CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf 클라이언트 업데이트 하이재킹 익스플로잇 ⚠️ 경고 이 도구는 교육 및 승인된 테스트 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오. 📋 설명 CVE-2026-3502 익스플로잇 - TrueConf ClientWindows의 무결성 검증 없는 업데이트 취약점. 로컬 TrueConf 서버를 제어하는 공격자가 합법적인 업데이트 패키지를 악성 패키지로 교체하여 연결된 모든 클라이언트에서 원격 코드 실행을 달성할 수 있습니다. 🎯 영향 업데이트 컨텍스트상승된 권한에서...

CVE-2025-0425

Cordaware bestinformed Infoclient is vulnerable to local privilege escalation: a low-privileged user can change the server address to a malicious or spoofed server, enabling elevation to nt authority\system on Windows. This relies on default GUI permissions and can be mitigated by deploying a cus...