CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

CVE-2024-0670

CVE-2024-0670 – CheckMK 에이전트의 로컬 권한 상승 PowerShell PoC 요약 이 저장소는 CheckMK 에이전트의 Windows 로컬 권한 상승 취약점인 CVE-2024-0670 에 대한 독립적인 PowerShell 개념 증명 을 제시합니다. 이 취약점으로 인해 낮은 권한의 로컬 사용자가 MSI 복구 프로세스 중 예측 가능한 명령 파일 실행을 악용하여 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있습니다. 이 구현은 elsevar11이...

DLL_Injection_On_VLC

DLL 인젝션 및 CVE-2010-3124 개요 🌱 이 프로젝트는 DLL동적 링크 라이브러리 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다. CVE-2010-3124는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다. 다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다. 취약점 : 이 문제는 VLC Media Player가 동적 링크 라이브러리DLL를 로드할 때 사용하는 안전하지 않은 검색 경로로 인해 발생합니다. ...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1의 여러 신뢰할 수 없는 검색 경로 취약점으로 인해 로컬 사용자가 현재 작업 디렉터리에 있는 트로이 목마 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll 또는 4 wintab.dll 파일을 통해 권한을 얻을 수 있습니다. 이는 .hln 또는 .rdl 파일이 포함된 디렉터리로 입증됩니다. 참고: 이러한 세부 정보 중 일부는 제3자 정보에서 얻은 것입니다. 안녕하세요, 여러분, Windows DLL 하이재킹 툴킷을 가지고 놀다가 파이프 설계...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser 데스크톱 24.7.1.380 이전 버전은 신뢰할 수 없는 검색 경로로 인해 DLL 하이재킹 취약점이 있습니다. 취약한 브라우저 버전 !IMPORTANT 설치 중에는 인터넷을 꺼야 합니다. 그렇지 않으면 브라우저가 업데이트됩니다. 취약한 버전은 download.cdn.yandex.net에서 다운로드할 수 있습니다. 또는 아카이브에서 사용 1. YandexBrowser24.4.5.498.zip 을 다운로드하여 압축을 풉니다. 2. Setup.exe 를 실행합니다. PoC...

cve-2026-25676

CVE-2026-25676 調査 M-Track Duo HD インストーラーにおけるDLL検索パスハイジャッキング 概要 このリポジトリには、M-Track Duo HD 1.0.0 のインストーラーに影響を与えるDLL検索パスハイジャッキングの脆弱性である CVE-2026-25676 に関する初期調査と概念実証が含まれています。 このプロジェクトの目的は、この種の脆弱性に関連する根本原因、影響、および検出の機会を文書化することであり、敵対的シミュレーション、防御的可視性、およびセキュリティ調査に焦点を当てています。 この作業は、教育および防御的なセキュリティ目的を意図しています。...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL 검색 경로 데모 이 저장소에는 다음에 대한 최종 보고서와 재현 산출물이 포함되어 있습니다: CVE-2018-1058: 통제되지 않은 검색 경로를 통한 PostgreSQL 권한 상승 목표는 안전한 로컬 Docker 환경을 사용하여 CVE-2018-1058의 배후에 있는 검색 경로 신뢰 실패를 시연하는 것입니다. 이 데모는 정확한 역사적 pgdump 실행 경로를 재현하지 않습니다. 대신 PostgreSQL 지침에 설명된 동일한 근본 원인을 재현합니다: 공격자가 쓰기 가능한 스키마에 ...

CVE-2025-69599

CVE-2025-69599 작성자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200965 Raynet의 rvia는 Uncontrolled Search Path Element통제되지 않은 검색 경로 요소 문제에 취약합니다. 공유 객체를 로드하고 시스템 바이너리예: .so 및 헬퍼 바이너리를 호출할 때 상대 경로를 사용하여 호출하므로, 사용자는 PATH 환경 변수 조...

