EUVD-2026-89020

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

SNEK_Equinox

SNEK Equinox I would like to thank Nightmare-Eclipse for the inspiration not personal from the project UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Now funnily enough, I found a way to lie to the EDR web console to show that defender is up a...

CVE-2025-5777

Exploit para CVE-2025-5777: Divulgación de memoria de Citrix NetScaler CitrixBleed 2 T1606 Aviso legal Destinado únicamente para uso autorizado. Es su responsabilidad verificar la autorización antes de su uso. No soy responsable de ningún proceso legal o penal interpuesto contra usted por usar...

CVE-2026-41651

🔥 CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit Pack2TheRoot Exploit de escalada de privilegios local dirigido al demonio de PackageKit. Escala desde un usuario local sin privilegios hasta root mediante una vulnerabilidad de condición de carrera TOCTOU. 📌 Descripción General...

Time-of-check Time-of-use (TOCTOU) Race Condition

Apache Tomcat is vulnerable to Time-of-check Time-of-use TOCTOU Race Condition. The vulnerability is due to a race condition during the creation of Unix domain sockets, which allows an unauthorized local attacker to exploit the timing window and gain access to the Unix domain socket...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 本地权限提升（LPE） BlueHammer 是一个高严重性的本地权限提升漏洞，影响 Windows 系统上的 Microsoft Defender 组件。 该缺陷允许低权限攻击者通过滥用文件系统竞态条件和特权的 Defender 操作，将权限提升至 NT AUTHORITY\SYSTEM 。 📌 概览 字段| 值 ---|--- CVE| CVE-2026-33825 别名| BlueHammer 严重性| 高 CVSS| 7.8 类型| 本地权限提升 受影响| Windows 1...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilidad de escalada de privilegios en PackageKit condición de carrera TOCTOU 📌 Descripción general CVE-2026-41651 es una vulnerabilidad de escalada de privilegios local que afecta al servicio del sistema PackageKit utilizado en varias distribuciones de Linux...

CVE-2026-101041

The account recovery password reset functionality in the vulnerability-lookup web application contains a time-of-check-to-time-of-use TOCTOU race condition in the consumption of single-use recovery tokens. The original implementation verified the token nonce against the stored digest and then...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation and POC This repository contains a Proof of Concept POC for CVE-2024-50379 , a vulnerability affecting Apache Tomcat. The issue involves a Time-of-Check Time-of-Use TOCTOU race condition , which can lead to Remote Code Execution RCE , especially on case-insensitive fil...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装： pip3...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descripción Este template de Nuclei detecta servidores Apache Tomcat vulnerables a la condición de carrera TOCTOU que permite la ejecución remota de código RCE. ⚠ Nota importante : Este template debe ser utilizado exclusivamente para fines educativos y en entornos...

VQ-RefluxCore

VQ-RefluxCore: Framework de Evaluación e Investigación de Vulnerabilidades del Kernel VQ-RefluxCore es un framework avanzado de investigación en seguridad diseñado para modelar, analizar y demostrar mecánicas de Escalada Local de Privilegios LPE asociadas con condiciones de carrera a nivel de...

CVE-2026-100713

Froxlor versions 2.3.10 and earlier are vulnerable to a time-of-check time-of-use (TOCTOU) race condition in the SSH key synchronization cron (lib/Froxlor/Cron/System/SshKeys.php ). The flaw exists because symlink validation occurs only at check time, while the filesystem path is re-resolved as r...

EUVD-2026-87686

Froxlor 2.3.10 and earlier contain a time-of-check time-of-use TOCTOU race condition in the SSH key synchronization cron lib/Froxlor/Cron/System/SshKeys.php, SshKeys::generateFiles. The containment/symlink validation performed by FileDir::makeCorrectDir/makeCorrectFile is done only at check time;...

CVE-2026-100597

OpenClaw npm package 'openclaw' before 2026.7.1 is vulnerable to a time-of-check time-of-use race condition in OpenShell local mirror filesystem mutation operations. The remove, mkdir, and rename operations could act on a different filesystem target after OpenClaw completed its sandbox path-safet...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de CVE-2026-17106 Proof of Concept educativa de CopyEscape CVE-2026-17106, vulnerabilidad de carrera TOCTOU en docker cp que permite a un contenedor malicioso escribir archivos arbitrarios en el host Docker. Inspirada en el trabajo original de masasron , quien descubrio y documen...

CVE-2024-30088-

Debilidad: CWE-367: Condición de carrera de verificación en el momento de uso TOCTOU Fuente CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Desarrollado por James Forshaw Este es un pequeño conjunto de herramientas para probar varios tipos de enlaces simbólicos de Windows. Consta de las siguientes herramientas: BaitAndSwitch : Crea un enlace simbólico y utiliza un OPLOCK para ganar una...

CVE-2026-41651-analysis

CVE-2026-41651 — Análisis de Pack2TheRoot Escalada de privilegios local en PackageKit Condición de carrera TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Publicado: 2026-04-22 📌 Resumen Este repositorio recopila un informe de análisis personal y material de investigación sobre la vulnerabilidad de escala...

CVE-2026-50369

CVE-2026-50369 reproductor para una condición de carrera TOCTOU en rdpcorets.dll!CRdpPipeGfxPlugin::Enable en Windows Server 2025 RDS Session Hosts. lo reporté como un DoS; la ruta de código parece habilitar también EoP de alguna manera. este reproductor es una PoC únicamente para la ruta de DoS...