Heap Buffer Overflow Dnsmasq DNS (CVE-2026-2291): RCE pada Server Embedded
David Barksdale dari Exodus Intelligence mempublikasikan analisis kerentanan RCE dalam dnsmasq, server DNS dan DHCP ringan yang banyak digunakan pada…
// tag: #RCE
PoC RCE Redis: Eksploitasi Double Free Stream NACK dan Bypass Patch
Repositori berabuddies merilis PoC RCE non-destruktif untuk beberapa versi Redis dengan memanfaatkan double free dan bypass patch.
Rantai Kerentanan OnlyShells: Membobol ONLYOFFICE Desktop Editors
Tim riset kerentanan BI.ZONE menemukan OnlyShells, rantai lima kerentanan dalam ONLYOFFICE Desktop Editors yang dapat dieksploitasi untuk eksekusi kode arbitrer.
CVE-2026-50522: SharePoint RCE dalam Microsoft Patch Tuesday Juli 2026
Video analisis CVE-2026-50522, kerentanan RCE pada SharePoint yang termasuk dalam 622 CVE pada Patch Tuesday Juli 2026 dan sedang aktif…
OnlyShells: Rantai Eksploitasi ZERO-CLICK pada ONLYOFFICE Desktop
OnlyShells adalah rantai lima kerentanan pada ONLYOFFICE yang memungkinkan eksekusi kode SYSTEM hanya dengan membuka dokumen berbahaya tanpa interaksi pengguna.
CVE-2026-2291: Heap Buffer Overflow pada Dnsmasq Memungkinkan RCE Jarak Jauh
CVE-2026-2291 adalah heap buffer overflow kritis pada dnsmasq yang memungkinkan RCE jarak jauh melalui respons DNS berbahaya, mempengaruhi jutaan perangkat…
Redis Authenticated RCE PoC: Eksploitasi Double Free dan Heap Overflow
Repository redis-poc merilis eksploitasi RCE untuk Redis 6.2.22 hingga 8.8.0 melalui teknik double free dan TDigest heap overflow pada modul…
CISA Minta Tindakan Segera terhadap Vulnerability RCE Langflow
CISA menambahkan vulnerability RCE pada platform AI workflow Langflow ke KEV catalog dan meminta tindakan patching segera karena sedang aktif…
AWS Kiro Terdeteksi Rentan: Halaman Web Beracun Bisa Rewrite Config dan Eksekusi Kode
Peneliti dari Intezer dan Kodem Security menemukan kerentanan kritis pada AWS Kiro, agentic coding IDE berbasis AI, yang memungkinkan halaman…
WordPress Terkena Serangan wp2shell: Eksploitasi RCE Tanpa Autentikasi di Core
Dua kerentanan kritis di core WordPress — CVE-2026-63030 dan CVE-2026-60137 — telah dieksploitasi secara aktif untuk menjalankan remote code execution…