openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21910-1 advisory. The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2025-68214:...

Linux Distros Unpatched Vulnerability : CVE-2026-97537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - scsi: qla2xxx: Fix queue teardown NULL dmafree and bitmap locking qla25xxfreereqque and qla25xxfreerspque have two pre-existing bugs exposed on the error path o...

Linux Distros Unpatched Vulnerability : CVE-2026-93834

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための bash エクスプロイト を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!! 💥 脆弱性の概要 Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus...

requests-racer

Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...

org.apache.cxf/cxf: Apache CXF: Authorization Code Replay via Race Condition

A flaw was found in Apache CXF. A race condition in the JCacheCodeDataProvider allows a remote attacker to redeem a single authorization code multiple times through concurrent requests. This can result in the issuance of multiple distinct, valid access tokens, potentially leading to unauthorized...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC これはApacheのmodhttp2（CVE-2026-23918）におけるdouble-free脆弱性の概念実証エクスプロイトです。h2mplx.cのストリームクリーンアップパスに影響する厄介なバグです。 基本的に、タイミングをうまく合わせれば、サーバーに同じストリームを2回クリーンアップさせることができ、通常はSIGSEGVとワーカークラッシュを引き起こします。 法的な注意事項...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit ローカル権限昇格 TOCTOU レースコンディション CVSS v3.1: 8.8 HIGH | CWE-367 | 公開日: 2026-04-22 📌 概要 本リポジトリは、2026年4月に公開されたPackageKitのローカル権限昇格脆弱性 CVE-2026-41651 Pack2TheRoot に関する個人分析レポートおよび研究資料をまとめたものです。 項目| 内容 ---|--- CVE ID| CVE-2026-41651 脆弱性名| Pack2TheRoot 影響ソフトウェア|...

CVE-2026-23918-test

CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...

CVE-2025-38561

CVE-2025-38561 ksmbd: PreauhHashValue の競合状態。クライアントが ksmbd に複数のセッションセットアップ要求を送信すると、PreauhHashValue の競合状態が発生する可能性があります。...

desc_race-1

descrace 「descrace」CVE-2021-30955 は、iOS 15.0〜15.1.1 向けのエクスプロイトです（安定したカーネル r/w プリミティブを備えています）。 エクスプロイト手法 1. IOSurfaceClient 配列の容量を 0x2000 に増やします。目的は、内容が完全に制御されたポインタを書き込み、その後 IOSurfaceRootUserClient インターフェースを使用してカーネル r/w を実現することです。配列のサイズは 0x2000 8 バイトであり、KHEAPDEFAULT と同じ KHEAPKEXT の large map...

CVE-2026-2395

CVE-2026-23950 CVE-2026-23950の概念実証 - tarパッケージにおける競合状態の脆弱性。 説明 このリポジトリは、tar npmパッケージ（バージョン7.5.3）における競合状態の脆弱性を実証するもので、展開中にファイルの衝突を引き起こす可能性があります。この脆弱性は、collisionssとcollisionßが大文字と小文字を区別しない衝突により同じファイルとして扱われる可能性がある、Unicode正規化の差異を悪用します。 脆弱性の詳細 CVE ID : CVE-2026-23950 影響を受けるパッケージ : tar 影響を受けるバージョン : 7.5...

RegPwnBRc4BOF

RegPwn BOF（Brute Ratel C4 用） RegPwn エクスプロイトの Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach によるポート実装を、私が Brute Ratel C4 の BOF として再実装したものです。 これは、Flangvik による CS BOF 再実装（元の C エクスプロイトの再実装）を、より雑に BRc4 の BOF として再実装したものです。脆弱性の研究とエクスプロイトに関するすべての功績は、引き続き Filip Dragovic 氏と MDSec に帰属します。 Flangvik の CS BOF...

desc_race_A15

descraceA15 CVE-2021-30955 iOS 15.1.1 6GB RAMデバイス（A14-A15）向けPOC SwiftUIとCで作成 @b1n4r1b01氏のエクスプロイトに基づく @realBrightiup氏のPOCの解説記事 A14-A15のサポートを改善 iPhone 13 Pro Maxでテスト済み 結果 書き込み権限を取得 A12+のため即座にパニック /Settings/Privacy/Analytics&Improvements/Analytics Dataにログを生成 スクリーンショット クレジット @realBrightiup @b1n4r1b01...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP リモートコード実行（RCE） 📌 概要 CVE-2026-33827 は、Windows の TCP/IP ネットワークスタックに影響を与える深刻なリモートコード実行（RCE） の脆弱性です。ネットワーク処理中に共有リソースを扱う際の不適切な同期による競合状態（Race Condition） の欠陥として分類されます。 認証されていない 攻撃者は、IPSec が有効 な Windows ノードに特別に細工された IPv6 パケットを送信することでこの脆弱性を悪用でき、ユーザーの操作なしにシステム権限...

AZL-103622 CVE-2026-97514 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: media: chips-media: wave5: Fix Reports from Kernel Lock Validator handledynamicresolution change requires that the statelock be acquired based on the lockdepassertheld. However, the handledynamicresolutionchange call in...

AZL-103988 CVE-2026-97499 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: coresight: perf: Retrieve path and source from event data ETM perf callbacks currently use the per-CPU csdevsrc pointer, which can race with updates during device registration and unregistration. The AUX setup already builds and...