CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux 커널 로컬 권한 상승 LPE — 방어적 연구 저장소 📖 소개 Copy Fail CVE-2026-31431은 AFALG, splice, authencesn 메커니즘을 통한 page cache 의 제어된 손상을 이용하여 리눅스 커널에 영향을 미치는 로컬 권한 상승LPE 유형의 취약점입니다. 이 저장소의 목적은 다음과 같습니다: 취약점의 내부 메커니즘 문서화, 악용 논리 체인 설명, 방어적 영향 제시, 탐지 전략 제안, 완화 조치 제공, 리눅스 커널 보안에 대한 인식 제...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 인증 우회로 권한 상승 계정 탈취를 통한 요약 WordPress 버전 1.4.4 이하의 WP Directory Kit 플러그인은 자동 로그인 기능에 인증 우회 취약점이 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 암호학적으로 취약한 토큰 생성 메커니즘을 악용하여 WordPress 사이트에 대한 관리자 액세스 권한을 얻을 수 있습니다. 자동 로그인 기능은 비활성화할 수 없으며 사용자 ID의 MD5 해시만으로 파생되는 예측 가능한 토큰을 사용합니다. TL;DR 익스플로잇...

printnightmare-detection-lab

PrintNightmare 위협 탐지 및 침해 대응 랩 CVE-2021-34527 📌 개요 이 프로젝트는 PrintNightmare CVE-2021-34527 를 대상으로 한 종단 간end-to-end 보안 모니터링, 탐지 엔지니어링, 침해 대응 구현을 문서화합니다. PrintNightmare는 Windows 인쇄 스풀러 서비스spoolsv.exe의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE과 SYSTEM 권한으로의 로컬 권한 상승LPE을 허용합니다. 이 랩의 목표는 공격 텔레메트리를 시뮬레이션하고, Sysmon...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - 잘못된 액세스 제어Incorrect Access Control 취약점 취약점 개요 CVE ID: CVE-2025-65900 제품: DifuseHQ Kalmia CMS 영향받는 버전: 0.2.0 취약점 유형: 잘못된 액세스 제어Incorrect Access Control 필요한 권한: 낮음읽기 전용 사용자 계정 영향 이 취약점으로 인해 낮은 권한의 사용자가 Blowfish 비밀번호 해시를 포함한 모든 플랫폼 계정의 민감한 정보를 검색할 수 있습니다. 공격자는 오프라...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux 커널 권한 상승 · CVSS 7.8 · 2026년 5월 14일 공개 인지 제고 전용 저장소입니다. 이 저장소는 익스플로잇 코드를 포함하지 않습니다. 그 목적은 시스템 관리자, 엔지니어 및 보안 팀에게 취약점의 성격과 이용 가능한 대응 조치를 알리는 것입니다. 📋 요약 항목| 값 ---|--- CVE| CVE-2026-46300 이름| Fragnesia 심각도| High CVSS 7.8 유형| Local Privilege Escalation LPE 구성 요소| Lin...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS 권한 상승 취약점 🛡️ OverlayFS의 Linux 커널 권한 상승 취약점에 대한 보안 권고 및 완화 가이드입니다. 개요 CVE-2022-0944 는 Linux 커널의 OverlayFS 하위 시스템에서 특정 구성의 파일 생성 처리가 부적절하여 로컬 공격자가 권한을 상승시킬 수 있는 보안 취약점입니다. 기술 세부 정보 🚨 영향 로컬 공격자는 다음을 수행할 수 있습니다: root@kitploit: 조작된 파일 작업을 통해 루트 권한 획득 보안 제한 우회 중요한 시스템 파일 수정 시스템...

Sudo-Chroot

Описание: Sudo до версии 1.9.17p1 позволяет локальным пользователям получить root-доступ, поскольку /etc/nsswitch.conf из управляемого пользователем каталога используется с опцией --chroot. Локальное повышение привилегий через sudo-chroot -R...

