Wasmtime has a leak in WASIp1 `fd_renumber` implementation

Impact Wasmtime's native implementation of WASIp1 suffers from a leak in the fdrenumber function where the file descriptor being renumbered to is not properly closed. Wasmtime's implementation erroneously only updated the table of descriptors for WASIp1 and didn't update the underlying table of...

CVE-2026-73102 RustDesk Path Traversal via macOS Clipboard File-Paste

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths. A remote peer in an...

EUVD-2026-66421

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths. A remote peer in an...

CVE-2024-21626-old-docker-versions

Vulnerabilità di escape del container in vecchi componenti runc CVE-2024-21626 Durante la mia analisi su CVE-2024-21626 ho scoperto che altri vecchi componenti Docker sono vulnerabili a fd leakage non menzionato nell'avviso di sicurezza GHSA-xr7r-f8xq-vfvv. Leggi il mio articolo completo per una...

CVE-2024-21626-PoC

CVE-2024-21626 Causa principale & Proof of Code Come usare poc-autoplay? root@kitploit: make install make uninstall 1. Causa principale Nelle versioni di runc v1.1.11 e precedenti, la vulnerabilità si verifica perché, durante l'apertura della directory /sys/fs/cgroup dell'host per configurare i...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para uso educacional/pesquisa; os riscos decorrentes de qualquer comportamento não relacionado a educação/pesquisa são de responsabilidade do usuário. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

CVE-2025-1974

Exploit per Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit mirato a vulnerabilità critiche di esecuzione remota di codice RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Nella ricerca originale, il team di Wiz non ...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Dieser Exploit nutzt aus, wie das UNIX-Dateisystem UID und GID für Dateien verwendet, die Docker zwischen dem Host, auf dem Docker läuft, und dem Client, der innerhalb von Docker ausgeführt wird, teilt. Außerdem nutzt er die Natur der...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Details https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR Die Schwachstelle ist ein Use-After-Free, der die registrierte Dateideskriptor-Funktionalität im iouring-Subsystem betrifft. Es is...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para fins educacionais/pesquisa. Qualquer ação não relacionada à educação/pesquisa é de sua própria responsabilidade. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy Nota Os...

cve-2024-21626

CVE-2024-21626 Panoramica Questo repository contiene esempi di codice per un'app vulnerabile a CVE-2024-21626 e un gadget eBPF per rilevare i tentativi di sfruttamento. Questo repository è stato creato come parte di questo post del blog. Il programma gadget usato per rilevare questa vulnerabilità...

CVE-2024-21626-runcPOC

Riproduzione della vulnerabilità CVE-2024-21626 Vulnerabilità di fuga di runc in docker 1. Riepilogo della vulnerabilità Nome vulnerabilità| Vulnerabilità di fuga di runc in docker ---|--- ID vulnerabilità| CVE-2024-21626 Data di divulgazione| 2024-01-31 Caratteristica| / Versioni interessate|...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels परिचय फ़ील्ड| विवरण ---|--- CVE| CVE-2024-21626 प्रभावित घटक| runc ≤ 1.1.11 कमज़ोरी वर्ग| फ़ाइल डिस्क्रिप्टर रिसाव के माध्यम से कंटेनर एस्केप उपनाम| Leaky Vessels मूल कारण runc कंटेनर प्रक्रिया चलाने से पहले होस्ट फ़ाइलसिस्टम के कार्यशील निर्देशिका की ओर इशारा...

public-passwd

!WARNING Usa questo solo su sistemi di tua proprietà o per cui hai autorizzazione al test. Si consiglia di tenere aperta una shell di root se non potrai riavviare il sistema in caso di fallimento, poiché potresti non essere in grado di cancellare la cache di pagina per /etc/shadow senza root...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit di escalation dei privilegi locale per la condizione di race mm=NULL in ptracemayaccess in pidfdgetfd2. Quando un processo sta morendo e la sua mm è già stata rilasciata, il kernel salta completamente il controllo di accesso ptrace. Mettendo in competizione...

vim: Vim: Stack Buffer Overflow via unbounded socket connections

A flaw was found in Vim. The socket server backend accepts an unbounded number of client connections, causing file descriptors to overflow internal data structures. A local process able to connect to the server socket can exploit this to corrupt stack memory or terminate the Vim server. This can...

BIT-CONSUL-2026-15972 Unauthenticated denial of service via unbounded external gRPC connection acceptance

Consul Community Edition and Consul Enterprise 1.13.0 through 2.0.2 are vulnerable to an unauthenticated denial of service through unbounded connection acceptance on the external gRPC listeners. A remote attacker may exhaust agent file descriptors, goroutines, and memory by opening many incomplet...

CVE-2026-74487

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: restore write access when removing an entry Registering an entry with the MISCFMTOPENFILE flag opens the interpreter via openexec which denies write access to it for as long as the entry exists. Removing the entry...

CVE-2026-74487

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: restore write access when removing an entry Registering an entry with the MISCFMTOPENFILE flag opens the interpreter via openexec which denies write access to it for as long as the entry exists. Removing the entry...