CVE-2026-97562

In the Linux kernel, the following vulnerability has been resolved: smb: client: pin DFS superblock in iterator callback tconsupercb stores a raw superblock pointer, but cifsgetsuper takes its active reference only after iteratesuperstype has dropped sumount and its passive reference. Concurrent...

UBUNTU-CVE-2026-97562

In the Linux kernel, the following vulnerability has been resolved: smb: client: pin DFS superblock in iterator callback tconsupercb stores a raw superblock pointer, but cifsgetsuper takes its active reference only after iteratesuperstype has dropped sumount and its passive reference. Concurrent...

Linux Distros Unpatched Vulnerability : CVE-2026-97904

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - cpufreq: initialize policy rwsem before sysfs publication cpufreqpolicyalloc initializes policy-rwsem after kobjectinitandadd has created the policy sysfs...

CVE-2026-98050

In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrumptp: Fix napigroreceive call from GC workqueue context Currently mlxswsp1ptphtgccollect is run from the PTP garbage-collection workqueue, rather than the NAPI poll context. For any unmatched PTP entries carrying an...

UBUNTU-CVE-2026-98068

In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let rdsconnshutdown consume a concurrent drop rdsconnshutdown finishes by moving the path from RDSCONNDISCONNECTING to RDSCONNDOWN, and also accepts RDSCONNERROR as the starting state of that final transition, so...

Linux Distros Unpatched Vulnerability : CVE-2026-93834

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent...

Fedora 45 : chromium (2026-735231f9e0)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-735231f9e0 advisory. Update to 154.0.8037.57 CVE-2026-95274: Improper output encoding in DevTools CVE-2026-95275: Incorrect reference resolution in MediaStream...

openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21910-1 advisory. The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2025-68214:...

Linux Distros Unpatched Vulnerability : CVE-2026-97537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - scsi: qla2xxx: Fix queue teardown NULL dmafree and bitmap locking qla25xxfreereqque and qla25xxfreerspque have two pre-existing bugs exposed on the error path o...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための bash エクスプロイト を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!! 💥 脆弱性の概要 Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus...

requests-racer

Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...

org.apache.cxf/cxf: Apache CXF: Authorization Code Replay via Race Condition

A flaw was found in Apache CXF. A race condition in the JCacheCodeDataProvider allows a remote attacker to redeem a single authorization code multiple times through concurrent requests. This can result in the issuance of multiple distinct, valid access tokens, potentially leading to unauthorized...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC これはApacheのmodhttp2（CVE-2026-23918）におけるdouble-free脆弱性の概念実証エクスプロイトです。h2mplx.cのストリームクリーンアップパスに影響する厄介なバグです。 基本的に、タイミングをうまく合わせれば、サーバーに同じストリームを2回クリーンアップさせることができ、通常はSIGSEGVとワーカークラッシュを引き起こします。 法的な注意事項...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit ローカル権限昇格 TOCTOU レースコンディション CVSS v3.1: 8.8 HIGH | CWE-367 | 公開日: 2026-04-22 📌 概要 本リポジトリは、2026年4月に公開されたPackageKitのローカル権限昇格脆弱性 CVE-2026-41651 Pack2TheRoot に関する個人分析レポートおよび研究資料をまとめたものです。 項目| 内容 ---|--- CVE ID| CVE-2026-41651 脆弱性名| Pack2TheRoot 影響ソフトウェア|...

CVE-2026-23918-test

CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...

CVE-2025-38561

CVE-2025-38561 ksmbd: PreauhHashValue の競合状態。クライアントが ksmbd に複数のセッションセットアップ要求を送信すると、PreauhHashValue の競合状態が発生する可能性があります。...

desc_race-1

descrace 「descrace」CVE-2021-30955 は、iOS 15.0〜15.1.1 向けのエクスプロイトです（安定したカーネル r/w プリミティブを備えています）。 エクスプロイト手法 1. IOSurfaceClient 配列の容量を 0x2000 に増やします。目的は、内容が完全に制御されたポインタを書き込み、その後 IOSurfaceRootUserClient インターフェースを使用してカーネル r/w を実現することです。配列のサイズは 0x2000 8 バイトであり、KHEAPDEFAULT と同じ KHEAPKEXT の large map...