CVE-2026-105773

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-105773

Canimaan Software ClamXAV versions 3.3 through 3.11 are vulnerable to a local privilege escalation vulnerability within the Privileged Helper Tool . This issue is caused by a race condition combined with insufficient file validation , which could allow a local attacker to execute arbitrary code w...

CVE-2026-105773 Canimaan Software ClamXAV local privilege escalation

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

EUVD-2026-92797

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-58880

In handleappvalresponse of btifrc.cc, there is a possible way to achieve code execution due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-104714

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

EUVD-2026-92625

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

CVE-2026-104714

A race condition vulnerability exists in Apache Struts due to improper synchronization of a shared resource. When a localized message formats a date or time argument, the application-wide text provider retains a formatter that lacks isolation during concurrent requests. This allows date or time v...

CVE-2026-104714 Apache Struts: Shared message formatter exposes date and time values across concurrent requests

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

EUVD-2026-92619

In handleappvalresponse of btifrc.cc, there is a possible way to achieve code execution due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58880

A race condition exists in the handle_app_val_response function of btif_rc.cc , potentially allowing for code execution . This vulnerability can lead to a local escalation of privilege without requiring additional execution privileges or user interaction. While the technical root cause is identif...

CVE-2026-58880

In handleappvalresponse of btifrc.cc, there is a possible way to achieve code execution due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

http-mcp-bridge

HTTP MCP Bridge 이 프로젝트는 mcp 파이썬 라이브러리GitHub를 사용하여 HTTP/1.1 요청과 원격 MCP 서버 간의 브리지 역할을 하는 HTTP 서버를 구현합니다. 이 이니셔티브의 주요 목적은 원격 전송 메커니즘HTTP+SSE 또는 Streamable HTTP을 사용하는 원격 MCP 서버를 테스트하기 위해 HTTP 보안 도구를 사용할 수 있게 하는 것입니다. 중요 참고 사항! 동일한 id를 가진 JSON-RPC-V2 메시지를 동시 스레드로 전송할 때 응답이 병합될 수 있다는 것이 관찰되었습니다. 평가 시 도...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 권한 상승 LPE BlueHammer 는 Windows 시스템의 Microsoft Defender 구성 요소에 영향을 미치는 높은 심각도의 로컬 권한 상승 취약점입니다. 이 결함은 파일 시스템 경쟁 조건과 권한 있는 Defender 작업을 악용하여 낮은 권한의 공격자가 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있게 합니다. 📌 개요 필드| 값 ---|--- CVE| CVE-2026-33825 별칭| BlueHamm...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient 경쟁 조건 CVE-2026-28992 | 작성자: Johnny Franks @0xjohnny 구성 요소: IOHIDFamily 영향: 공격자가 예기치 않은 앱 종료를 유발할 수 있음 설명: 향상된 잠금을 통해 메모리 손상 취약점이 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.5 및 iPadOS 26.5 두 PoC 모두 영향을 받는 기기에서 커널 패닉과 재부팅을 유발합니다. 먼저 작업을 저장하세요...

CVE-2016-5195

데모1 이 데모는 https://github.com/timwr/CVE-2016-5195를 기반으로 합니다. make test 출력: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering directory '/home/user/demo1' x8664...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: 로컬 권한 상승 PoC 취약한 Linux 시스템에서 root 액세스 를 달성하기 위해 CVE-2025-6018PAM/Polkit 활성 세션 우회 및 CVE-2025-6019libblockdev SUID 마운트 결함을 연결하는 강력한 개념 증명PoC입니다. 면책 조항 이 도구는 교육 목적 및 승인된 보안 연구 전용 입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지 마십시오. 취약점 체인 이 익스플로잇은 일반 사용자에서 root로 권한을 상승시키기 위해...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: OpenSSH의 신호 처리 경합 조건 개요 CVE-2024-6387 은 OpenSSH 서버sshd에서 발견된 중요한 취약점으로, 공격자가 인증되지 않은 상태에서 루트 권한으로 원격 코드 실행RCE을 달성할 수 있게 합니다. 이 취약점은 sshd 내 신호 처리 과정의 경합 조건에서 발생합니다. 발견 및 연구 이 취약점은 Qualys에 의해 발견되었으며, 성공적인 악용이 주소 공간 레이아웃 무작위화ASLR가 활성화된 32비트 Linux/glibc 시스템에서 입증되었다고 밝혔습니다. 통제된 조건에서 이 공...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT 학습 및 교류 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오. Apache Tomcat의 레이스 컨디션을 통한 RCE 참조: https://github.com/iSee857/CVE-2024-50379-PoC 데모 사용법 go run main.go -u http://localhost:8080/ 할 일 취약점 악용 성공 탐지 메커니즘...

chronomaly-webos

Chronomaly — CVE-2025-38352 on LG webOS CVE-2025-38352 POSIX CPU 타이머 경쟁 조건 / use-after-free에 대한 커널 익스플로잇으로, ARM64에서 커널 5.4.268을 실행하는 LG webOS 스마트 TV에서 지속적인 루트 권한을 얻습니다. 여러 펌웨어 버전의 4개 TV 모델에서 확인되었습니다. LG 보안 연구자 프로그램에 책임 있는 공개를 완료했습니다2026년 2월. farazsth98의 Chronomaly를 기반으로 구축되었습니다. 1단계 UAF 경쟁 로직과 크로...