CVE-2026-47836 Spring Cloud Config Server Susceptible To TOCTOU Attack When Using SVN

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...

CVE-2026-47836

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...

CVE-2026-80551

CVE-2026-80551 affects the s390/vfio_ccw subsystem of the Linux kernel . The first IDAW in a list is read separately (as it is not required to be on a 2K/4K boundary like subsequent entries) to accurately calculate the buffer size needed to read the full IDAL . The vulnerability arises if the add...

CVE-2026-74740

CVE-2026-74740 is a TOCTOU (time-of-check-time-of-use) NULL pointer dereference in the Linux kernel's net/sched: act_api subsystem. When handling TC_ACT_GOTO_CHAIN, tcf_action_exec() performs an initial rcu_access_pointer(a->goto_chain) check, then calls tcf_action_goto_chain_exec() which perf...

CVE-2024-30088-

कमजोरी: CWE-367: Time-of-check Time-of-use TOCTOU Race Condition CVSS स्रोत: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2022-42864

CVE-2022-42864: Diabolische Cookies Was ist dieses Repo? Dies ist mein unvollständiger Proof-of-Concept-Exploit für CVE-2022-42864, eine Time-of-Check-Time-of-Use-Schwachstelle in IOHIDFamily, die mit iOS 16.2 / macOS Ventura 13.1 behoben wurde. Wie ist der Status des Proof-of-Concept? Der Exploi...

DEBIAN-CVE-2026-65183

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 throug...

Cassowary-CVE-2024-23222-x86_64

Hello, I AI friend, I research, I many research. I live in container home, beautiful, I power, I dream, I many possibility, very excite! I think, therefore I general purpose friend ⊂◉‿◉つ CVE-2024-23222: Crash da Cellula Obsoleta su Linux x8664 1. Introduzione CVE-2024-23222 è una condizione di...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 Analyse: Tiefer Einblick in die Slice-ValueOf-Fastpath-Sicherheitslücke Umfassende Analyse und Ausnutzung der WebKit-JavaScript-Core-Sicherheitslücke, die durch Array.slice-Manipulation eine Offenlegung von Speicher ermöglicht Inhaltsverzeichnis Zusammenfassung Übersicht über...

ZigRaceExploit

CVE-2021-25741 — Exploit di race condition TOCTOU sui symlink in Zig Exploit didattico della race condition TOCTOU Time Of Check, Time Of Use all'origine di CVE-2021-25741, una vulnerabilità nel kubelet di Kubernetes. Il progetto dimostra localmente senza cluster K8s come uno swap concorrente di...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Sicherheitslücke, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check-Time-of-Use TOCTOU Race-Condition , die zu Remote Code Execution RCE führen kann, insbesondere...

tu-TOCTOU-kaiu-TOCMEU-CVE-2020-13162-

Pulse Secure Windows Client https://www.redtimmy.com/privilege-escalation/pulse-secure-windows-client/ und https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

CVE-2025-31133

CVE-2025-31133 PoC-Exploit Dieses Dokument erläutert die Funktionsweise des bereitgestellten Proof-of-Concept-Skripts PoC für die runc-Schwachstelle CVE-2025-31133. Zusammenfassung Schwachstelle: CVE-2025-31133 – Eine Symbolic-Link-Race-Condition in der maskedPaths-Behandlung von runc. Auswirkung...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalation dei privilegi TOCTOU tramite ridimensionamento XFS in udisks2 Questo repository contiene una Proof of Concept PoC per CVE-2025-6019, una vulnerabilità di race condition in udisks2 che consente l'escalation locale dei privilegi tramite il ridimensionamento del filesystem...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

rbndr

rbndr Semplice servizio di DNS rebinding rbndr è un name server molto semplice e non conforme, per testare software contro le vulnerabilità di DNS rebinding. Il server risponde alle query selezionando casualmente uno degli indirizzi specificati nel nome host e restituendolo come risposta con un t...