CVE-2026-49880

Multiple functions in nfa_nfcee_act.cc are vulnerable to an out-of-bounds write caused by a missing bounds check. This security flaw could allow for a local escalation of privilege without requiring additional execution privileges or user interaction. No specific patch versions or exploit links a...

CVE-2026-49878

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92600

In wpashandlerobustavscsrecvaction of robustav.c, there is a possible out-of-bounds write due to a logic error in the code. This could lead to remote code execution with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49878

A logic error in the wpas_handle_robust_av_scs_recv_action function within robust_av.c results in a possible out-of-bounds write . This vulnerability could potentially lead to remote code execution requiring System execution privileges . Exploitation does not require user interaction. No specific...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

Important: Red Hat Security Advisory: libpcap security update

An update for libpcap is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator의 경로 탐색 요약 TahaBakhtari/SubtitleGenerator의 /updatesubtitle 엔드포인트에 경로 탐색path traversal 취약점이 존재합니다. 이 엔드포인트는 인증되지 않은 클라이언트로부터 filename 매개변수를 받아 경로 탐색 시퀀스를 검증하지 않은 채 os.path.join을 사용하여 고정된 기본 디렉터리와 결합합니다. 그 결과, 원격의 인증되지 않은 공격자는 실행 중인 프로세스의 권한 범위 내에서 의도된...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - 임의 파일 쓰기를 통한 RCE 🌵 인증된 RCE Cacti 버전 v1.2.26 요약 임의 파일 쓰기 취약점은 "Package Import" 기능을 통해 악용할 수 있으며, "Import Templates" 권한을 가진 인증된 사용자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있게 합니다 RCE. 개념 증명 PoC 사용법 git clone https://github.com/StopThatTalace/CVE-2024-25641-CACTI-RCE-1.2.26.git && ...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450에서 CVE-2026-25262에 대한 실험적 확인 상태: 부분적 성공 — 임의 SRAM 쓰기 확인, 전체 Firehose 초기화 대기 중. 이 저장소는 Snapdragon 8 Gen 1 SM8450 플랫폼, 특히 POCO F4 GT 기기코드명 ingres에 대한 CVE-2026-25262Qualcomm Sahara 프로토콜의 Write-What-Where의 적용 가능성에 대한 실험적 연구 결과를 포함합니다. 주요 발견 사항 확인됨: CVE-2026-25262는 SM8450에서 악용...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port를 통해 웹 서버를 활성화해야 합니다. 이 모듈은 syncbrs.exe 메모리 영역에서 사용자 공간 쓰기 액세스 위반을 유발합니다. 서버를 충돌시키는 데 필요한 요청 수는 OS 버전과 시스템 메모리에 따라 2001000 사이에서 변동합니다. Sync Breeze Enterprise 10.6.24 버전이 취약한 것으로 보고되었습니다. Exploit MSF Module PYTHON...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

CVE-2025-23369

CVE-2025-23369 CVE-2025-23369 익스플로잇, 설명은 여기...

qq-tim-elevation

Tencent QQ/TIM 로컬 권한 상승 영향받는 제품: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 영향받는 구성 요소: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 내 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 내 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 내 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 내 1. 요약 Tencent Q...

CVE-2026-77113

Apport apport-unpack 경로 탐색 CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport의 apport-unpack에서 발생한 경로 탐색 문제로 인해 공격자가 제어하는 보고서 키가 지정된 추출 디렉터리를 벗어날 수 있었습니다. 다음을 포함하는 조작된 보고서는 ../escaped: owned-by-report apport-unpack이가 요청된 대상 디렉터리 외부의 경로에 값을 쓰게 만들 수 있었습니다. 영향을 받는 코드 경로 취약한 흐름은 기본적으로 다음과 같습니다:...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오. | ---|--- 취약...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core 일괄 탐지 스크립트 면책 고지: 이 스크립트는 학습 목적으로만 사용해야 하며, 불법 사용을 금지합니다. 악의적인 파괴 또는 불법 사용이 발생하더라도 작성자와 무관합니다!!! 사용법: python3 CVE-2022-22965-POC.py url.txt 성공적으로 업로드된 후 shell에 접속하세요 http://192.168.0.101:8090/test.jsp 여기서 사용한 shell은 123뿐이며, 트로이 목마는 사용하지 않았습니다. 오직 보안 점...

CVE-2026-104969

Plane is an open-source project management tool. Prior to 1.4.0, the cycle-issues endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can add issues from any workspace to a cycle they control. If a victim issue is...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...