Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

WordPress Kaven theme <= 1.2 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Kaven versions = 1.2...

CVE-2026-107332

The AWS Toolkit for Visual Studio Code contains insecure file permissions in the CodeCatalyst connection handler in versions prior to 4.10.0 . This vulnerability allows local users to obtain CodeCatalyst bearer tokens by reading world-readable token cache files. To remediate this issue, users sho...

EUVD-2026-95128

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-107332 Insecure Default File Permissions on Cached Credentials in AWS Toolkit for Visual Studio Code

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-107332 Insecure Default File Permissions on Cached Credentials in AWS Toolkit for Visual Studio Code

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-25964

CVE-2026-25964 PoC — Tandoor Recipes аутентифицированное чтение локальных файлов Proof-of-Concept для аутентифицированного раскрытия локальных файлов через импорт рецептов Раскрытие: Изначально сообщено мной через GHSA-6485-jr28-52xx ⚠️ Только для авторизованного пентеста/исследований. Информация...

sudo-chroot

설명: Sudo 1.9.17p1 이전 버전은 --chroot 옵션과 함께 사용자 제어 디렉터리의 /etc/nsswitch.conf가 사용되므로 로컬 사용자가 루트 액세스 권한을 얻을 수 있습니다. sudo-chroot-R을 통한 로컬 권한 상승...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Локальное повышение привилегий LPE в Linux с использованием polkit-1, написанное на Rust. Инструкции по сборке Установите Rust, если ещё не установили git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Лаборатория локального повышения привилегий в стиле CTF на базе Docker, построенная вокруг Pack2TheRoot advisory CVE-2026-41651 — 12-летней уязвимости в демоне PackageKit, раскрытой Red Team компании Deutsche Telekom 22 апреля 2026 года. Лаборатория включает три...

EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 버전 ⚠️ 경고: 이 프로그램은 매우 위험하며 실험적입니다. 익스플로잇을 제거하려면 수동 정리가 필요합니다. 사용에 따른 책임은 본인에게 있습니다! 기술 문서 원본 저장소 실행 실행 전 /usr/bin/su 확인: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 000002...

CVE-2026-34036

CVE-2026-34036 Скрипт доказательства концепции для CVE-2026-34036 — аутентифицированного локального включения файлов / LFI в Dolibarr. Уязвимость доступна через core/ajax/selectobject.php. Аутентифицированный пользователь может злоупотребить параметром objectdesc, чтобы заставить приложение читат...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail — это компактная однострочная реализация на C++ уязвимости локального повышения привилегий CVE-2026-31431 «Copy Fail». Она демонстрирует чистую технику повреждения page cache через AFALG + splice, которую можно использовать для перезаписи...

pkexec-lpe-poc

pkexec-lpe-poc POC для CVE-2021-4034 Оригинальный разбор Для удобства использования принимает C-файл с полезной нагрузкой вместо жёстко заданной оболочки. использование: make ./poc payload.c протестировано на Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2021-4034

CVE-2021-4034 Простая proof-of-concept для CVE-2021-4034 локальное повышение привилегий через pkexec. Основано на отличном обзоре от наших друзей из Qualsys. Как это работает? 1. Склонируйте этот репозиторий на машину с уязвимой версией pkexec. 2. ./run.sh 3. Шалости...