CVE-2022-3699

CVE-2022-3699 Lenovo Diagnostics 드라이버의 잘못된 액세스 제어로 인해 낮은 권한의 사용자가 디바이스 IOCTL을 발행하여 임의의 물리적/가상 메모리 읽기/쓰기를 수행할 수 있습니다. ch3rn0byl 님의 도움에 감사드립니다 그리고 저는 그의 함수 두 개를 100% 그대로 베꼈습니다. 설명 IOCTL 0x222000: rdmsr IOCTL 0x222008/0x22200C: HalGet/SetBusData IOCTL 0x222010: MmMapIoSpace를 통한 읽기 IOCTL 0x222014:...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-93495

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device...

CVE-2026-93495

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device...

CVE-2026-102757

A vulnerability in ThreadX allows an unprivileged, memory-protected module to gain privileged memory read and write access. The root cause is a flaw in the Module Manager , which incorrectly validates object addresses by only checking if they fall outside the module. An attacker can bypass this b...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE 출처: ssd-disclosure.com/ssd-advisory-google-chrome-rce 요약 Google Chrome버전 123 및 이전에서 WebAssemblyWASM 가비지 컬렉션 타입 처리에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 버그는 타입 혼동을 유발하여 임의 메모리 읽기/쓰기 및 궁극적으로 코드 실행으로 이어질 수 있습니다. 취약점 세부 정보 이 취약점은 WASM의 등재귀적isorecursive 정규 타입 ID 와...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699에 대한 개념 증명 익스플로잇 Windows 10 22H2 빌드 19045.4651 및 빌드 19045.3803에서 테스트됨 이 취약점은 권한이 없는 사용자가 커널 인스턴스에서 물리적 메모리를 읽고 쓸 수 있는 기능에 접근할 수 있게 하는 것과 관련이 있습니다. 다만 프리미티브가 물리적 메모리를 다루기 때문에 이를 무기화하려면 약간의 추가 작업이 필요합니다. 가상 읽기 프리미티브를 얻는 아이디어는 ch3rn0byl에게서 얻은 alfarom256에게서 가져왔습니다...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux 기반입니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했습니다. 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재하며, 사용자가 악성 BPF 프로그램을 제공하여 eBPF 검증기 모듈에 계산 오류를 발생시키면 임의 메모리 읽기/쓰기 문제가 발생합니다. 낮은 권한의 사용자가...

CVE-2024-5633

CVE-2024-5633 PoC Longse 모델 LBH30FE200W 카메라 및 이 장치를 기반으로 하는 제품은 동일한 로컬 네트워크에 있는 공격자에게 일부 포트에서 문서화되지 않은 바이너리 서비스 CoolView에 대한 무제한 액세스를 제공합니다. 사용 가능한 명령을 알고 있는 공격자는 장치 메모리에 대한 읽기/쓰기 작업을 수행할 수 있으며, 이로 인해 예를 들어 telnet 로그인을 우회하고 장치에 대한 전체 액세스 권한을 얻을 수 있습니다. https://vulners.com/cve/CVE-2024-5633...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233에 대한 익스플로잇으로, WebKit JIT 컴파일러의 버그입니다. macOS 10.13.3의 Safari 11.0.3에서 테스트되었습니다. 자세한 내용은 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 를 참조하세요. 이 익스플로잇은 addrof 및 fakeobj 프리미티브를 구성한 다음...

Astra Linux – Vulnerability in ntfs-3g

The file handle created in fuselibopendir, and later used in fuselibreaddir, enables arbitrary memory read and write operations in NTFS-3G through 2021.8.22 when using libfuse-lite...

CVE-2026-0799

In BPF instructions that load/store a value from/to a scratch memory register the register index is an unsigned 32-bit integer and must not exceed 15, but libpcap BPF interpreter does not validate the value. In particular uncommon use cases a crafted filter program can cause the interpreter to tr...

CVE-2026-84696: Missing Authentication for Critical Function

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write...

Exploit for Incorrect Authorization in Qualcomm Aqt1000_Firmware

CVE-2025-21479 – Qualcomm Adreno GPU privilege escalation vuln...

CVE-2026-16933: Integer Overflow or Wraparound

IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, FW950.00 through FW950.H2, OP940.00 through OP940.a1 Power9, and OP940.00 through OP940.81 Power HMC is affected by a vulnerability in the interface between the BMC/FSP and the host system. An attacker...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 – Android arm64 Local Privilege Escalation A res...

CVE-2026-58317

Unsigned to Signed Conversion Error CWE-196 vulnerability exists in TTSSH2 plugin of Tera Term provided by TeraTerm Project. When Tera Term attempts to establish an SSH connection to a server set up by an attacker, out-of-bounds read/write may occur. As a result, the contents of adjacent memory...

CVE-2026-58317

Unsigned to Signed Conversion Error CWE-196 vulnerability exists in TTSSH2 plugin of Tera Term provided by TeraTerm Project. When Tera Term attempts to establish an SSH connection to a server set up by an attacker, out-of-bounds read/write may occur. As a result, the contents of adjacent memory...

EUVD-2026-44731

Pegatron Tdelo64.sys exposes a privileged device interface, \.\TdeIo, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By...