Project-CVE-2026-65351

BROWSER BOMB / 리소스 고갈 페이로드 Xer0TLabs & Persephrak Decentralized Syndicate가 개발한 스트레스 테스트용 브라우저 스크립트에 대한 분석 및 문서 개요입니다. 경고: 교육, 연구 및 승인된 테스트 목적으로만 사용하십시오. 이 스크립트를 실행하면 대상 브라우저 탭, 애플리케이션 또는 운영 체제가 즉시 멈추거나 충돌합니다. 1. 프로젝트 개요 이 저장소에는 최신 웹 브라우저 내에서 하드웨어 및 소프트웨어 병목 현상을 동시에 유발하도록 설계된 포괄적인 브라우저 충돌 유틸리티가...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - 보안 권고 15 - 00/00/06 프로그램: phpBB 2.0.15 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.15 및 하위 버전 위험도: 고위험!! 영향: 다중 DoS 취약점. 설명 phpBB는 강력하고 완전히 확장 가능하며 고도로 사용자 정의할 수 있는 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스, 간단하고 직관적인 관리자 패널, 유용한 FAQ를 제공합니다. 강력한 PHP 서버 언어와 MySQL, MS-SQL,...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 설명 이 저장소는 Apache Tomcat 버전 9.0.83 에 대한 서비스 거부DoS 공격을 위한 개념 증명PoC 익스플로잇을 포함하고 있으며, HTTP 헤더 및 페이로드 처리에서 확인된 문제를 기반으로 합니다. 이 스크립트는 여러 스레드를 사용하여 대상 서버에 과부하를 유발하는 악성 HTTP 요청을 생성합니다. 참고 : 이 익스플로잇은 교육 및 연구 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템을 공격하는 데 사용해서는 안 됩니다. 특징...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 익스플로잇 PoC 개요 이 저장소는 WordPress의 CVE-2023-22622 취약점을 악용하여 WP-Cron을 통해 서비스 거부DoS를 유발하는 스크립트를 포함합니다. 이 스크립트는 취약한 WordPress 사이트에 요청을 플러딩flood하여 서버 과부하를 초래할 수 있습니다. 익스플로잇 세부 정보 익스플로잇 제목: DoS WP-Cron - CVE-2023-22622 날짜: 07/29/2024 익스플로잇 작성자: Michael Fry 공급업체 홈페이지: WordPress...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 면책 조항: 이 코드는 오직 교육 목적 및 승인된 보안 테스트를 위한 것입니다. 승인되지 않은 외부 시스템에 대한 공격은 불법입니다. 취약점 CVE-2025-26466은 OpenSSH의 사전 인증 DoS서비스 거부 취약점으로, 키 교환Key Exchange이 완료되기 전에 SSH 서버에 과부하를 발생시킬 수 있습니다. 기술적 세부 사항 영향 대상: OpenSSH 9.9p2 이전 버전 유형: 사전 인증 DoS / 메모리 누수 악용 방법: 암호화된 연결이...

overload

Overload Инструмент для стресс-тестирования сети на основе Python, включающий методы атак на уровнях 2, 4 и 7 для авторизованного тестирования безопасности. !WARNING Этот проект заархивирован и больше активно не поддерживается. Исходный код остаётся доступен, но новые функции, исправления ошибок...

CVE-2025-46171

vBulletin 3.x.x - 친구 목록 과부하를 통한 DoS 요약 /misc.php?do=buddylist 엔드포인트는 모든 친구의 사용자 및 세션 정보를 가져와 온라인 상태를 확인하기 위해 단일 대규모 JOIN 쿼리를 실행합니다. 이 쿼리는 페이징이나 결과 제한 없이 전체 친구 목록을 처리하므로, 목록이 커질수록 리소스를 과도하게 소비하여 데이터베이스에 과부하를 유발할 수 있습니다. 이 문제는 쉽게 악용할 수 있으며 최소한의 설정만으로 가능합니다. 기본 사용자 계정 외에 특별한 권한이 필요하지 않습니다. 친구 목록을...

TrackFlood: Relocating Latency Attacks from NMS-Free Detectors to Real-Time Trackers

We consider latency attacks on object detectors, where the attacker's goal is not to corrupt a prediction but to make the system fail to respond in time, targeting real-time applications such as autonomous driving. Modern object detectors eliminate Non-Maximum Suppression NMS through one-to-one...

Astra Linux – Vulnerability in unbound, bind9

The “Closest Encloser Proof” aspect of the DNS protocol as described in RFC 5155, when the guidance provided in RFC 9276 is skipped enables remote attackers to cause a denial of service resulting in high CPU usage for SHA-1 calculations through DNSSEC responses during a random subdomain attack,...

What the Data Says About AI in Security Operations in 2026

AI is officially mainstream in security operations. According to Prophet Security's State of AI in Security Operations 2026 report produced from ViB’s survey of 250+ cybersecurity pros, 40% of security teams now use AI daily. Another 56% are currently testing it out, and only 4% have no plans to...

SUSE CVE-2026-23934

An authenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend validate.api.exists action, leading to potential denial of service...

CVE-2026-18466 WP Maps < 4.9.8 - Subscriber+ Unlimited Autoloaded Option Creation

The WP Maps WordPress plugin before 4.9.8 does not perform a capability check, nor validate a nonce, in one of its AJAX actions, allowing users with a Subscriber account to create an unlimited number of options in the database, each of which is loaded on every page request...

CVE-2026-23930

An unauthenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend popup.testtriggerexpr action, leading to potential denial of service...

DEBIAN-CVE-2026-23934

An authenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend validate.api.exists action, leading to potential denial of service...

CVE-2026-23934

An authenticated user with low privileges can send crafted requests to the Frontend validate.api.exists action in Zabbix, causing disproportionate CPU load and potential denial of service (CVSS 5.1 Medium, adjacent network). No exploitation details or patch version are provided in the documents. ...

CVE-2026-23930

An unauthenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend popup.testtriggerexpr action, leading to potential denial of service...

PT-2026-76960

Name of the Vulnerable Software and Affected Versions Frontend affected versions not specified Description An authenticated user can cause excessive CPU load on the webserver by sending specially crafted requests to the 'validate.api.exists' API endpoint, which may result in a denial of service...

GHSA-7P4M-QXVV-G567 vulnerabilities

Vulnerabilities for packages: telegraf...

CVE-2025-71411

Broadcast control frames can disconnect multiple aircraft simultaneously leading to delayed clearances and air traffic controller overload. This type of attack can be carried out remotely over radio frequency...

CVE-2025-71411 In CPDLC, Broadcast Control Frames Can Disconnect Multiple Aircraft Simultaneously

Broadcast control frames can disconnect multiple aircraft simultaneously leading to delayed clearances and air traffic controller overload. This type of attack can be carried out remotely over radio frequency...