CVE-public

공개 CVE의 재현 코드, 관찰 로그, 필요한 소스와 패치를 간단히 보관하는 저장소입니다. 각 case README는 취약점 개요와 재현 방법을 담고, 상세 분석과 판단 변화는 각 README에 연결된 Notion 페이지에서 확인할 수 있습니다.

Cases

CVE-2026-9135 — Langflow Policies/ToolGuard 검증 우회
CVE-2026-9196 — Langflow Agentic Assistant 승인 전 컴포넌트 코드 실행
CVE-2026-31720 — Linux UAC1 stack OOB write
CVE-2026-33398 — NamelessMC 숨김 포럼 글 노출
CVE-2026-33636 — libpng ARM NEON OOB
CVE-2026-33729 — OpenFGA Check cache 충돌
CVE-2026-33953 — LinkAce hostname SSRF 우회
CVE-2026-33954 — LinkAce private note 노출
CVE-2026-34460 — NamelessMC OAuth state 미검증
CVE-2026-34584 — listmonk list 권한 우회
CVE-2026-41210 — Moonlight Qt H.264 SPS ID heap OOB write
CVE-2026-41429 — arduino-esp32 NetBIOS stack overwrite; ESP32-S3 SuperMini 실기기에서 CVE-2024-30166과 결합해 네트워크 입력만으로 스택 보호를 우회하고, 두 독립 익스플로잇 체인으로 FreeRTOS 태스크 실행과 1,440바이트 펌웨어 메모리 유출을 각각 검증. 실기기 익스플로잇
CVE-2026-45692 — Caddy 배열 인덱스 인가 우회
CVE-2026-45815 — Apache NimBLE ATT assertion
CVE-2026-47391 — PraisonAI A2A 예제의 비인증 eval 실행
CVE-2026-48168 — PraisonAI Actions branch-name injection
CVE-2026-53075 — Linux PPP netns 권한 우회

cases/CVE-YYYY-NNNNN/
├── README.md
└── evidence/
    ├── poc 또는 재현 코드
    ├── 실행 로그
    └── 필요한 소스·설정·패치

새 case는 case-template을 복사해 시작합니다.