CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

EUVD-2026-95210

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer: 任意のローカルユーザーから到達可能な2つのカーネル脆弱性 https://github.com/416rehman/DeepZero を通じて発見 ベンダー: Razer Inc. コンポーネント: Lycosa.sys、Razer Lycosa キーボードフィルタドライバ、x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 報告者参照: a120a6184ab16864 ステータス: ベンダーには未報告。...

CVE-2026-77578

CVE-2026-77578 — Xibo CMS 任意のローカルファイル読み取り 概要 CVE-2026-77578 は、Xibo CMS における認証済みの任意のローカルファイル読み取り脆弱性です。 管理者権限またはモジュールテンプレートへのアクセス権 を持つ認証済みユーザーが、トラバーサルシーケンスを含むパスベースのアセットを含む細工された XML テンプレートをインポートできます。その後、生成されたアセットにモジュールアセットエンドポイントを通じてアクセスでき、Xibo が参照されたローカルファイルの内容を返します。 影響を受けるバージョンと修正済みバージョン 影響を受ける:...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix CVE-2025-13947 後に WebKitGTK および WPE で信頼された ファイルのドラッグ＆ドロップを復元するための調査および CI ノートブック。 問題 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）により、WebKitGTK のドラッグ＆ドロップを通じて Web コンテンツがローカルファイルの内容を読み取れる状態でした。上流の修正である bugs.webkit.org 303434 は広範な無効化でした。allowsFileAccess がすべての非 Cocoa ポートで false...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Keras HDF5 ExternalLink によるローカルファイル内容の開示 2つの公開Keras API — keras.saving.KerasFileEditor と keras.saving.loadweights / model.loadweights — は、リンクタイプのチェックを行わずに 直接インデックス でHDF5グループメンバーを読み取ります。h5py はインデックス時に ExternalLink / SoftLink を自動的にデリファレンス するため、攻撃者が提供した ExternalLink のみを含む...

ghostlock-h8q

GhostLock CVE-2026-43499 for Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q このコードの大部分は、オリジナル の @polygraphene フォークに基づいています。 公開されているほとんどのエクスプロイト亜種で使用される主要なプライマー select が、これらの 6.12 Samsung ターゲットの rtmutexwaiter 構造体と正しく整合しないため、大幅な変更が必要でした。代わりに iosubmit が使用されています。 動作確認済み: h8q-F971USQU1AZFW SM-F971U,...

CVE-2026-43499-poc

CVE-2026-43499 （ghostlock）の武器化研究 rtmutex の removewater プロキシパスバグにより、タスクの piblockedon が自身のポップされたカーネルスタックフレームにぶら下がったままになる問題です。 このバグクラスと元のエクスプロイト戦略のクレジットは nebusec に帰属します（彼らの解説はこちら） このリポジトリのすべては、私自身によるディストリビューション別の作業です： 各カーネルファミリーは根本的に異なるプリミティブを必要とし、それがこの問題を非常に興味深いものにしています。 Ghostlock のトリガーは完全に非特権です（3つ...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' ローカル権限昇格 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡...

local-log4j-vuln-scanner

シンプルなローカル log4j 脆弱性スキャナー Goで書かれています。なぜなら、「一度書けば、どこでも動く」からです。 これは、WebアプリケーションなどのJavaソフトウェアのインストール環境において、log4j 1.xおよび2.xの脆弱性を持つインスタンスを発見するために使用できるシンプルなツールです。JARおよびWARアーカイブが検査され、脆弱性があることが知られているクラスファイルがフラグ付けされます。スキャンは再帰的に行われます: WARファイルの中にWARファイル、その中にJARファイル、その中に脆弱なクラスファイルが含まれている場合も適切にフラグ付けされるはずです。...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles ローカル権限昇格 免責事項: このリポジトリは教育目的のみ を意図しています。すべての内容は、Qualys が 2026 年 3 月 17 日に公開した元のセキュリティアドバイザリに基づいています。この脆弱性は修正済みです。システムを常に最新の状態に保ってください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対して、この資料を使用しないでください。 概要 CVE-2026-3888 は、Ubuntu Desktop = 24.04...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

cve-2026-31431

CVE-2026-31431 —「Copy Fail」：Linuxカーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linuxカーネル 4.14〜2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

copyfail-exploit

Copy Fail · CVE-2026-31431 Linuxカーネル4.11からパッチ適用済みの6.18リリース未満までのローカル権限昇格。 このバグはカーネルのAFALGソケットインターフェースに存在し、具体的にはauthencesnがインプレースAEAD復号中にscatter-gatherリストを処理する方法に起因します。結果として、権限のないユーザーが任意の読み取り可能なファイルのページキャッシュ内の4バイトを一度に上書きできます。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail ローカル権限昇格 — Linuxカーネルのauthencesn暗号テンプレートにおけるAFALG + spliceを介した脆弱性。 2026年4月29日にTheori（Xint Code）により公開。 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail CVSS| 7.8 HIGH 種別| ローカル権限昇格（LPE） 導入時期| Linuxカーネル4.14（2017年、コミット72548b093ee3） 修正時期| メインラインコミットa664bf3d603d 必要条件...

CVE-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリには、CVE-2026-31431（別名「Copy Fail」）に対するLinuxローカル権限昇格PoCが含まれています。 このエクスプロイトは、AFALGユーザースペース暗号APIにおけるLinuxカーネルのalgifaeadパスを標的としています。AFALGとspliceを組み合わせて使用し、カーネルに/usr/bin/suのページキャッシュへ4バイト単位で書き込ませた後、ページキャッシュが変更された状態でsuを実行します。 ソースコード概要 copyfailexp.py内のPoCは4つの処理を行います： 1...

copy-fail

CopyFail（CVE-2026-31431）緩和策 - マルチディストリビューションガイド このリポジトリには、CopyFail（CVE-2026-31431）の脆弱性を緩和するための詳細なチュートリアルとスクリプトが含まれています。この欠陥はLinuxカーネルの暗号化サブシステム（AFALG）に影響を与え、一般ユーザーからrootへのローカル権限昇格（LPE）を可能にします。 📁 リポジトリ構成 リポジトリは、特定のインフラストラクチャ環境への適用を容易にするために、ディストリビューションごとに整理されています： /Ubuntu: Ubuntu...