CVE-2026-80638

A flaw was found in the ocfs2 component of the Linux kernel. When a user unlinks a refcounted file whose refcount tree has leaf blocks, an out-of-bounds write occurs within the ocfs2removerefcountextent function. This happens because a memset operation writes past the intended memory boundary due...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G 탈옥/루트 GhostLock KernelSU 설치됨 iQOO Z9 5G 및 vivo T3 5G 탈옥/루트 Android 애플리케이션과 페이로드입니다. 두 기기 모두 MediaTek Dimensity 7200MT6886 플랫폼을 사용합니다. 지원되는 실행 방법은 두 가지입니다: Shizuku와 함께 Android APK를 사용하는 방법과, adb shell에서 직접 네이티브 헬퍼를 실행하는 방법입니다. 두 방법 모두 동일한 기기별 페이로드와 KernelSU 데몬을 사용합니다. CVE 및...

CVE-2026-80688

A flaw was found in the Linux kernel, specifically within the RISC-V architecture's veccheckunalignedaccessspeedallcpus function. This function, intended for initialization, could continue running as a kernel thread after its allocated memory is released. If this occurs, the system attempts to...

Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set

While monitoring Mirage Kitten activity, we uncovered a previously undocumented malware family that we dubbed NodeRabbit. We identified the first sample on a system in Afghanistan. Further threat hunting revealed two additional, more advanced, variants: one on a system in Egypt and another on a...

CVE-2026-80659

A flaw was found in the Linux kernel's vub300 driver. When the vub300cmndworkthread function holds a command mutex and a command response times out, the device reset path attempts to re-acquire the same mutex recursively. This recursive locking can lead to a deadlock, causing a Denial of Service...

CVE-2024-50657

CVE-2024-50657: Owncloud apk의 부적절한 접근 제어 Owncloud android apk v.4.4.1의 문제로, 물리적으로 근접한 공격자가 PassCodeViewModel 클래스, 특히 checkPassCodeIsValid 메서드를 통해 권한을 상승시킬 수 있습니다. 취약점 유형 부적절한 접근 제어 공급업체 Owncloud 영향을 받는 제품 코드 베이스 Owncloud android apk - 4.4.1 영향을 받는 구성 요소...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.31 security and extras update

Red Hat OpenShift Container Platform release 4.21.31 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a security impact of...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 인증된 구독자 이상 임의 옵션 업데이트 설명: CVE-2023-6700 WordPress용 Cookie Information | Free GDPR Consent Solution 플러그인은 버전 2.0.22 이하에서 AJAX 요청 핸들러에 기능 검사가 누락되어 임의 옵션 업데이트에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 사이트 옵션을 임의로 편집할 수 있으며, 이...

CVE-2026-80626

A flaw was found in the Linux kernel's powerpc/perf component. An issue in the fslembpmudel function can lead to a preempt count underflow. This occurs when the function attempts to decrement a preemption counter without a corresponding increment, specifically when event-hw.idx is negative. On...

CVE-2021-31630

CVE-2021-31630 HTB 머신을 공격할 때 마주친 CVE입니다. exploit-db의 exp에는 오류가 있어서 수동 공격 방법과 exp를 제공합니다. 스크립트 사용 명령 실행 시 출력이 표시되지 않습니다 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 수동 exp 백엔드의 공격 체인은 다음과 같습니다. st 프로젝트를 생성하고 컴파일 → hardware 탭에 악성 코드를 추가한 후 프로젝트 본체에 컴파일 →...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 작동했다면, 이제 자신에게 리버스 셸이 연결되어 있어야 합니다. 이 PoC는 Linux 전용입니다...

CVE-2026-83772

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 는 React Server ComponentsRSC에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 📌 개요 이 취약점은 인증되지 않은 공격자 가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 문제는 React Server Component Server Function 엔드포인트의 안전하지 않은 역직렬화 에서 비롯됩니다. 부적절한 검증으로 인해 특수하게 조작된 요청이 악성 페이로드를 실행할 수 있습니다. 🧨 영향 🌍 네트워크...

Email-exploit-Moniker-Link-CVE-2024-21413-

이메일 익스플로잇 Moniker Link-CVE-2024-21413-Module — 문서 개요: HTML 이메일에서 Moniker Link를 사용해 Outlook의 SMB 연결을 트리거하고, Responder를 통해 피해자의 netNTLMv2 해시를 캡처할 수 있게 하는 실용적인 PoC입니다. 침투 테스트, 스크립팅, 네트워크 프로토콜 분석의 실무 기술을 보여줍니다. 시연된 주요 기술 자동화된 이메일 전송을 위한 Python 스크립팅 SMB, NTLMv2, LLMNR, NBT-NS 및 MDNS 프로토콜 이해 해시 캡처를 위한...

Rockwell Automation Historian ME

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could crash the device being accessed; an out-of-bounds write condition may allow remote code execution. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of these...

peafl64

概要 peafl64 は、Windows の x64 PE を対象とした静的インストルメンテーションツールです。 静的インストルメンテーションとは、実行可能ファイルを編集し、特定の場所にコードを追加する手法です。 このインストルメンテーションは、バイナリ内のすべての基本ブロックの先頭にコードを追加し、実行フローを AFL 互換の方法で記録します。 これにより、ソースコードにアクセスすることなく、ユーザーモード（WinAFL を使用）およびカーネルモード（kAFL を使用）でバイナリをファジングできます。 Windows...

venom-rs

Rust로 구현한 Shellcode Reflective DLL Injection sRDI 코드명: Venom 셸코드 리플렉티브 DLL 인젝션sRDI은 주어진 DLL을 위치 독립 코드로 변환한 다음, 우리가 선호하는 셸코드 인젝션 및 실행 기법을 이용해 인젝션할 수 있게 해주는 프로세스 인젝션 기법입니다. 특징 리플렉티브 로더의 크기는 약 4KB입니다. 인젝터가 할당한 메모리를 해제하지 않으며, 해당되는 경우 사용자 인젝터가 설정한 기존 RWX 권한도 제거하지 않습니다. 이미지 리베이스 또는 임포트 해석 전후에 새로 할당된 메모...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 정보가 가장 먼저 떨어지는 곳입니다. Telegram에서 @KNxploited를 팔로우하세요 — 정밀한 CVE 공개, 작동하는 익스플로잇, 심층 취약점 연구. 뉴스를 기다리지 않고 만드는 사람들을 위한 채널입니다. 🧠 개요 CVE-2025-15403 는 WordPress용 RegistrationMagic 플러그인의 CVSS 9.8 Critical 권한 상승 취약점입니다. 이 결함은 플러그인의 addmenu 함수에 존재하며, rmuserexists AJAX 액션을 통...