Zammad GmbH Zammad Improper Privilege Management Vulnerability

Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This vulnerability can be chained with CVE-2026-102489...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...

PT-2026-104067

Improper access control in ManagedProvisioning prior to SMR Sep-2026 Release 1 allows local attackers to install arbitrary applications...

Linux Distros Unpatched Vulnerability : CVE-2026-103431

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it,...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

gvcidrv64

привет, хакеры. GVCIDrv64.sys — это подписанный драйвер ядра, который поставляется с утилитой BIOS от Gigabyte. Он создаёт \.\GVCIDrv64 без дескриптора безопасности, поэтому любой локальный пользователь может его открыть — без прав администратора, без UAC. Он предоставляет 3 IOCTL с полным...

CVE-2026-104182

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, the JSONC parser at stream-json/jsonc/parser.js and verifier at stream-json/jsonc/verifier.js restart comment-terminator scanning from the opening slash whenever a...

CVE-2026-104183

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-104183

The stream-json micro-library (versions prior to 3.6.0 ) is vulnerable to a prototype pollution flaw within its Assembler component. The root cause is the use of plain assignment to materialize object properties, which allows an input key named __proto__ to invoke an inherited setter. This result...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-104182

The stream-json micro-library is vulnerable to a Denial of Service (DoS) via a flaw in its JSONC parser (specifically at stream-json/jsonc/parser.js and stream-json/jsonc/verifier.js). Prior to version 3.6.0 , the parser restarts comment-terminator scanning from the opening slash whenever a block...

cve-2026-31431-checker

Инструмент обнаружения CVE-2026-31431 Copy Fail Комплексный инструмент обнаружения и анализа уязвимости CVE-2026-31431 «Copy Fail» в ядрах Linux. ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен ТОЛЬКО для обнаружения. Он не эксплуатирует и не изменяет системные файлы. Только считывает...

CVE-2026-31431-copy-fail

Copy Fail Большинство LPE-эксплойтов для Linux требуют окна гонки или специфичного для ядра смещения. Copy Fail — это прямолинейный логический изъян — ему не нужно ни то, ни другое. Один и тот же Python-скрипт размером 732 байта даёт root-права на каждом дистрибутиве Linux, выпущенном с 2017 года...

Weekly-Breach-Investigation--006

Уязвимость Copy Fail CVE-2026-31431 Краткое описание Высококритичная локальная уязвимость повышения привилегий в ядре Linux, позволяющая непривилегированным пользователям получить root-доступ путем повреждения кэша страниц в памяти. Затрагивает дистрибутивы Linux с 2017 года и представляет...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Средство устранения уязвимости algifaead Серьёзность: Высокая CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Общие сведения CVE-2026-31431 — это локальная уязвимость повышения привилегий в модуле algifaead ядра Linux интерфейс криптографических...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — «Copy Fail» 9-летняя логическая ошибка в ядре Linux, дающая root за секунды Обзор Copy Fail — это уязвимость локального повышения привилегий LPE высокой степени серьёзности в криптографической подсистеме ядра Linux algifaead. Обнаруженная и раскрытая компанией Theori с помощью ...

cve-2026-21509-mitigation

Скрипт для смягчения последствий CVE-2026-21509 Версия на традиционном китайском: READMEzh-TW.md Обзор Этот скрипт применяет смягчение на основе реестра для защиты от CVE-2026-21509 уязвимость обхода функций безопасности Microsoft Office, которая эксплуатировалась в реальных атаках. Идентификатор...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-102369

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...