CVE-2026-80528

In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current-journalinfo handlereply stores a cephmdsrequest pointer in current-journalinfo while filling the inode and dentry cache from an MDS reply. An allocation in this section can enter direct...

CVE-2026-80528

This vulnerability affects the Linux kernel Ceph filesystem driver. The function handle_reply() stores a ceph_mds_request pointer in current->journal_info while populating inode and dentry caches from an MDS reply. During this window, a memory allocation can trigger direct reclaim , which may ...

EUVD-2026-66594

In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current-journalinfo handlereply stores a cephmdsrequest pointer in current-journalinfo while filling the inode and dentry cache from an MDS reply. An allocation in this section can enter direct...

CVE-2026-80528 ceph: avoid fs reclaim while using current->journal_info

In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current-journalinfo handlereply stores a cephmdsrequest pointer in current-journalinfo while filling the inode and dentry cache from an MDS reply. An allocation in this section can enter direct...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

bat

Behavioral Adversary Tracer BAT BAT è un modello di minaccia avversario realistico e in evoluzione per Linux e Windows. Non è un framework C2 e non è un rootkit. È una piattaforma completa di simulazione di minacce che integra comunicazione C2, moduli rootkit stealth a livello di kernel, evasione...

CVE-2026-67599_ClearOS_RCE

Iniezione di comandi OS nel parametro filter del Log Viewer Pacchetto: ClearFoundation Versioni testate: ClearOS 7.9.1.342252 Tipo di vulnerabilità: OS Command Injection CWE-78 Gravità: Alta CVE : CVE-2026-67599 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Punteggio: 7.2 Un...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Privilege-Eskalations-Schwachstelle in OverlayFS 🛡️ Sicherheitshinweis und Anleitung zur Schadensbegrenzung für die Privilege-Escalation-Schwachstelle im OverlayFS des Linux-Kernels. 📜 Übersicht CVE-2022-0944 ist eine Sicherheitsschwachstelle im OverlayFS-Subsystem des Linux-Kernels...

CVE-2017-1000367

CVE-2017-1000367 Abbiamo scoperto una vulnerabilità in getprocessttyname di sudo per Linux: questa funzione apre “/proc/pid/stat” man proc e legge il numero di dispositivo della tty dal campo 7 ttynr. Sfortunatamente, questi campi sono separati da spazi e il campo 2 comm, il nome del file del...

CVE-2025-40019-POC

proof of concept per CVE-2025-40019 CVE-2025-40019 riguarda il meccanismo Encrypted Salt-Sector Initialization Vector crypto/essiv.c che presenta una validazione insufficiente della lunghezza dei dati di autenticazione associati AAD rispetto alla dimensione del vettore di inizializzazione IV,...

CVE-2025-69727

CVE-2025-69727 Fornitore del Prodotto INDEX-EDUCATION Base di Codice del Prodotto Affetto PRONOTE - 202X.X.X 2025.2.8 Descrizione Esiste una vulnerabilità di Controllo degli Accessi Incorretto in INDEX-EDUCATION PRONOTE precedente alla versione 2025.2.8. I componenti interessati...

ShadowNet

Großer Dank an Jesus, dass dies Aufmerksamkeit bekommen hat! Wendet euch an Jesus, bevor es zu spät ist. : Er liebt euch 🛡️ ShadowNet: Flow-Invariantes Anonymitätsprotokoll Tor + Mixnet-Techniken Verlassen Sie sich nicht mehr darauf, dass Sie sich in einer Menschenmenge verstecken, um anonym zu...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lettura/Scrittura non autenticate della memoria del kernel tramite ioctl di debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Sommario Il driver Wi-Fi del kernel rtl8192cd nel "Jungle SDK"...

RowHammer-Exploit

RowHammer-Exploit Exploit baseado em RowHammer backdoor syssuid usando rowhammer Ainda precisa de trabalho... descobrir por que as coisas não funcionam corretamente... root@kitploit: Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at...

CVE-2019-14079

USB-Geräte-Fuzzing auf Android CVE-2019-14079 Dieser Blogbeitrag handelt von einem einfachen Bug, den ich in meinem Android-Gerät MI A2 – läuft mit Stock-Android mittels USB-Geräte-Fuzzing gefunden habe und der von Google als hohes Risiko eingestuft wurde. Der Bug befand sich im...

hakkuframework

Hakku Framework Hakku è un semplice framework progettato per strumenti di penetration testing. Il framework Hakku ha una struttura semplice, una CLI base e funzionalità utili per lo sviluppo di moduli di penetration testing. Per iniziare Usa il comando "help" per vedere tutti i comandi disponibil...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF è una tecnica di ricerca eBPF basata su decezione della telemetria del buffer utente post-syscall originariamente proposta e studiata da Azizcan Dastan. La tecnica indaga se i dati osservati da agenti di sicurezza, logging o telemetria nello spazio utente possano essere...

CVE-2022-23222

CVE-2022-23222 Klick hier, wenn du das Ding einfach nur bauen und ausführen willst. Was folgt, ist mehr oder weniger eine Übersetzung des chinesischen Writeups, verfügbar hier. Wir verwenden den Mainline-Kernel-Code für Version 5.13.0 als Referenz. Es gibt eine Diskrepanz zwischen den verfügbaren...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...