Lucene search
+L

45551 matches found

UbuntuCve
UbuntuCve
•added 2026/09/25 12:00 a.m.•7 views

CVE-2026-97562

In the Linux kernel, the following vulnerability has been resolved: smb: client: pin DFS superblock in iterator callback tconsupercb stores a raw superblock pointer, but cifsgetsuper takes its active reference only after iteratesuperstype has dropped sumount and its passive reference. Concurrent...

7.5CVSS5.9AI score0.00408EPSS
SaveExploits0References5
OSV
OSV
•added 2026/09/25 12:00 a.m.•4 views

UBUNTU-CVE-2026-97562

In the Linux kernel, the following vulnerability has been resolved: smb: client: pin DFS superblock in iterator callback tconsupercb stores a raw superblock pointer, but cifsgetsuper takes its active reference only after iteratesuperstype has dropped sumount and its passive reference. Concurrent...

7.5CVSS6AI score0.00408EPSS
SaveExploits0References6
Tenable Nessus
Tenable Nessus
•added 2026/09/25 12:00 a.m.•4 views

Linux Distros Unpatched Vulnerability : CVE-2026-97904

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - cpufreq: initialize policy rwsem before sysfs publication cpufreqpolicyalloc initializes policy-rwsem after kobjectinitandadd has created the policy sysfs...

5.7AI score0.002EPSS
SaveExploits0References3
UbuntuCve
UbuntuCve
•added 2026/09/25 12:00 a.m.•5 views

CVE-2026-98050

In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrumptp: Fix napigroreceive call from GC workqueue context Currently mlxswsp1ptphtgccollect is run from the PTP garbage-collection workqueue, rather than the NAPI poll context. For any unmatched PTP entries carrying an...

7.5CVSS5.6AI score0.00223EPSS
SaveExploits0References4
OSV
OSV
•added 2026/09/25 12:00 a.m.•6 views

UBUNTU-CVE-2026-98068

In the Linux kernel, the following vulnerability has been resolved: net/rds: don't let rdsconnshutdown consume a concurrent drop rdsconnshutdown finishes by moving the path from RDSCONNDISCONNECTING to RDSCONNDOWN, and also accepts RDSCONNERROR as the starting state of that final transition, so...

5.9AI score0.00168EPSS
SaveExploits0References6
Tenable Nessus
Tenable Nessus
•added 2026/09/25 12:00 a.m.•5 views

Linux Distros Unpatched Vulnerability : CVE-2026-93834

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent...

8.8CVSS6.1AI score0.00377EPSS
SaveExploits1References3
Tenable Nessus
Tenable Nessus
•added 2026/09/25 12:00 a.m.•6 views

Fedora 45 : chromium (2026-735231f9e0)

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-735231f9e0 advisory. Update to 154.0.8037.57 CVE-2026-95274: Improper output encoding in DevTools CVE-2026-95275: Incorrect reference resolution in MediaStream...

9.6CVSS6.1AI score0.00462EPSS
SaveExploits0References140
Tenable Nessus
Tenable Nessus
•added 2026/09/25 12:00 a.m.•5 views

openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21910-1 advisory. The SUSE Linux Enterprise 16.0 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2025-68214:...

10CVSS6.1AI score0.00827EPSS
SaveExploits14References2692
Tenable Nessus
Tenable Nessus
•added 2026/09/25 12:00 a.m.•5 views

Linux Distros Unpatched Vulnerability : CVE-2026-97537

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - scsi: qla2xxx: Fix queue teardown NULL dmafree and bitmap locking qla25xxfreereqque and qla25xxfreerspque have two pre-existing bugs exposed on the error path o...

5.8AI score0.00198EPSS
SaveExploits0References3
RedHat Linux
RedHat Linux
•added 2026/09/24 10:49 p.m.•8 views

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

7.8CVSS6.5AI score0.00996EPSS
SaveExploits1References6
Kitploit
Kitploit
•added 2026/09/24 10:02 p.m.•10 views

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための bash エクスプロイト を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!! 💥 脆弱性の概要 Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus...

7.8CVSS8.1AI score0.23708EPSS
SaveExploits37References1
Kitploit
Kitploit
•added 2026/09/24 8:57 p.m.•8 views

requests-racer

Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...

6AI score
SaveExploits0References1
RedHat Linux
RedHat Linux
•added 2026/09/24 7:56 p.m.•9 views

org.apache.cxf/cxf: Apache CXF: Authorization Code Replay via Race Condition

A flaw was found in Apache CXF. A race condition in the JCacheCodeDataProvider allows a remote attacker to redeem a single authorization code multiple times through concurrent requests. This can result in the issuance of multiple distinct, valid access tokens, potentially leading to unauthorized...

5.8AI score0.00472EPSS
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/24 7:14 p.m.•10 views

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

7.8CVSS7.8AI score0.92795EPSS
SaveExploits102
Kitploit
Kitploit
•added 2026/09/24 7:04 p.m.•9 views

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC これはApacheのmodhttp2(CVE-2026-23918)におけるdouble-free脆弱性の概念実証エクスプロイトです。h2mplx.cのストリームクリーンアップパスに影響する厄介なバグです。 基本的に、タイミングをうまく合わせれば、サーバーに同じストリームを2回クリーンアップさせることができ、通常はSIGSEGVとワーカークラッシュを引き起こします。 法的な注意事項...

8.8CVSS8.3AI score0.49727EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/24 7:01 p.m.•14 views

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944(Nginx UI の認証なしバックアップ開示)を CVE-2026-3888(snapd の競合状態による LPE)と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

9.8CVSS8.2AI score0.01014EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/24 6:58 p.m.•14 views

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit ローカル権限昇格 TOCTOU レースコンディション CVSS v3.1: 8.8 HIGH | CWE-367 | 公開日: 2026-04-22 📌 概要 本リポジトリは、2026年4月に公開されたPackageKitのローカル権限昇格脆弱性 CVE-2026-41651 Pack2TheRoot に関する個人分析レポートおよび研究資料をまとめたものです。 項目| 内容 ---|--- CVE ID| CVE-2026-41651 脆弱性名| Pack2TheRoot 影響ソフトウェア|...

8.8CVSS8.1AI score0.00192EPSS
SaveExploits12References4
Kitploit
Kitploit
•added 2026/09/24 6:56 p.m.•16 views

CVE-2026-23918-test

CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性(CVE-2026-23918)を実証する Proof of Concept(PoC)が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...

8.8CVSS8.3AI score0.49727EPSS
SaveExploits18
Kitploit
Kitploit
•added 2026/09/24 6:10 p.m.•14 views

CVE-2025-38561

CVE-2025-38561 ksmbd: PreauhHashValue の競合状態。クライアントが ksmbd に複数のセッションセットアップ要求を送信すると、PreauhHashValue の競合状態が発生する可能性があります。...

9.8CVSS7.7AI score0.00432EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/24 6:09 p.m.•16 views

desc_race-1

descrace 「descrace」CVE-2021-30955 は、iOS 15.0〜15.1.1 向けのエクスプロイトです(安定したカーネル r/w プリミティブを備えています)。 エクスプロイト手法 1. IOSurfaceClient 配列の容量を 0x2000 に増やします。目的は、内容が完全に制御されたポインタを書き込み、その後 IOSurfaceRootUserClient インターフェースを使用してカーネル r/w を実現することです。配列のサイズは 0x2000 8 バイトであり、KHEAPDEFAULT と同じ KHEAPKEXT の large map...

7.6CVSS7.5AI score0.04787EPSS
SaveExploits5
Rows per page
Query Builder