CVE-2026-40369

이 내용은 VoidSec의 CVE-2026-40369에 대한 공개 기술 분석을 재구성하고 요약한 것으로, 이해를 돕기 위해 순서도와 방어적 참고 사항을 추가했습니다. 모든 핵심 기술 세부 사항은 그의 연구에서 비롯되었습니다. 이 버그에 대해 독립적인 리버스 엔지니어링을 수행하지 않았습니다. CVE-2026-40369: 12-바이트 Windows 커널 증가 프리미티브의 방어적 분석 CVE-2026-40369 에 대한 방어적 기술 분석입니다. 이 취약점은 NtQuerySystemInformation클래스 0xFD / 253을 통해...

CVE-2023-35001

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C 바이너리 explo...

CVE-2022-20607

CVE-2022-20607 Pixel 셀룰러 펌웨어에서 경계 검사 누락으로 인해 버퍼 경계를 벗어난 쓰기out of bounds write가 발생할 수 있습니다. 이로 인해 LTE 인증이 필요한 원격 코드 실행으로 이어질 수 있습니다. 악용을 위해 사용자 상호 작용은 필요하지 않습니다. 제품: Android 버전: Android kernel Android ID: A-238914868 참조: N/A 인증| 복잡성| 벡터 ---|---|--- 사용할 수 없음| 사용할 수 없음| 사용할 수 없음 기밀성| 무결성| 가용성...

CVE-2018-18500

CVE-2018-18500 CVE-2018-18500 PoC - Firefox Use-After-Free Write-up: https://news.sophos.com/en-us/2019/04/18/protected-cve-2018-18500-heap-write-after-free-in-firefox-analysis-and-exploitation/...

Rick_write_exp_CVE-2020-8835

RickwriteexpCVE-2020-8835...

CVE-2017-1000117

CVE-2017-1000117 PoC 저장소 VulApps joernchen/CVE-2017-1000117에서 포크함 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git는 id 명령의 출력을 /var/www/html 디렉토리의 vul 파일에 기록합니다. 더 보기: VulApps...

cve-2022-41352

cve-2022-41352 poc.tar 생성 $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpio에게 가운데 손가락을 보여주기 $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino xabino 4096 ott 10 14:...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2026-103754

A flaw in ansible-runner 's unstream_dir() function allows for path traversal and symlink escape during the extraction of a streamed zip archive. The vulnerability exists because the function fails to validate symbolic link targets and applies chmod() and utime() to unsanitized filesystem paths d...

CVE-2026-103754 Ansible-runner: ansible-runner: path traversal and symlink escape in unstream_dir() allows file write outside the target directory

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: $ ndk-build 그런 다음 기기로 푸시합니다: $ adb push poc.sh...

Important: Red Hat Security Advisory: libpcap security update

An update for libpcap is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

PixelSmash

CVE-2026-8461 — PixelSmash FFmpeg의 MagicYUV 디코더에서 발생하는 out-of-bounds write 취약점인 CVE-2026-8461에 대한 동작하는 proof-of-concept입니다. 소스에서 취약한 FFmpeg를 빌드하는 lab harness와, 비디오 플레이어 환경에서 익스플로잇을 시연하는 데 사용되는 작은 Qt 플레이어를 포함합니다. 연구 및 교육 목적으로만 사용하십시오. 소유하지 않은 시스템에 대해 사용하지 마십시오. 빠른 시작 git clone...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 하이퍼바이저 탐지 제품군 ➲ 프로젝트 개요 SENTINEL-ROOT-AUDIT 는 Honor Magic V2SM8550에서 커널 무결성을 감사하고 하이퍼바이저 수준의 개입을 탐지하도록 설계된 전문 등급 보안 제품군입니다. 핵심 취약점CVE-2025-38352은 커널에서 OOB 읽기/쓰기 프리미티브를 허용하지만, 이 제품군은 "심층 방어" 측면에 초점을 맞춰 최신 하드웨어 수준 보호EL2 RKP가 익스플로잇 시도를 어떻게 성공적으로 무력화하는지 보여줍니다. ⚡ 주요...

kernel: netfilter: conntrack: remove sprintf usage

A flaw was found in the Linux kernel's netfilter conntrack module. This vulnerability arises from the use of sprintf and insufficient buffer sizing in the manglecontentlen function, which can lead to a stack-out-of-bounds write. An attacker could potentially exploit this memory corruption issue t...

kernel: wifi: mt76: mt7925: fix off by one in mt7925_load_clc()

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: fix off by one in mt7925loadclc This comparison should be = instead of to prevent an out of bounds read and write...

CVE-2026-86095

A flaw was found in netcdf-c. An attacker can craft a malicious HDF5 Hierarchical Data Format 5 file with an oversized attribute name. When an application processes this file and attempts to enumerate attribute names, the oversized name can cause an out-of-bounds write, leading to memory corrupti...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: CVE-2025-29943 PoC AMD 프로세서의 StackWarp 하드웨어 취약점CVE-2025-29943에 대한 개념 증명PoC입니다. 이 결함으로 인해 호스트하이퍼바이저에서 관리자 권한을 가진 공격자가 CPU 파이프라인 구성을 조작하여 SEV-SNP 게스트 가상 머신 내부의 스택 포인터를 손상시킬 수 있으며, 이로 인해 권한 상승 및 임의 코드 실행이 발생합니다. 📋 취약점 요약 ID: CVE-2025-29943 제품: AMD EPYC 프로세서7003, 8004, 9004, 9005 시리즈 및...

EUVD-2026-90645

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a validation bypass vulnerability in the community package installation handler for queue mode deployments. Attackers with Redis write access can bypass name validation, permission checks, checksum...