CVE-2026-35031

CVE-2026-35031: Vulnerabilidad de Path Traversal en la Subida de Subtítulos de Jellyfin que deriva en RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilidad crítica de path traversal en Jellyfin Media Server permite a usuarios autenticados con el permiso "Upload...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0～5.6.2、5.4.0～5.4.8、および5.2未満に対するローカル権限昇格の概念実証 fnsysctlとUSBによってトリガーされます（そのため物理アクセスが必要）。 このPoCはCVE-2017-14187を悪用してローカルルートシェルを生成します。 解説 韓国語 英語 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOADインジェクション - 任意コード実行 - LPE（制限シェル脱出）...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free 本地提权（LPE）加载器/触发器 本仓库是一个安全研究与漏洞验证（PoC）项目 ，用于在受控测试环境 中演示、验证 CVE-2026-43499（GhostLock）漏洞的触发流程。 项目简介 这是一个配合外部 preload.so 使用的 Android 应用（APK）「加载器/触发器」。 目标漏洞 ：CVE-2026-43499（Linux kernel kernel/locking/rtmutex.c，stack UAF...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499 · Honor WIN RT AAK-AN00 Temporary Root Resear...