CVE-2026-98334

A flaw was found in the Linux kernel's mac80211 wireless subsystem. When starting a wireless Access Point AP fails after setting beacon parameters, the kernel does not properly reset its internal state. A local attacker can exploit this condition by triggering subsequent scanning operations on th...

CVE-2026-98325

A flaw was found in the Linux kernel's mac80211 wireless subsystem. Transmission control information within packet buffers was not initialized early enough, preventing proper cleanup and error reporting if header construction or buffer resizing fails. A local user could exploit this flaw during...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J 명령 삽입 PoC 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적, 서면 승인 을 받지 않은 시스템, 네트워크 또는 서비스에 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하게 됩니다. Samba 인쇄 하위 시스템에서 인증되지 않은 원격 명령 실행 취약점입니다. 인쇄 작업이 스풀링을 완료하...

CVE-2026-98319

A flaw was found in the Linux kernel's Direct Rendering Manager DRM subsystem. An error handling failure during display synchronization processing prevents allocated event memory from being released when an operation fails. A local user can exploit this vulnerability by submitting specific displa...

d-os-descriptor

d-os-descriptor 요약 USB Gadget 서브시스템은 compositesetup 함수composite.c의 OS 디스크립터 처리 섹션에 보안 문제를 포함합니다. 적절하게 조작된 제어 전송 요청 메시지를 처리하면 널 포인터 역참조 또는 메모리 손상으로 인해 장치가 충돌합니다. 설명 interface 수신자에 대한 compositesetup의 OS 디스크립터 처리 섹션은 다음과 같이 구현됩니다. case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8 break; interface...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following vulnerability ha...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf 버전이 아닌 버전fuse 버전은 커널 버전 5.11.0-44를 사용하는 Ubuntu를 구체적으로 대상으로 합니다. 루트 셸을 직접 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상을 사용하는 대부분의 다른 Ubuntu 버전에서도 작동할 것입니다...

CVE-2026-98242

A flaw was found in the Linux kernel's DMA-BUF subsystem. An integer truncation occurs when processing peer-to-peer Direct Memory Access DMA transfers with memory-mapped input/output regions exceeding four gigabytes. A local user could exploit this flaw to cause memory corruption, potentially...

CVE-2026-98240

A flaw was found in the Linux kernel's IP tunnel subsystem. When processing network routes with encapsulation options, the subsystem references tunnel options before their length is initialized. A local user with network configuration privileges can exploit this flaw by adding routes with specifi...

SECURITY-218

이 완화 조치는 Jenkins 2.54 및 Jenkins LTS 2.46.2부터 더 이상 사용되지 않습니다. Jenkins 2.54+/LTS 2.46.2+ 버전을 새로 설치한 경우, Remoting 기반 CLI는 기본적으로 비활성화되어 있습니다. 이전 버전의 Jenkins를 설치한 후 2.54+ 또는 LTS 2.46.2+로 업그레이드한 경우, 관리 모니터가 Configure Global Security 로 이동하여 Remoting 기반 CLI를 비활성화하라는 메시지를 표시합니다. 어느 경우든 아래의 해결 방법은 필요하지 않습니...

CVE-2026-98231

A flaw was found in the Linux kernel's IPsec XFRM subsystem. A race condition between device state flushing and background memory cleanup allows kernel memory to be accessed after it has already been freed. A local attacker could exploit this flaw during network device state changes to cause a...

CVE-2026-98226

A flaw was found in the Linux kernel's swap subsystem. An internal tracking bit overlaps with the active page counter when swap utilization reaches very large capacities, causing the kernel to miscalculate active swap space. A local user capable of allocating enough memory to reach this threshold...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 취약점 확인 도구 Windows Kerberos LPE 취약점을 확인하기 위한 최소한의 C++ 개념 증명PoC / 취약점 확인 도구입니다. 이 도구는 LSA로컬 보안 기관 하위 시스템과 상호작용하여 Windows 시스템이 Kerberos LPE로컬 권한 상승 결함에 취약한지 여부를 보안 연구자 및 시스템 관리자가 확인할 수 있도록 도와줍니다. 개요 CVE-2023-21817은 Windows Kerberos 구성 요소의 로컬 권한 상승 취약점입니다. 이를 통해 ...

CVE-2026-98221

A flaw was found in the Linux kernel's trusted keys subsystem. A local user can exploit this vulnerability by submitting a specially crafted trusted key payload. Because the kernel validates boundaries against the encoded data length rather than the decoded buffer size, an out-of-bounds memory re...

CVE-2026-98222

A flaw was found in the Linux kernel's encrypted keys subsystem. An integer overflow occurs during memory size calculations for key data, resulting in an undersized buffer allocation. A local user can exploit this issue by supplying crafted key data to trigger an out-of-bounds write to kernel...

GTScan

GTScan 텔코Telco를 위한 Nmap 스캐너. 현재 통신 보안에 초점이 맞춰지면서, 기존 IT 측면 침투 테스트에서 사용되던 도구들이 통신 분야로도 확장되어야 합니다. 이러한 배경에서 텔코를 위한 nmap-like 스캐너에 대한 동기가 생겼습니다. 현재의 보안 연동 보안 제어는 정찰reconnaissance 단계에서 실패할 수 있습니다. 모바일 사업자들이 SMS 방화벽/프록시, 연동 방화벽을 구축하더라도, 그 중 일부는 정보 수집 과정에 활용될 수 있는 정보를 유출할 수 있습니다. 이 프로젝트의 동기는 첫째, 통신 침투...

USN-8905-2 linux-gcp vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

CVE-2026-98201

A flaw was found in the Linux kernel's input subsystem. When handling 32-bit compatibility requests for force feedback input effects, the kernel fails to properly initialize memory buffers before copying data from user space. A local user can exploit this vulnerability to read uninitialized kerne...

CVE-2026-98224

A flaw was found in the Linux kernel's memory management subsystem. A local user could cause a Denial of Service DoS by triggering a failure during a memory mapping preparation operation. Because the kernel fails to properly release accounted memory when this operation fails, repeated triggers ca...

CVE-2026-98303

A flaw was found in the Linux kernel's IPv4 networking subsystem. When looking up routes to send Internet Control Message Protocol ICMP error messages, the kernel fails to properly reject unreachable input routes. A remote attacker can exploit this flaw by transmitting network packets that trigge...