CVE-2026-98330 wifi: cfg80211: get the wiphy out of a dying network namespace

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330 wifi: cfg80211: get the wiphy out of a dying network namespace

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

CVE-2026-98330

The Linux kernel contains a vulnerability within the cfg80211 component where a wiphy object can be left behind with a garbage netns pointer when a network namespace is destroyed. This occurs because cfg80211_pernet_exit() attempts to move the wiphy back to the initial namespace, but if the move ...

EUVD-2026-93315

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...

Security Bulletin: Multiple vulnerabilities in IBM SDK, Java technology affect IBM Tivoli Composite Application Manager for Transactions (Response Time)

Summary IBM SDK, Java Technology Edition is used by IBM Tivoli Composite Application Manager for Transactions Response Time. Vulnerability Details CVEID:CVE-2026-22016 DESCRIPTION: Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE この脆弱性を分析している際、MCPJam Inspectorが0.0.0.0にバインドすることで/api/mcp/connectエンドポイントをネットワークに公開していることを発見しました。このエンドポイントは、serverConfigを含むJSONオブジェクトを受け入れ、その中にはcommandフィールドとargsフィールドが含まれています。...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP 힙 오버플로우 PoC CVE-2026-20452에 대한 개념 증명 익스플로잇입니다. MediaTek WLAN 액세스 포인트 드라이버의 힙 기반 버퍼 오버플로우입니다. 취약점 CVE : CVE-2026-20452 CVSS : 8.0 높음 CWE : CWE-122 — 힙 기반 버퍼 오버플로우 서브컴포넌트 : wlan AP 드라이버 공격 벡터 : 인접 네트워크 Wi-Fi — 연결된 클라이언트 영향받는 칩 : MT7615, MT7915, MT7916, MT7981,...

HIKRAVEN

HIKRAVEN 🛡️ 고급 Hikvision 보안 평가 플랫폼 - 전문가용 에디션 기능 • 빠른 시작 • 설치 • 사용법 • 문서 • 면책 조항 ⚠️ 중요 법적 고지 ! 이 도구는 공인된 보안 테스트 전용입니다 ! 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: · 소유하고 있거나 명시적인 서면 허가를 받은 시스템만 테스트할 것 · 모든 관련 법률 및 규정을 준수할 것 · 발견 사항을 책임감 있게 사용하고 취약점을 윤리적으로 보고할 것 · 귀하의 행동에 대한...

CVE-2025-24071

CVE-2025-24071 CNA: Microsoft Corporation 公開日: 2025-03-11 更新日: 2025-03-13 タイトル: Microsoft Windows File Explorer スプーフィングの脆弱性 説明 Windows File Explorer における、承認されていないアクターへの機密情報の漏えいは、承認されていない攻撃者がネットワーク上でスプーフィングを行うことを可能にします。 CWE-200: 承認されていないアクターへの機密情報の漏えい 悪用 Responder をセットアップして待つだけです 参照 www.cve.org...

etherleak-checker

Etherleak 脆弱性チェッカー このPythonスクリプトは、ネットワークパケットのパディングデータを解析することで、対象ホストのEtherleak（CVE-2003-0001）脆弱性を検出するのに役立ちます。このスクリプトはScapyを使用して、さまざまなタイプの要求（ICMP、ARP、TCP）を送信し、レスポンスにメモリの機密内容を漏えいさせる可能性のあるパディングデータが含まれているかどうかをチェックします。 Etherleak の概要 Etherleak...

CVE-2026-86950

🛡️ CVE-2026-86950 — CoreGraphics 安全研究 🔬 防御性安全研究 • 漏洞分析 • 检测 📌 概述 CVE-2026-86950 是一个影响 Apple CoreGraphics 组件的高危漏洞。 该漏洞被归类为越界写入（CWE-787） ，当存在漏洞的系统处理特制内容时，可能导致内存损坏和任意代码执行。 ⚠️ 安全提示 本仓库仅用于经授权的安全研究、漏洞评估、检测和防御性分析 。 🚨 漏洞详情 属性| 详情 ---|--- 🆔 CVE| CVE-2026-86950 🧩 组件| Apple CoreGraphics 🐛 弱点| CWE-787 — 越界写入 🔥...

Oracle WebLogic Server Administration Console - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...

trippy

Trippy は traceroute と ping の機能を組み合わせたツールで、ネットワーク問題の分析を支援するために設計されています。 クイックスタート はじめに ガイドを参照してください。 インストール Trippy は Linux、BSD、macOS、Windows で動作します。ほとんどのパッケージマネージャー、プリコンパイル済みバイナリ、またはソースからインストールできます。 例えば、cargo から Trippy をインストールする場合: cargo install trippy --locked すべてのパッケージマネージャー Cargo cargo install...

chanleakcheck

chanleakcheck 이 도구는 최근에 완전히 공개된 CVE-2019-12999의 표적이 되었는지 lnd 노드를 확인하는 도구입니다. 이 도구는 노드가 무효 채널을 수락했는지 확인하고, 손실된 코인이 있다면 총 손실량을 정량화하려고 시도합니다. 이 도구는 lnd 전용입니다. 다만 eclair와 c-lightning도 각각 탐지 도구를 제공합니다: eclair의 도구 c-lightning의 도구 설치 다음 명령으로 도구를 빌드할 수 있습니다: go build -mod=vendor -v 노드 점검 도구가 설치되면 다음 명령으로...

CVE-2026-23744-MCPJam-Exploit

CVE-2026-23744 MCPJam Inspector RCE エクスプロイト ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。不正使用は違法です。利用者はすべての行動に対する責任を負います。 📋 概要 このリポジトリには、CVE-2026-23744 の概念実証エクスプロイトが含まれています。これは、MCPJam Inspector バージョン =1.4.2 で見つかった認証不要のリモートコード実行 RCE 脆弱性です。この脆弱性の CVSS スコアは 9.8 Critical...

CLEANSTART-2026-GG28030 Netty is an asynchronous, event-driven network application framework

Security vulnerability affects the sonarqube package. Netty is an asynchronous, event-driven network application framework...

CLEANSTART-2026-IG66141 Spring Security's embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its listener to all available network interfaces

Security vulnerability affects the rundeck package. Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces...

EUVD-2026-92873

There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686-문을-여는-TCP-IP-결함 Windows TCP/IP 스택의 치명적인 RCE 취약점CVE-2025-26686이 민감한 메모리 잠금 해제를 방치하여 원격 공격자가 시스템을 탈취할 수 있습니다. 네트워크를 통해 악용 가능하며, 완전한 장악 위험이 있습니다. 지금 패치하세요. 작성자: Mark Mallia 유형: 원격 코드 실행 RCE 심각도: 심각 공격 벡터: 네트워크 기반 영향을 받는 시스템: Windows 10, 11 및 Server 에디션 요약 Microsoft TCP/IP 스택에서...

CVE-2026-105762

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...