CVE-2024-32019-ndsudo

ndsudo 취약점은 Netdata Agent의 일부인 ndsudo 도구에서 신뢰할 수 없는 검색 경로를 악용하여 공격자가 root 권한을 획득할 수 있게 합니다. 공격자가 쓰기 가능한 디렉터리에 악성 바이너리를 배치하고 PATH 환경 변수를 그에 맞게 조작하면 상승된 권한으로 임의의 프로그램을 실행할 수 있습니다. CVE-2024-32019로 식별되는 ndsudo 취약점은 Netdata Agent에 포함된 ndsudo 도구의 v1.45.0 이하 버전에 영향을 미칩니다. 이 취약점으로 인해 해당 도구가 설치된 시스템에서 공격자...

CVE-2026-47570

NVIDIA GPU Display Driver for Windows contains a vulnerability in the CUDA driver where an attacker could cause a library to be loaded from an uncontrolled search path. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, data...

CVE-2026-47570

NVIDIA GPU Display Driver for Windows contains a vulnerability in the CUDA driver where an attacker could cause a library to be loaded from an uncontrolled search path. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, data...

CVE-2025-27237

CVE-2025-27237 Windows용 Zabbix Agent/Agent2의 OpenSSL 구성 파일 하이재킹을 통한 로컬 권한 상승 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: 통제되지 않은 검색 경로 요소 유형| 로컬 권한 상승 공급업체| Zabbix Windows용 Zabbix Agent는 낮은 권한의 사용자가 쓰기 가능한 하드코딩된 경로C:\vcpkg...에서 OpenSSL 구성을 로드합니다. 공격자는 악성...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 영향을 받는 버전 = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 개념 증명 CVE-2024-32019 — ndsudo의 신뢰할 수 없는 검색 경로 를 통한 로컬 권한 상승 🔧 익스플로잇 컴파일 x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 대상 머신에 배포 1. 컴파일된 바이너리 를 취약한 머신으로 전송하세요. 2. 실행 가능하게 만드세요: chmod +x nvme 3. PATH 조작을 통해 취약한 바이너리를...

CVE-2024-50986

CVE-2024-50986: Clementine용 DLL 하이재킹 익스플로잇 설명: Clementine v.1.3.1의 문제로 인해 로컬 공격자가 제작된 DLL 파일을 통해 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: Clementine v.1.3.1 연구자: Utkarsh r1971d3 LinkedIn NIST CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-50986 취약점 유형: 신뢰할 수 없는 검색 경로 영향을 받는 구성 요소: QUSEREX.DLL 개념 증명PoC...

CVE-2026-87723: Untrusted Search Path

In Google fuse-archive versions prior to 1.24, an attacker who can prepend a directory to PATH or write a malicious binary to an attacker-controlled or writable directory appearing in PATH can hijack the execution pathway. This allows the attacker to execute arbitrary local code under the securit...

CVE-2026-7169 Uncontrolled Search Path Element in Evope Collector

a vulnerability involving an unchecked search path element in Evope Collector, versions prior to 1.1.7.13, allows a local attacker without privileges to load a malicious DLL by placing a ‘wtsapi32.dll’ file in the ‘C:\ProgramData\Evope\’ directory. The ‘Evope.Service.exe’ component, which runs wi...

CVE-2026-7169 Uncontrolled Search Path Element in Evope Collector

a vulnerability involving an unchecked search path element in Evope Collector, versions prior to 1.1.7.13, allows a local attacker without privileges to load a malicious DLL by placing a ‘wtsapi32.dll’ file in the ‘C:\ProgramData\Evope\’ directory. The ‘Evope.Service.exe’ component, which runs wi...

PT-2026-98257

Name of the Vulnerable Software and Affected Versions Rapid7 Insight Agent affected versions not specified Description An uncontrolled search path element in InsightVM assessment content on Windows allows a local, low-privileged user to execute arbitrary code as SYSTEM. This occurs because a chec...

CVE-2026-6935

IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to execute untrusted or malicious code...

CVE-2026-6935 Multiple Vulnerabilities in IBM Concert Software

IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to execute untrusted or malicious code...