CVE-2026-86492

In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 缓存越界写入 fs/fuse/readdir.c:fuseadddirenttocache 中缺少边界检查。一个 FUSE 服务器返回一个 namelen = 4095 的目录项，序列化后为 4120 字节的记录。内核将其复制到一个 4096 字节的页缓存页中，并溢出 24 个服务器可控字节到下一个物理页。 本仓库包含一个用于写入原型的标记 PoC，以及一个本地提权利用，该利用将溢出整理到 /etc/passwd 的页缓存副本上，并将 root 账户改为无密码账户。 受影响：Linux 6.15+（FUSENAMEMAX 提升到...

CVE-2022-0847-POC

CVE-2022-0847 鸣谢: root@kitploit: 漏洞作者: Max Kellermann max kellermann 解释: https://dirtypipe.cm4all.com/ 资源: root@kitploit: 页面缓存: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 管道:...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Fallo de Copia Parte 1: Concepto Teórico Cómo Funciona CVE-2026-31431 En lugar de que el sistema obtenga archivos directamente del lento disco físico —lo que desperdicia mucho tiempo— el sistema Linux crea una copia temporal del archivo dentro de la RAM, conocida como Pa...

CVE-2026-86492

In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens...

CVE-2026-86492

JetBrains YouTrack versions before 2026.2.18634 are affected by a vulnerability in a shared token cache that permits cross-tenant theft of GitHub App installation tokens . An attacker with low privileges over the network (no user interaction required) can steal tokens belonging to other tenants, ...

CVE-2026-86492

In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens...

EUVD-2026-72508

In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un ataque limpio y mortal a la caché de páginas Variante de la familia "Dirty Frag" 📌 Descripción general CVE-2026-46300 Fragnesia es un fallo lógico de alta gravedad en el manejo de búferes de socket del núcleo Linux skbtrycoalesce dentro del subsistema...

CVE-2021-33026

CVE-2021-33026 Serialización Pickle para Ejecución Remota de Código - Exploit PoC de Envenenamiento de Memcached ¿Qué es CVE-2021-3306? "La extensión Flask-Caching hasta la versión 1.10.1 para Flask utiliza Pickle para la serialización, lo que puede provocar una ejecución remota de código o una...

CVE-2024-46982

Exploit de Envenenamiento de Caché en Next.js Esta herramienta automatiza la detección y explotación de CVE-2024-46982 , una vulnerabilidad de envenenamiento de caché en Next.js , donde las respuestas de Renderizado del Lado del Servidor SSR pueden ser cacheadas incorrectamente como Generación de...

CVE-2019-5489

CVE 2019-5489 This repository contains Page Cache Side Channel Attacks CVE-2019-5489 proof of concept for Linux. In order to evaluate page cache side channel, I have implemented covert channel between two processes. The sender process send confidential data to a receiver process via the page cach...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux 内核 COW 漏洞 Linux 内核 net/sched 部分写时复制 COW 页面缓存损坏 -orange?style=for-the-badge 一个由流量控制 tc 数据包编辑子系统中不正确的写时复制 COW 处理引起的 Linux 内核漏洞。 📖 概述 CVE-2026-46331 是一个影响 net/sched 数据包编辑 actpedit 子系统的 Linux 内核漏洞。 该漏洞产生的原因是内核在 实际数据包编辑偏移量被确定之前 就计算了可写的写时复制 COW...

spectre-attack-example

Spectre 攻击例程 2018年1月2日 CVE-2017-5753 和 CVE-2017-5715 "幽灵" Spectre 漏洞利用例子 这是什么？ 我们把文本 "The Magic Words are Squeamish Ossifrage." 放在内存中, 然后我们试图利用漏洞读取他。如果系统易受到攻击, 那么你将在标准输出中看到相同的文本。 在本代码中, 如果 victimfunction 中的编译指令以严格的程序顺序执行, 则该函数只从 array1 0.. 15 中读取, 因为 array1 size = 16。但是, 执行时间超出读取时间是可能的。读取内存 byte...

packet_edit_meme

PACKETEDITMEME - también conocido como CVE-2026-46331 net/sched actpedit corrupción parcial de la caché de páginas por COW culpable 899ee91156e5, presente v5.18 .. corregido v7.1-rc7. packeteditmeme.c lo convierte en root local sin privilegios: un hijo con userns CAPNETADMIN sobrescribe la entrad...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 此仓库包含一个概念验证（PoC）脚本，用于利用 LiteSpeed Cache WordPress 插件中的一个权限提升漏洞。该漏洞被标识为 CVE-2024-28000 ，允许未经身份验证的用户通过暴力破解插件中使用的弱安全哈希，获得 WordPress 网站的管理员级访问权限。 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由使用可预测值生成的弱安全哈希保护。攻击者可以通过暴力破解该安全哈希，并将其与目标用户 ID 一起传入 Cookie...

CVE_2026_31694

CVE-2026-31694 Escáner pasivo Una herramienta pasiva de evaluación de hosts Linux para CVE-2026-31694 , una escritura fuera de los límites en la caché de readdir de FUSE del kernel de Linux. El escáner evalúa el kernel en ejecución, la exposición a FUSE, los metadatos de paquetes locales, la...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Detección de DIRTY FRAG con Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Ingeniería de detección para la LPE del kernel Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux ¿Qué es Dirty Frag? CVE-2026-43284 / CVE-2026-43500 es una escalada de privilegios local LPE del kernel de Linux que encaden...

CVE-2026-43284

Dirty Frag - kernel Linux critical Vulnerability- CVE-2026-43284 📚 Introduction The exploit chain, classified as a Local Privilege Escalation LPE , allows an unprivileged user to obtain root access on virtually all modern Linux distributions running kernels released since 2017, spanning...