AlmaLinux 9 : 389-ds-base (ALSA-2026:64784)

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:64784 advisory. 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasliostartpacket CVE-2026-18355 389-ds-base:...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de autenticación en telnetd de GNU InetUtils Script de detección NSE para Nmap Resumen Este script NSE de Nmap detecta CVE-2026-24061 , una vulnerabilidad de bypass de autenticación en telnetd de GNU InetUtils versiones 1.9.3 hasta 2.7. Al enviar una variable de entorno US...

CVE-2026-21508_POC

Prueba de concepto para CVE-2026-21508 Para más información ver: https://0xc4r.github.io/posts/CVE-2026-21508 Descripción: La prueba de concepto consiste en un simple script por lotes y un proyecto DLL: La DLL se utilizará para realizar el ataque de secuestro de DLL y principalmente realizará las...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Escalada de Privilegios en el Kernel de Linux Análisis educativo de la vulnerabilidad Copy Fail en el kernel de Linux. Cubre el mecanismo de corrupción de memoria, el flujo de escalada de privilegios, el escape de contenedores y las contramedidas defensivas. ⚠️ Aviso...

CVE-2026-24061

Bypass de Autenticación en GNU InetUtils telnetd mediante Inyección de Argumentos - CVE-2026-24061 📚 Introducción Una vulnerabilidad de inyección de argumentos recientemente identificada en telnetd de GNU InetUtils permite a los atacantes eludir la autenticación estableciendo la variable de entor...

copyfail-guard

copyfail-guard Una CLI de Python sin dependencias que comprueba si un host Linux parece expuesto a CVE-2026-31431 "Copy Fail" sin ejecutar un exploit. También puede aplicar una mitigación temporal conservadora cuando el componente afectado se puede cargar como módulo del kernel. Compatible con...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

CVE-2026-71807

In RuoYi-Cloud-Plus = 2.6.2 in the ruoyi-workflow module, multiple core task APIs in FlwTaskController lack permission annotations, and the Service layer does not verify whether the current user is the task handler/related user. Authenticated low-privileged remote attackers can read sensitive...

CVE-2026-20817

CVE-2026-20817 - Escalada de Privilegios ALPC en el Informe de Errores de Windows WER Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-20817 , una vulnerabilidad de escalada de privilegios local en el servicio de Informe de Errores de Windows WER. La vulnerabilidad...

cved

CVED A tool to manage vulnerable docker containers INSTALLATION root@kitploit: qt = 5.x docker git root@kitploit: qmake make sudo make install USAGE root@kitploit: Create the docker group if it doesn't already exist. sudo groupadd docker Add your user to the docker group. sudo usermod -aG docker...

htb-ctf-walkthroughs

Guías de CTF de HTB Soluciones documentadas para máquinas de HackTheBox. Cada guía cubre enumeración → explotación → escalada de privilegios con comandos, capturas de pantalla y análisis técnico. Estructura root@kitploit: htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporti...

windows-smb-vulnerability-framework-cve-2025-33073

Marco de Investigación de Vulnerabilidades del Cliente SMB de Windows Autor: cyberseallll Creado: 2025 Descripción General Desarrollé este marco de investigación para analizar y comprender CVE-2025-33073, una vulnerabilidad crítica de Elevación de Privilegios en el Cliente SMB de Windows. Esta...

copyfail

CVE-2026-31431 — Script de detección segura "Copy Fail" Un script de detección de solo lectura para la vulnerabilidad de escalada de privilegios locales Copy Fail en el kernel de Linux. Sin código de exploit. No se abre ningún socket AFALG. No se escriben archivos fuera de /etc/modprobe.d solo...

CVE-2026-87998 Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.10.0 until 0.11.1, DELETE /api/v1/knowledge/id/delete in backend/openwebui/routers/knowledge.py authorized deletion against the knowledge base but then removed its administrator-owned external connection...

CVE-2026-87998

Open WebUI (versions 0.10.0 through 0.11.1 ) contains an authorization flaw in the knowledge base deletion endpoint (DELETE /api/v1/knowledge/{id}/delete in backend/open_webui/routers/knowledge.py). The endpoint validates permissions against the knowledge base itself but then removes the associat...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

copy-fail-fix

copy-fail-fix Scripts de mitigación por distribución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios local del kernel Linux algifaead que afecta prácticamente a todas las distribuciones publicadas desde 2017. Cada script instala un kernel parcheado desde los repositorios de tu...

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

CVE-2026-87016 Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.6.41 until 0.11.1, getuserbyoauthsub and getuserbyscimexternalid in backend/openwebui/models/users.py used JSON contains matching that compiled to SQL LIKE substring matching on SQLite. An OAuth subject...