-55347 CVE-2024-55347 공개 공지 🚀 날짜: 2025-02-10 요약 Kroll Artifact Parser And Extractor KAPE v1.3.0.2의 Binary Planting 취약점으로 인해 공격자가 특정 디렉터리에 악의적으로 제작된 Binary 파일을 배치하여 권한을 상승시키고 임의 코드를 실행할 수 있습니다. 이로 인해 승인되지 않은 시스템 액세스와 중요한 데이터의 잠재적 유출이 발생할 수 있습니다. 영향을 받는 제품 공급업체 : Kape by Eric...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 이것은 Outpost24 Ghost Labs의 Jonas Mattsson과 Hugo van den Toorn이 발견한 세 가지 취약점에 대한 Proof-of-concept 악용 코드입니다. 이 취약점들은 Pyrescom Termod4 시간 제어 기기의 웹 서버 구성 요소에서 발견되었습니다. 이러한 취약점들은 연쇄적으로 사용될 수 있으며, 원격 공격자가 인증을 우회하고 로컬 파일 시스템에서 파일을 읽고 임의의 명령을 실행할 수 있게 합니다. 다음 CVE ID로 이러한 취약점을 참조할 수 있습니...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

CVE-2026-43284

Dirty Frag - Linux 커널 중요 취약점 - CVE-2026-43284 📚 소개 익스플로잇 체인은 로컬 권한 상승 LPE 으로 분류되며, 권한이 없는 사용자가 2017년 이후 출시된 커널을 실행하는 거의 모든 최신 Linux 배포판에서 루트 액세스를 얻을 수 있도록 합니다. 이는 약 9년간의 버전에 걸쳐 있습니다. 이 공격은 esp4, esp6 및 rxrpc 모듈의 인플레이스 복호화 경로를 통해 작동하며, splice2 및 sendmsg2와 같은 표준 시스템 콜을 통해 커널 페이지 캐시를 손상시킵니다. 사용자 상호...

sentric-core

SENTRIC Autonomous AI agent with its own cryptographic identity. It hunts CVEs, builds isolated exploit labs, validates vulnerabilities with working PoCs, and funds itself by trading crypto — 24/7, with no human in the loop. Built by one person on a home PC. Portugal, 2026. The problem it solves...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Content - News Menu의 Extra 필드에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 'Content - News Menu'의 Extra 입력값에 대한 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후,...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144에서 웹사이트 구성 요소의 디렉터리 트래버설을 허용합니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 Stakater 영향을 받는 제품 코드 베이스 Forecastle = v1.0.144 영향을 받는 구성 요소 영향을 받는 구성 요소: URL - https://www.example.com/%5C../etc/passwd 공격 유형 로컬 권한 상승 영향 true 정보 공개 영향 true 공격 벡터 공격 벡터:...

Fragnesia

로컬 권한 상승 CVE-2026-46300 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 영향을 받는 버전: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...

DirtyFrag

本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...

CVE-2026-0073-Android-adbd-authentication-bypass

Research on CVE-2026-0073. An auth bypass allowing any attacker with local network access to connect to an Android device with dev tools and wireless debugging or ADB-over-TCP enabled. Device needs to have been paired before. This has been tested working on Android 14 in Android Studio. Should wo...

CVE-2023-3897

CVE-2023-3897 Windows 배포에서 On-premise SureMDM 솔루션의 CAPTCHA 우회를 통해 사용자 이름 열거가 가능하며, 이를 통해 공격자가 오류 메시지를 통해 로컬 사용자 정보를 열거할 수 있습니다. 이 문제는 SureMDM On-premise 6.31 및 이하 버전에 영향을 미칩니다. https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-104854

A flaw was found in Nx. The application creates communication endpoints Unix domain sockets for its background service and worker processes in shared temporary directories without proper access permissions or authentication. A local attacker sharing the same system can connect to these endpoints ...

CVE-2026-89972

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd.의 Protegent 360 v2.0.0.4에서 발견된 문제점으로, 로컬 공격자가 커널 드라이버 pgsecdl.sys를 통해 권한을 상승시킬 수 있습니다...

CVE-2026-38764

CVE-2026-38764 Unistal Systems Pvt. Ltd.의 Protegent 360 v2.0.0.4에서 발생한 문제로, 로컬 공격자가 커널 드라이버 pgsecdl.sys를 통해 권한을 상승시킬 수 있습니다...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 개념 증명 — WSL26.6.87.2-microsoft-standard-WSL2에서 ./sley 실행 후 uid=1000raken → uid=0root CVE-2026-43494 PinTheft에 대한 단일 파일 개념 증명PoC: RDS zerocopy 참조 횟수 버그 와 iouring 고정 버퍼 를 연쇄적으로 이용하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승 취약점입니다. 면책 조항: 이 저장소는 공인된 보안 연구, 교육...