CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2025-48593

CVE-2025-48593 "단일 악성 패킷으로 기기를 장악할 수 있습니다." — Android 보안팀, 2025년 11월 Android 시스템블루투스 하위 시스템의 제로 클릭 원격 코드 실행 ⚠️ 중요 범위 설명 2026년 4월 업데이트 일반 휴대폰과 태블릿은 취약하지 않습니다. CVE-2025-48593은 스마트워치, 스마트 안경, 자동차 와 같이 블루투스 헤드폰/스피커 역할을 지원하는 Android 기기에만 영향을 미칩니다. 또한 공격자는 취약점을 악용하기 전에 피해자가 블루투스 페어링 요청을 수락 하도록 해야 합니다...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 및 CVE-2025-31201 | iMessage 제로클릭 RCE 체인 요약 이 저장소는 iOS 18.x 이상에 영향을 미치는 제로클릭 원격 익스플로잇 체인에 대한 연구를 문서화합니다. iMessage를 통해 전달된 변조된 AMR 오디오 파일은 다음을 트리거합니다: 1. CoreAudio의 힙 손상 CVE-2025-31200 — 유효한 FT=7 프레임에 내장된 불법 비트스트림 매개변수를 통한 AudioConverterService AMR 12.2 디코딩 중 발생. 2. AppleBCMWLAN/AMPD...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190- MSDT의 제로클릭 RCE 취약점...

adbHijacker

CVE-2026-0073 — Android ADB TLS 인증 우회 CVE-2026-0073 에 대한 개념 증명 익스플로잇 및 네트워크 스캐너입니다. 이는 Android adbd의 ADB-over-TCP 인증 경로에서 발생하는 치명적인 제로클릭사용자 상호작용 불필요 원격 코드 실행 취약점입니다. 이 취약점은 adbdtlsverifycertdaemon/auth.cpp의 로직 버그로, EVPPKEYcmp가 불리언 조건문으로 처리되는 데서 발생합니다. 저장된 RSA 키가 비-RSA TLS 클라이언트 인증서EC P-256 또는...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 트리거 PoC 이것은 휴대폰이 취약한지 확인하기 위한 빠르고 간단한 Proof-of-Concept 코드입니다. PoC 코드를 실행하면 휴대폰이 수 초 내에 충돌 및 재부팅될 것으로 예상됩니다. 버그 및 취약한 코드에 대한 자세한 정보가 필요하다면 다음을 참조하세요: 설명: MBSSID 스캔 IE 파싱 중 매개변수 길이 확인 부족으로 인한 가능한 버퍼 오버플로우 다중 BSSID 스캔 IE 파싱 중 newie 변수에 크기 1024로 메모리 할당이...

skeleton

Skeleton 하지만 Peloton처럼 발음 Peloton Bike의 CVE-2021-0326에 대한 Zero-Click RCE 익스플로잇 그리고 패치되지 않은 다른 모든 Android 기기에서도 PoC는 ASLR 비활성화가 필요합니다. 관련 블로그 게시물: https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

침해사고 대응: Windows OLE 제로클릭 RCE CVE-2025-21298 프로젝트 개요 이 프로젝트는 치명적Critical 심각도의 제로클릭 원격 코드 실행RCE 시도에 대한 종단 간 조사 및 차단 과정을 문서화한 것입니다. EDR 텔레메트리와 위협 인텔리전스를 활용하여 자동화된 방어 체계를 우회하고 명령 및 제어C2 통신을 수립한 "Living off the Land"LotL 공격을 식별했습니다. 주요 목표 제로데이 익스플로잇에 대한 우선순위 높은 SIEM 알림 트리아지 수행. 무기화된 RTF 첨부 파일에 대한 정적 ...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE 제로 클릭 RCE 악용 탐지 CVE-2025-21298 워크스루 🔎 목차 1. 상황 2. 경고 개요 3. 사용된 도구 4. 분석 이메일 보안 로그 관리 프록시 로그 엔드포인트 보안 터미널 기록 네트워크 동작 프로세스 CVE-2025-21298 플레이북 분석가 메모 참고 자료 맨 위로 상황 직원 중 한 명인 Austin이 의심스러운 발신자로부터 피싱 이메일을 받았고, 그가 Outlook에서 이메일을 연 후 2025년 2월 4일 오후 4:18에 경고가 트리거되었습니다. 트리거 사유는 "알려진...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 안드로이드 시스템 제로클릭 원격 코드 실행 🚨 "단 하나의 악성 패킷이 당신의 기기를 장악할 수 있습니다." — Android Security Team, 2025년 11월 🎯 취약점 스냅샷 속성| 세부 내용 ---|--- CVE ID| CVE-2025-48593 심각도| 🔴 치명적 RCE, 제로클릭 CVSS 추정| 9.8 NVD 확인 중 공격 경로| 🌐 네트워크 원격 사용자 상호작용| ❌ 필요 없음 필요 권한| ❌ 없음 익스플로잇 상태| 🟡 공개 PoC 없음 2025년 11월 4일 기준 🛡️ 영향받...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Windows OLE 제로 클릭 RCE 악용 탐지됨 이 저장소는 CVE-2025-21298과 관련된 Windows OLE 제로 클릭 원격 코드 실행 악용에 대한 LetsDefend 알림 조사 내용을 기록합니다. 목표는 이메일 트리아지부터 엔드포인트 격리까지 결론에 이른 추론 과정을 보여주는 것입니다. 개요 LetsDefend는 [email protected]로 전송된 수신 이메일에서 악성 RTF 첨부 파일을 탐지한 후 알림을 생성했습니다. 메시지는...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- We are expected to investigate a critical alert reporting a Windows OLE zero-click RCE exploitation CVE-2025-21298 delivered via a malicious RTF attachment. Investigation of the alert from LetsDefend On 4 February...

CVE-2026-52103

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

CVE-2026-52103

A zero-click remote code execution (RCE) vulnerability exists in the /Terminal/Notification.hs component of SimpleX Chat before version v6.5 . An attacker can execute arbitrary commands in the context of the application without any user interaction by sending a crafted payload via a text message....

EUVD-2026-66751

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

CVE-2026-52103

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

CVE-2026-52103

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

PT-2026-82294

A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...

Zoom Patches ‘Zero-Click’ RCE Bug

Zoom patched a medium-severity flaw, advising Windows, macOS, iOS and Android users to update their client software to version 5.10.0. The Google Project Zero security researcher Ivan Fratric noted in a report that an attacker can exploit a victim’s machine over a zoom chat. The bug, tracked as...