Unity Linux 20.1070a Security Update: gzip (UTSA-2026-107043)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107043 advisory. GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When the mktemp utility is not available in the users PATH, gzexe...

Oracle Linux 8 : ELSA-2026-65832-0: / mrtg (ELSA-2026-658320)

The remote Oracle Linux 8 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2026-658320 advisory. 2.17.7-1.1 - Fix CVE-2026-72694: symlink-following chown in PID file handling Resolves: RHEL-236037 Tenable has extracted the preceding description block...

Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2026-118)

The version of containerd installed on the remote host is prior to 2.2.7-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2NITRO-ENCLAVES-2026-118 advisory. Fix GHSA-p7v4-vr35-mj6f; containerd CRI plugin: Checkpoint restore bypasses destination security context.A...

PT-2026-89476

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, backend/local with --links or links=true exposes symlink targets as .rclonelink objects, and fs.RangeOption.Decode can pass an unchecked positive Range start through...

PT-2026-89696

Summary When backend/local is used with --links/-l or the links=true config option, each symlink is exposed as an rclone object whose content is the target path string, suffixed .rclonelink. Object.Open decodes an incoming fs.RangeOption via Decodeo.Size, then for a translated-symlink object pass...

PT-2026-89458

🚨 CVE-2026-88924 A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a...

Linux Distros Unpatched Vulnerability : CVE-2026-88015

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, backend/local with --links or...

PT-2026-89487

rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to 1.75.1, when backend/local runs with --links, a source .rclonelink object can plant a symlink in the destination and later directory metadata is applied through that path...

Amazon Linux 2 : containerd (ALASECS-2026-136)

The version of containerd installed on the remote host is prior to 2.2.7-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2ECS-2026-136 advisory. Fix GHSA-p7v4-vr35-mj6f; containerd CRI plugin: Checkpoint restore bypasses destination security context.A...

Linux Distros Unpatched Vulnerability : CVE-2026-88924

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the...

PT-2026-89495

New Plesk security alert: a symlink race condition in Backup Manager CVE-2026-68488 allows users with just FTP and panel access to gain root on Linux servers. Affects Plesk for Linux versions 18.0.80.6- and 18.0.79.10- branches. Patch to 18.0.80.7+ or 18.0.79.11+, especially if you run shared or...

RegPwnBRc4BOF

RegPwn BOF（Brute Ratel C4 用） RegPwn エクスプロイトの Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach によるポート実装を、私が Brute Ratel C4 の BOF として再実装したものです。 これは、Flangvik による CS BOF 再実装（元の C エクスプロイトの再実装）を、より雑に BRc4 の BOF として再実装したものです。脆弱性の研究とエクスプロイトに関するすべての功績は、引き続き Filip Dragovic 氏と MDSec に帰属します。 Flangvik の CS BOF...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 リバースプロキシ背後にある0.13.0世代のGogsに対して検証済み。 プリミティブ: Webエディタのシンボリックリンク追従により、存在しない.git/hooks/pre-receiveを作成し（実行可能）、以降のリポジトリへのプッシュごとにそのファイルが実行される。 使用方法: リバースシェル（先にリスナーを起動: nc -lvnp 4444） root@kitploit: python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' ...

CVE-2026-D0cker

CVE-2026-Pending: runC maskPaths 脆弱性によるコンテナエスケープ 深刻度: クリティカル CVSS 9.8 コンポーネント: opencontainers/runc libcontainer 脆弱性タイプ: CWE-59: ファイルアクセス前のリンク解決の不備 'Link Following' 🚨 エグゼクティブサマリー runc の maskPaths 関数に重大な脆弱性が存在します。コンテナ内の機密パス 例: /proc/kcore をマスクする際、runc は os.OpenFilepath, OPATH, 0 を ONOFOLLOW...

RLSA-2026:65832 Important: mrtg security update

The Multi Router Traffic Grapher MRTG monitors the traffic load on network connections. MRTG generates HTML pages containing PNG images which provide a live visual representation of this traffic. Security Fixes: mrtg: MRTG daemon symlink-following chown allows local privilege escalation via PID...

mrtg security update

An update is available for mrtg. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Multi Router Traffic Grapher MRTG monitors the traffic load on network...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel プラグイン シンボリックリンク特権昇格 ⚠️ 警告 このコードは教育目的および許可されたセキュリティテスト専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 📋 説明 CVE-2026-54420 は、cPanel 用 LiteSpeed プラグイン（バージョン 2.4.8）および WHM プラグイン（バージョン 5.3.2.0）における シンボリックリンクによる権限昇格 の脆弱性です。CloudLinux/CageFS を使用した共有ホスティングサーバーで FTP または Web...

CVE-2025-27591

CVE-2025-27591 - 安全でないログ処理による権限昇格 概要 CVE-2025-27591 は、below ユーティリティ（パッチ適用前のバージョン）におけるローカル権限昇格の脆弱性 であり、そのログ記録メカニズム内の安全でないシンボリックリンク処理 によって引き起こされます。ローカルアクセスを持つ攻撃者は、この欠陥を悪用して root ユーザーとして任意のファイルを上書きし、完全な権限昇格につなげることができます。 脆弱性の詳細 below ツールは、シンボリックリンクを適切に検証せずに /var/log/below/...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Node.js Tar シンボリックリンク脆弱性 -yellow 📌 エグゼクティブサマリー このリポジトリは、人気のNode.js tar パッケージで発見された高深刻度の脆弱性 CVE-2026-29786 に関する調査を文書化したものです。この欠陥により、攻撃者は悪意のあるtarアーカイブを作成し、それを展開すると シンボリックリンク を使用して、意図された展開ディレクトリの外部にあるファイルを上書きすることができます（パストラバーサル）。 🔍 技術分析 この脆弱性は、tar 展開エンジンがファイルパスを検証する方法に存在します。type:...

7zip-CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇이 가능하며, 한 가지 중요한 제약 사항이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문이며, 이는 Windows에서 권한이 필요한 작업입니다. 따라서 이 익스플로잇은 7-Zip이...