linux-4.1.15_CVE-2022-45934

Linux 커널 릴리스 4.x http://kernel.org/ 이 문서는 Linux 버전 4의 릴리스 노트입니다. 주의 깊게 읽으십시오. 이 문서는 이것이 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 해야 할 일을 설명합니다. LINUX란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영체제의 클론입니다. POSIX 및 Single UNIX Specification 호환을 목표로 합니다. 진정한 멀티태스킹, 가상...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188_CVE-0219

이 저장소에는 README가 없습니다...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

이 프로젝트는 Spring Security를 OAuth1a 및 OAuth2와 함께 사용할 수 있도록 지원합니다. 표준 Spring 및 Spring Security 프로그래밍 모델과 구성 관용구를 사용하여 이러한 프로토콜의 소비자consumer와 공급자provider를 모두 구현할 수 있는 기능을 제공합니다. 행동 강령 이 프로젝트는 Contributor Covenant 행동 강령을 준수합니다. 참여함으로써 귀하는 이 강령을 준수할 것으로 기대됩니다. 부적절한 행동은 [email protected]로 신고해 주시기...

faraday_bugbounty

faradaybugbounty 버그 바운티를 위한 Faraday 워크스페이스 릴리스 노트 문서...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동...

OpensSSL_1.0.1g_AfterPatch

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 강력한 범용 암호화 라이브러리를 구현하는 견고하고 상업적 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...

jquery-prototype-pollution-fix

jquery-prototype-pollution-fix CVE-2019-11358jquery의 프로토타입 오염에 대한 수정입니다. 원본 1.12.2 버전 대신 jquery-1.12.2-patched.js 를 프로젝트에 다운로드하여 포함하기만 하면 됩니다. 취약점 확인 방법에 대한 예제는 test 폴더에서 확인하세요...

jok3r

.. raw:: html Jok3r v3 beta...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...

CVE-2026-93136

CVE-2026-93136 affects the Linux kernel's MHI (Modem Host Interface) bus endpoint driver (bus: mhi: ep). The vulnerability is a device reference count leak in the error path of MHI device creation. When dev_set_name() or device_add() fails during device creation, the error path incorrectly drops ...

CVE-2026-93111

This vulnerability affects the Linux kernel BPF subsystem, specifically the tracing_multi trampoline mechanism. The root cause is that the tracing_multi link does not set the ftrace_managed flag, which causes the link to fail release when a tracing_multi link is attached followed by an fentry lin...

CVE-2026-93111 bpf: Mark tracing_multi trampolines as ftrace managed

In the Linux kernel, the following vulnerability has been resolved: bpf: Mark tracingmulti trampolines as ftrace managed Since tracingmulti link does not set ftracemanaged, it would fail to release the tracingmulti link when attaching tracingmulti link and then attaching fentry link. 3.714215...

CVE-2026-90215

CVE-2026-90215 is a reference-count leak in the Linux kernel's MTD UBI (Unsorted Block Images) subsystem. The function ubi_detach_mtd_dev() obtains a device reference via ubi_get_device() before checking whether the UBI device is busy; on the busy return path it drops ubi->ref_count but leaves...

ROOT-OS-DEBIAN-12-CVE-2023-34152 CVE-2023-34152 in imagemagick - Patched by Root

Root has patched CVE-2023-34152 in the imagemagick package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-ALPINE-322-CVE-2026-9545 CVE-2026-9545 in curl - Patched by Root

Root has patched CVE-2026-9545 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-49980 CVE-2026-49980 in github.com/rclone/rclone - Patched by Root

Root has patched CVE-2026-49980 in the github.com/rclone/rclone package for Root:Go. Multiple fixed versions available...

nextjs-cve-2026-23870-checker

@emstack/nextjs-cve-2026-23870-checker Next.js 2026년 5월 보안 릴리스의 13가지 취약점 모두를 위한 CLI 검사기 및 수정 도구로, CVE-2026-23870React Server Components의 DoS을 포함합니다. 빠른 시작 root@kitploit: 대화형 모드 권장 npx @emstack/nextjs-cve-2026-23870-checker 프로젝트 검사 npx @emstack/nextjs-cve-2026-23870-checker /my-app 수정 npx...

gh_release_test

GitHub.com 릴리스 테스트 프로젝트 다음 블로그 게시물에서 강조한 기능의 데모입니다: https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ 문의 사항은 [email protected]으로 보내주세요...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

Emby Server - Authentication Bypass

Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...