telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Omisión de Autenticación en GNU inetutils-telnetd Un laboratorio Docker para demostrar CVE-2026-24061 — una vulnerabilidad crítica de omisión de autenticación en GNU inetutils telnetd que permaneció sin parchear durante 11 años. La Vulnerabilidad Telnetd pasa la variable de entorn...

CVE-2026-24061-lab

CVE-2026-24061 — مختبر إعادة الإنتاج ⚠️ لأغراض تعليمية فقط. بيئة معملية معزولة. الفرنسية أدناه الملخص تجاوز حرج للمصادقة CVSS 9.8 في GNU InetUtils telnetd ≤ 2.7. من خلال حقن -f root كقيمة لمتغير USER عبر خيار Telnet NEWENVIRON، يستطيع مهاجم غير مصادَق الحصول على shell root دون أي كلمة مرور. السبب...

CVE-2026-41256

A flaw was found in jq, a command line JSON processor. Top-level jq programs loaded from a file using the -f flag are truncated at the first embedded NUL byte. This issue allows an attacker who can supply a crafted filter file to prematurely truncate the program, potentially bypassing filtering...

Privilege escalation

Soyal Technologies SOYAL 701Server 9.0.1 suffers from an elevation of privileges vulnerability which can be used by an authenticated user to change the executable file with a binary choice. The vulnerability is due to improper permissions with the 'F' flag Full for 'Everyone'and 'Authenticated...