CVE-2026-98201

In the Linux kernel, the following vulnerability has been resolved: Input: zero ffeffect before compat copy in inputffeffectfromuser In the compat path inputffeffectfromuser aliases the caller's native struct ffeffect with the smaller struct ffeffectcompat and copies only the compat sized prefix:...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Comprobador de vulnerabilidades del kernel de Linux para la ruta de ataque Copy Fail basada en algifaead. Detecta si tu sistema es vulnerable y proporciona pasos de mitigación. Características Detección del rango de versiones vulnerables del kernel Verificació...

CVE-2026-31431

CVE-2026-31431 Copy Fail（本地权限提升） Copy Fail 是一个新的 Linux 内核零日漏洞，允许几乎所有自2017年以来的 Linux 发行版上的任意认证用户获取 root 权限（本地权限提升，LPE）。一个易于使用的利用程序已经公开。 易受攻击的 Linux 和 Python 版本列表 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux Python: Python 3.8.10...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Escalada de Privilegios Local en el Kernel de Linux mediante RDS + Sobrescritura de Caché de Páginas con iouring 📌 Resumen PinTheft es un exploit de root local sofisticado para CVE-2026-43494 , un error de conteo de referencias en el subsistema de Sockets de Datagramas...

copy-fail-checker

Comprobador de Copy Fail — CVE-2026-31431 Un pequeño script Bash con pocas dependencias que te indica si tu sistema Linux está expuesto a la vulnerabilidad de escalada de privilegios local Copy Fail CVE-2026-31431. El script es de solo lectura : nunca explota el fallo, nunca carga módulos del...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy Copia Arbitraria de Archivos Pre-Autenticación Un laboratorio totalmente reproducible y un exploit escrito a mano para CVE-2015-3306 — construido como ejercicio de aprendizaje en investigación de vulnerabilidades: análisis de parches, disparo manual y desarrollo de...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC 高危 – CVSS 9.9 – 在 PMM 3.7 中经过身份验证的远程代码执行。 描述 本概念验证利用了一个漏洞：PMM 中的内部 PostgreSQL 用户保留了 "SUPERUSER" 权限。拥有 "pmm-admin" 权限的经过身份验证的攻击者可以滥用 "添加数据源" 功能，通过 PostgreSQL 的 'COPY ... TO PROGRAM' 执行任意操作系统命令。 受影响版本： PMM 3.7 修复版本： PMM 3.7（及更高版本） 要求 Python 3.6+ requests（pip...

PT-2026-107273

In sftp in OpenSSH before 10.6, a server can trigger directory traversal causing files to be written to unintended locations during a recursive copy operation...

PT-2026-106574

In the Linux kernel, the following vulnerability has been resolved: btrfs: take commit root semaphore when iterating in mark block group to copy mark block group to copy iterates over the commit root with skip locking=true. A concurrent transaction commit can swap and free the commit root during...

ROS-20261006-73-0247

The vulnerability in the arch/arm64/kernel/hibernate.c component of the Linux operating system relates to the copying of buffers without checking the input data. Exploiting this vulnerability can allow an attacker to cause a service failure...

PT-2026-106565

In the Linux kernel, the following vulnerability has been resolved: net: wwan: mhi wwan mbim: check skb copy bits return value mhi mbim rx ignores the return value of skb copy bits when it copies each datagram out of the NTB. The datagram offset and length come from the DPE, which is only checked...

GHSA-JGGR-W7FW-PC2J fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values

Summary fast-copy traverses values recursively with no bound on depth. Copying a sufficiently deeply-nested value exhausts the JavaScript call stack and throws a native RangeError: Maximum call stack size exceeded from inside the library. Details Both copy and copyStrict recurse once per level of...

fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values

Summary fast-copy traverses values recursively with no bound on depth. Copying a sufficiently deeply-nested value exhausts the JavaScript call stack and throws a native RangeError: Maximum call stack size exceeded from inside the library. Details Both copy and copyStrict recurse once per level of...

NPM: fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values

NPM: fast-copy: Stack exhaustion in fast-copy when copying deeply-nested values vulnerability discovered by ? in WordPress Npm fast-copy versions 2.2.0...

DIRTYFAIL

DIRTYFAIL Un detector unificado y un banco de pruebas de PoC para las familias de vulnerabilidades de escritura en caché de páginas de Linux Copy Fail y Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 汇编语言分析与开发 以 Theori 发布的源代码为基础，我们将进行多项练习，直至将其完全转换为纯汇编语言（无外部库）。python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

CVE-2026-31431---Copy-Fail-PoC

Descripción Este repositorio contiene un análisis de CVE-2026-31431 Copy Fail en el kernel de Linux. Se centra en la escalada local de privilegios LPE mediante la manipulación de la caché de páginas. Aviso legal Este proyecto es solo para fines educativos y de prueba. Cualquier uso no autorizado ...

cpx_proftpd

cpxproftpd PoC de Daniel Aldana para explotación de CVE-2015-3306. Error reportado por Vadim Melihow. MÉTODO 1: uso: python cpxproftp.py ejemplo: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt luego prueba: http://127.0.0.1/pass.txt MÉTODO 2: uso: python cpxproftp.py ejemplo: python...

CVE-2019-16098

CVE-2019-16098 此 CVE 利用 RTCore64.sys 驱动程序，通过复制 System 进程的令牌到低权限的 cmd.exe 进程，从而创建一个拥有系统权限的 cmd.exe 进程。 关于此方法及原理的博客文章可点击此处查看。...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...