rollback_car_attack_proverif

롤백 공격 형식 검증 자동차 키폰에 대한 롤백 공격의 ProVerif 개념 증명 CVE-2022-37418, CVE-2022-36945, CVE-2022-37305,1에 발표됨 면책 조항 저자는 1의 저자들과 아무런 관련이 없습니다. 논문을 오픈 액세스로 제공해 주신 것에 감사드립니다. ProVerif 설치 공식 방법 ProVerif 형식 검증 PoC를 실행하려면 먼저 공식 페이지의 지침에 따라 ProVerif을 설치하세요. 사전 빌드 바이너리 또는 amd64 아키텍처의 Linux용 정적 바이너리를 사전 컴파일하여 저장소의 릴...

CVE-2025-26125

설명 이 PoC 프로그램은 권한이 없는 사용자가 파일과 폴더를 삭제할 수 있게 해주는 ioctl을 노출하는 IMFForceDelete 드라이버를 악용합니다. ZDI와 Halov가 설명한 기법을 사용하면 이를 권한 상승으로 전환할 수 있습니다. 이 기법은 문제 발생 시 시스템 무결성을 유지하도록 설계된 MSI 롤백 메커니즘을 악용합니다. 약한 DACL과 가짜 RBF 및 RBS 파일로 이를 삭제하고 재생성함으로써 NT AUTHORITY\SYSTEM 권한으로 시스템에 임의 변경을 가할 수 있는 능력을 얻게 됩니다. VID...

hacker-scripts

Английский | 简体中文 Хакерские скрипты Основано на реальной истории : xxx: Итак, наш билд-инженер ушёл в другую компанию. Чувак буквально жил в терминале. Знаете, такой тип, который любит Vim, создаёт диаграммы в Dot и пишет wiki-посты в Markdown... Если что-то — вообще что-то — требует больше 90...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 라이브러리 다중 CVE 2025년 3월, AWS Labs의 Tough 라이브러리TUF – The Update Framework의 Rust 클라이언트 구현에서 여러 보안 취약점이 공개되었습니다. 이 문제들은 CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 및 CVE-2025-2888로 추적되며, Tough 버전 0.20.0에서 수정되었습니다. 보안 엔지니어는 이 문서를 통해 각 취약점의 기술적 세부 사항, 코드베이스의 근본 원인, 그리고 이를 해결하는 패치를 이해할 수 있습니다...

CVE-2026-23111

🐧 CVE-2026-23111 - Уязвимость Use-After-Free в Linux Kernel nftables ⚠️ Use-After-Free в Linux Kernel nftables 📖 Обзор CVE-2026-23111 — это высокоопасная уязвимость Use-After-Free UAF в подсистеме netfilter/nftables ядра Linux. Ошибка возникает из-за некорректной обработки элементов catch-all map...

CVE-2026-52924

CVE-2026-52924: SCTP 스테일 쿠키 처리 시 Use-After-Free 취약점 취약점 요약 CVE ID: CVE-2026-52924 심각도: CRITICAL CVSS 9.8 구성 요소: Linux 커널 - SCTPStream Control Transmission Protocol 유형: Use-After-Free CWE-416, CWE-825 공개일: 2026-06-24 상태: 패치 완료 영향을 받는 버전 Linux 커널 outcurr가 여전히 해제된 sctpstreamout 항목을 가리킴 7. 디큐 접근: 스케줄...

CVE-2019-19652

CVE-2019-19652 Атака понижения версии Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Администратор может указать скрипту обновления загрузить другую версию вместо обновления, возвращая предыдущие уязвимости. Из-за отсутствия CSRF-токена эта атака также может быть использована в CSRF-атаке, то ест...

CVE-2026-52134-libiec61850

CVE-2026-52134: libiec61850 v1.6의 GOOSE 재생 및 메시지 신선도 처리 상태 CVE-2026-52134이가 배정되었습니다. 해당 CVE 레코드의 공개는 보류 중입니다. 영향받는 제품 공급업체: MZ Automation GmbH 제품: libiec61850 테스트한 버전: 1.6 다른 버전의 상태: 확인되지 않음 영향받는 파일: src/goose/goosereceiver.c 영향받는 함수: parseGoosePayload 요약 libiec61850 v1.6의 GOOSE 구독자 수신 경로는 구독자에게...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell Еще в 2019 году была обнаружена уязвимость, получившая известность как «CVE-2019-16253», которая затрагивала TTS-движок Samsung в версиях до 3.0.02.7. Эта эксплуатация позволяла локальному злоумышленнику повысить привилегии до системных и впоследствии была исправлена Samsun...

CVE-2026-92369

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

EUVD-2026-89020

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

kernel: rtmutex: Use waiter::task instead of current in remove_waiter()

A flaw was found in the Linux kernel. When the kernel's real-time mutex rtmutex component performs a specific operation called 'proxy-lock rollback' during futex requeue, it incorrectly handles task pointers. This can lead to a 'Use-After-Free' UAF vulnerability, where the system attempts to use...

CVE-2026-92369: Time-of-check Time-of-use (TOCTOU) Race Condition

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

PT-2026-102662

Name of the Vulnerable Software and Affected Versions TeamViewer Full Client and Host versions prior to 15.82 Description A TOCTOU Time-of-Check to Time-of-Use race condition exists in the installer rollback mechanism on Windows. This occurs when a local low-privileged attacker replaces rollback...

AZL-104250 CVE-2026-97966 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: reset HTB scheduler topology before freeing queues HTB offload programs NIXAFTLxXTOPOLOGY on QoS-allocated scheduler queues via otx2qostxschqsetparenttopology, but teardown freed those queues without clearing...

DEBIAN-CVE-2026-97966

In the Linux kernel, the following vulnerability has been resolved: octeontx2-pf: reset HTB scheduler topology before freeing queues HTB offload programs NIXAFTLxXTOPOLOGY on QoS-allocated scheduler queues via otx2qostxschqsetparenttopology, but teardown freed those queues without clearing...

PT-2026-98373

Name of the Vulnerable Software and Affected Versions Bookly versions prior to 28.3 Description The Bookly plugin for WordPress contains an Insecure Direct Object Reference IDOR flaw. This occurs because the bookly get form id handler stores an attacker-controlled order id from the form data into...

Linux Distros Unpatched Vulnerability : CVE-2026-95625

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which...

CVE-2026-95625

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...

CVE-2026-95625

The Tauri updater plugin verifies update binaries using minisign signatures, but the signature covers only the raw binary bytes. The update manifest -- which contains the version number, download URL, and signature -- is fetched over TLS but is never itself signed or authenticated. Because the on...