CVE-2026-107839

The ageLANServer software, which provides a cross-platform web server and launcher for Age of Empires and Age of Mythology games, is vulnerable to a Remote Denial of Service (DoS) . In versions prior to 1.15.2 , the AoE3 POST /game/cloud/getFileURL handler lacks a request body size limit and fail...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 동일한 WiFi 네트워크에 있는 모든 macOS High Sierra 또는 iOS 11 장치를 충돌시킵니다 공개된 '힙 버퍼 오버플로 취약점'CVE-2018-4407을 사용하여 전체 네트워크를 더 쉽게 공격할 수 있게 해주는 작은 도구입니다. 요구 사항 MacOS Python 설치 Scapy 설치 pip install scapy 기본 원리 대상 장치의 IP 주소로 악성 ICMP 패킷을 전송합니다 지원 대상 Apple iOS 11 및 이전 버전: 모든 장치 iO...

CVE-2022-0778-POC

CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...

CVE-2026-104635

Uncontrolled Recursion vulnerability in Protobuf.JSON.Decode in elixir-protobuf protobuf allows an unauthenticated remote attacker to crash the decoding process via a deeply nested JSON document. Any application that decodes attacker-supplied JSON with Protobuf.JSON.decode/3,...

CVE-2026-32941

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て CWE-789 / CWE-400 を引き起こして、プロセス全体で Out-of-Memory OOM クラッシュを発生させる、認証不要のリモートサービス拒否 DoS が可能になります。 参照: Tenable 再現手順: 1. 認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。 2. PoC の編集: mtlspoc.go を開き、var ブロック内のプレースホルダー値 c2Endpoint、clientCertPEM、clientKeyP...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...

CVE-2026-75347

The EIPStackGroup OpENer software (versions v2.3 and master up to commit 76b95cf ) is vulnerable to an expired pointer dereference within the EtherNet/IP Common Packet Format (CPF) handling logic. This flaw allows a remote attacker to trigger a denial of service (DoS) condition. No specific remed...

CVE-2026-75350

The EIPStackGroup OpENer software (v2.3 / master commit 76b95cf) is vulnerable to a buffer overflow within the GetAttributeList() implementation. This flaw can be triggered by a remote attacker by sending specially crafted EtherNet/IP Get_Attribute_List service requests. Successful exploitation r...

EUVD-2026-95960

EIPStackGroup OpENer v2.3 / master commit 76b95cf contains a buffer overflow in the GetAttributeList implementation for the EtherNet/IP GetAttributeList service. This allows a remote attacker to cause a denial of service...

EUVD-2026-95916

EIPStackGroup OpENer v2.3 and master up to commit 76b95cf contain an expired pointer dereference vulnerability in the EtherNet/IP Common Packet Format CPF handling logic. This allows a remote attacker to cause a denial of service...

cve-2015-7547-public

glibc DNS 스텁 리졸버의 CVE-2015-7547 취약점을 위한 PoC 공격 서버 취약한 glibc 버전을 사용하는 로컬 머신에서 테스트하려면: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/$ sudo python3 attack-server.py 127.0.0.1...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

CVE-2026-84230

IBM Guardium Data Protection 12.2.2 could allow a remote attacker to cause a denial of service due to a race condition resulting from concurrent unsynchronized writes to a shared map...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP 서비스 거부Denial of Service 취약점 CVSS 점수: 7.5 CVSS 벡터: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 최신 버전의 Windows 10 및 Windows Server 2019에서 공격자가 악의적으로 조작된 패킷을 전송하여 즉각적인 BSODBlue Screen of Death를 유발할 수 있는 Windows IPv6 스택의 심...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS圧縮ポインタのヒープ領域外読み取り（リモートDoS） 説明 pjlib-util/src/pjlib-util/dns.c 内の getnamelen と getname は、pjmemcpy&offset, p, 2 を使用して2バイトのDNS圧縮ポインタを読み取りますが、両バイトがパケットバッファ内にあることを確認していません。0xC0 バイト（圧縮ポインタマーカー）がDNS応答の最後のバイトである場合、memcpy はヒープ割り当て境界を1バイト超えて読み取ります。...

CVE-2026-23398

CVE-2026-23398 Linuxカーネル icmptagvalidation ヌルポインタ参照（リモートDoS） 説明 net/ipv4/icmp.c の icmptagvalidation は、inetprotosproto をNULLチェックなしで参照します。リモートの攻撃者は、未登録の内部プロトコル番号を持つ単一の細工されたICMP Fragmentation Neededパケットを送信することで、softirqコンテキストでカーネルをクラッシュさせることができます。 影響を受けるバージョン: コミット 614aefe56af8（mainline）/...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-モデム-リモートDoS-不正基地局シナリオ- MediaTekモデムの入力検証の問題により、攻撃者が制御する不正基地局にUEが接続すると、ユーザーの操作なしでシステムクラッシュ（リモートDoS）が発生する可能性があります。 提供されているcheck.shコードは以下の目的で使用されます： 1. 影響を受けるチップ/デバイスの特定 2. パッチレベル/セキュリティ情報の適用確認 3. 脅威モデルの文書化（可用性への影響、不正BTSの前提条件） 実行方法 - bash ./check.sh 分析...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS attribute-iterator 사전 인증 무한 루프 / 원격 DoS. 설명 src/libradius/radiusmessage.c:247-271의 attributeenumerate는 length 바이트가 sizeofrattrt 2보다 작은 RADIUS 속성을 허용합니다. length == 0인 경우: data-len = next-length - sizeofrattrt가 sizet-2로 언더플로우됩니다. this-left -= next-length는 left -= 0 ...

EUVD-2026-94995

IBM DataPower Gateway 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to cause a denial of service due to improper memory allocation during key derivation...

CVE-2026-14509 IBM DataPower Gateway Denial of Service

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to algorithmic complexity in linked-list traversal...