CVE-2026-41900-POC

OpenLearnX-RCE RCE no autenticado en OpenLearnX mediante montaje de volumen de contenedor Descubrimiento basado en diff → Parche silencioso → Escape de sandbox → Divulgación completa de /tmp Propiedad| Valor ---|--- Nombre| OpenLearnX-RCE CVE| CVE-2026-41900 GHSA| GHSA-8h25-q488-4hxw Tipo|...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour This code is for educational purposes only and controlled environments such as laboratories Hack The Box. Do not use on systems without authorization. This repository contains an exploit script for the Docker Remote API exposed without authentication...

yc-mk8s-copy-fail-mitigation

Mitigación de Copy Fail / Dirty Frag para Yandex Managed Kubernetes Aplicación automática de la mitigación para las vulnerabilidades CVE-2026-31431, CVE-2026-43284 y CVE-2026-43500 en el kernel de Linux en todos los worker-nodes del clúster Yandex Managed Kubernetes. Descripción de la...

copy-fail-CVE-2026-31431

Descripción de la vulnerabilidad Causa raíz de la vulnerabilidad El módulo de cifrado del kernel de Linux, authesnc, introdujo en 2017 una optimización in-place para las operaciones AEAD cifrado autenticado, que provocaba que, en condiciones específicas, las páginas de solo lectura de la caché de...

wg.copyfail.patch

CVE-2026-31431, también conocido como Copy.Fail, workaround con eBPF Por qué es importante Esta CVE permite que un usuario autorizado modifique la copia en caché de cualquier archivo legible, lo que conduce a una Escalada de Privilegios Local también conocida como exploit de root local, escape de...

Important: Red Hat Security Advisory: firefox security update

An update for firefox is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

firefox: thunderbird: Sandbox escape due to invalid pointer in the Graphics component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to invalid pointer in the Graphics component...

firefox: thunderbird: Sandbox escape in the DOM: Core & HTML component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape in the DOM: Core & HTML component...

Container_escape

Disposable Ubuntu container VM This directory builds and runs an Ubuntu Docker container inside a disposable Ubuntu QEMU guest. PoCs are copied into the guest and are never executed by the host scripts. Host dependencies Bash QEMU x86-64 and qemu-img curl OpenSSH client tools xorriso socat only...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Paquete de Detección Defensiva Una colección lista para producción de reglas de detección y guía de triaje para CVE-2026-31431, una escalada de privilegios local del kernel de Linux en la interfaz criptográfica algifaead divulgada por Theori Xint Code Research. La...

Sauercloude

Sauercloude Escape de VirtualBox 6.1.2 0day para RealWorld CTF 2020/2021 CVE-2021-2119...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444 Escape de sandbox y RCE debido a una aplicación incompleta de attributefilter en getattr/setattr...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab A minimal experimental environment for demonstrating JavaScript expression sandbox escape and patch evolution. Through multiple versions of the sandbox, it implements the progression from: Fully escapable → patching this → then patching destructuring...

CVE-2026-3462

CVE-2026-3462 Acrobat Reader | Modificación controlada incorrectamente de atributos de prototipo de objetos 'Prototype Pollution' CWE-1321 CVE-2026-34621 - Generador de Exploits Avanzado Multiplataforma =========================================================== Genera un PDF malicioso que explot...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE en Entornos ESM — El Problema de require Al lograr la evasión del sandbox mediante CVE-2026-22686, ejecutar comandos del sistema operativo en un proyecto ESM "type": "module" requiere omitir las restricciones de carga de módulos de Node.js. Los enfoques estándar fallan por las siguientes...

CVE_2026_31431

CVE-2026-31431 Copy Fail – una primitiva de escritura de 4 bytes en la caché de páginas del kernel de Linux en la plantilla AEAD authencesn, explotable mediante AFALG + splice. CVE-2026-31431 es un error lógico determinista y sin condiciones de carrera en el kernel de Linux. Un usuario local sin...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 bytes para root en todas las principales distribuciones de Linux CVE-2026-31431 Copy Fail es un error lógico en la plantilla criptográfica authencesn del kernel de Linux. Permite que un usuario local sin privilegios provoque una escritura determinista y controla...

HTB-Silentium-Writeup

HTB - Writeup de Silentium Información de la Máquina Nombre: Silentium SO: Linux Dificultad: Fácil CVEs: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumeración Escaneo con Nmap nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Puertos abiertos: 22 SSH, 80 HTTP Hosts virtualesstaging.silentium.htb...

crun: crun: /dev/console symlink follow allows root-owned file creation outside the rootfs

A flaw was found in crun. When the container configuration does not give /dev a dedicated mount, terminal setup can redirect /dev/console onto an attacker-controlled path, including via the read-only-rootfs bind-mount fallback. Affected versions are crun 1.29.1 and earlier. Default configurations...