Important: Red Hat Security Advisory: virt:rhel security update

An update for the virt:rhel module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Commo...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...

microcode_ctl security, bug fix, and enhancement update

An update is available for microcodectl. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The microcodectl packages provide microcode updates for Intel and AMD...

RLSA-2026:67979 Important: microcode_ctl security, bug fix, and enhancement update

The microcodectl packages provide microcode updates for Intel and AMD processors. Security Fixes: kernel: hypervisor: Intel Processors: Privilege escalation in Ring 0 via improper value handling CVE-2025-35973 kernel: microcodectl: Intel Xeon 6 Processors: Privilege escalation via improper memory...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser에서 완료됨 VIP 챌린지 이 저장소에는 sudo 버전 1.9.14 → 1.9.17 에 영향을 미치는 심각한 취약점CVSS 9.3인 CVE-2025-32463 에 대한 동작 가능한 익스플로잇이 포함되어 있습니다. 이 취약점은 --chroot -R 옵션을 악용하여 로컬 권한 상승을 ROOT로 허용합니다. 익스플로잇은 임시 chroot 환경 내에서 libnss를 통한 공유 라이브러리 로드를 악용하여 임의의 명령을 root로 실행합니다. 🚨...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense 이 플레이북은 CVE-2025-55234치명적인 Windows SMB 권한 상승 취약점에 대한 탐지, 격리 및 대응 전략을 설명합니다. 작성자: Mark Mallia 소개 오늘날 끊임없이 변화하는 사이버 위험 환경에서 내부 네트워크의 낮은 권한을 가진 거점에서 SYSTEM 수준 액세스로 전환하는 능력은 더 이상 이론적 위협이 아니라 성숙한 공격자의 주요 움직임입니다. 새롭게 공개된 Windows NTLM 인증 취약점 CVE‑2025‑54918...

litespeed-cpanel-cve-2026-54420-fix

Набор средств для смягчения CVE-2026-54420 Набор инструментов для защитного устранения, аудита и проверки для CVE-2026-54420 , затрагивающего LiteSpeed cPanel Plugin в средах общего хостинга, использующих CloudLinux / CageFS. ⚠️ Уведомление по безопасности Этот репозиторий предназначен только для...

BrokenPipe

BrokenPipe - Steam 클라이언트 서비스 LPE 취약점 PoC 영상: 여기 John Hammond의 짧고 좋은 영상 여기 영감을 준 @MSNIGHTMARE2000 에게 감사를 - 그에게 일자리를 주고 이메일을 보내주세요! 최고의 친구인 Tookie , Hazetick , belogen , bet3rd 에게 감사를. 그리고 넌 아직 나에게 Overwatch나 Starlight Princess 게임 세션을 빚졌어 lusilly , 냐옹 :3 BrokenPipe란 무엇인가? BrokenPipe는 표준 Windows 계정에...

CVE-2025-14736

CVE-2025-14736 Frontend Admin от DynamiApps - Неавторизованное повышение привилегий Автор: Hyun Chiya Информация об уязвимости Поле| Значение ---|--- Идентификатор CVE| CVE-2025-14736 Плагин| Frontend Admin by DynamiApps Затронутые версии| B"Extract Nonce acfnonce & Form ID acfform" B --...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart sudo 권한 상승 PoC 면책 조항 연구실 전용 통제 환경에서만 사용하십시오. 명시적 승인 없이 프로덕션 시스템에서 악용하지 마십시오. 이 PoC는 교육 목적으로만 제공됩니다. 작성자는 오용이나 무단 접근에 대해 책임을 지지 않습니다. 개요 CVE-2024-4890은 needrestart 버전 = 3.8의 중요한 취약점으로, 권한 상승을 통해 임의 코드 실행이 가능합니다. 이 문제는 프로세스 스캔 중 환경 변수 및 설정 파일의 안전하지 않은 처리에서 비롯됩니다. 구체적으로,...