copyfail-c

copyfail-c Una riproduzione minima in C per la ricerca su Copy Fail CVE-2026-31431. Questo repository contiene un'implementazione C compatta costruita attorno all'interfaccia AFALG del kernel Linux per ricerca sulle vulnerabilità, analisi del comportamento e riproduzione controllata. Struttura de...

CVE-2026-52200

UZ801 / ES-U3TS MifiService Fehlerhafte Zugriffskontrolle Sicherheitshinweis und technische Notizen zu einem Problem mit fehlerhafter Zugriffskontrolle in der eingebetteten Web-Management-API, die von MifiService.apk auf der OEM-/White-Label-Plattform UZ801v2.1 für mobile 4G-LTE-Wi-Fi-Geräte...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script di rilevamento vulnerabilità Solo rilevamento. Un PoC funzionante esiste già su copy.fail/exploit. Questo script è pensato per sysadmin e team di sicurezza che devono determinare dove sono vulnerabili — o ancora vulnerabili dopo l'applicazione delle patch. Di...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE non autenticato tramite Endpoint di Debug dubboApi -critical TL;DR Weaver E-cology 10.0 precedente alla build 20260312 contiene una vulnerabilità critica di esecuzione remota di codice non autenticata nell'endpoint /papi/esearch/data/devops/dubboApi/debug/metho...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit di rilevamento per CVE-2026-31431 "Copy Fail", una tecnica di escalation dei privilegi locale del kernel Linux che corrompe i dati della page-cache senza modificare il file su disco. Perché Esiste Copy Fail può bypassare il monitoraggio tradizionale dell'integrità dei file...

copy.fail-mitigation-MLM

Crea un nuovo canale di configurazione State Channel in Multi-Linux Manager utilizzando il codice dal file copy-fail.sls. Assegna il canale di configurazione a tutte le tue macchine ed eseguilo, oppure esegui Highstate. Questa è una soluzione temporanea!...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail Linux Rust Un'implementazione in Rust di un exploit di escalation dei privilegi locali per CVE-2026-31431 Copy-Fail. Consente di eseguire shellcode personalizzati come Meterpreter Introduzione Xint ha divulgato CVE-2026-31431, una vulnerabilità di scrittura...

CVE-2026-31431-old-python

CVE-2026-31431 fork da: https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py Problema Le versioni di Python precedenti alla 3.10 non dispongono dell'implementazione di os.splice. Soluzione Wrapper Python in ctypes per splice che funziona su versioni precedenti di Python...

copy-fail-cve-2026-31431

CVE Checker per Copy Fail CVE-2026-31431 Autori/Contributori : Patrick Doyle Autore/Mantainer, Effie Renard Co-Autore, Kimberly-Lee Banks Co-Autore, Chris F. Supporto/Revisione del codice Dichiarazione sull'IA : Claude Code è stato utilizzato per scrivere i file di test, scrivere i dati di test e...

EUVD-2026-66499

In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query ioctls qethsnmpcommand and qethl3arpquery allocate a buffer sized by a user-supplied length udatalen without checking a lower bound, then set udataoffset to a fixed...

EUVD-2026-66493

In the Linux kernel, the following vulnerability has been resolved: fbdev: core: Fix pointer desynchronization in fbioread In fbioread, if copytouser performs a partial copy e.g., due to a faulty user buffer, the loop adjusts the chunk size 'c' and updates the remaining 'count'. However, the...

EUVD-2026-66485

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - zero report size on F54 work error In rmif54work, if an error occurs during report request or command verification, the code jumped directly to the 'error' label, bypassing the 'abort' label where...

EUVD-2026-66476

In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in decodelocker decodelocker in clslockclient.c contains three unsafe decode operations that allow a malicious or compromised OSD to trigger slab-out-of-bounds reads: 1. cephdecodecopy at the...

EUVD-2026-66451

In the Linux kernel, the following vulnerability has been resolved: xfs: bounds-check buffer log item's dirty bitmap xlogrecoverdoregbuffer replays each dirty region described by a buffer log item's bitmap into the buffer read for that item: memcpyxfsbufoffsetbp, uintbit ribufi.iovbase, nbits...

Exploit for CVE-2026-19478

CVE-2026-19478 GitLab GraphQL unauthenticated project deletion...

copyfail-rs

copyfail-rs Multi-Vektor-PoC + gepaarte Erkennung für CVE-2026-31431 CopyFail. Enthält einen neuartigen PAM-Auth-Bypass-Vektor, den kein anderer öffentlicher PoC mitliefert. Der Erkennungsmodus erfasst, was AIDE / Wazuh / OSSEC / Tripwire strukturell nicht können. Einzelne statische Binärdatei. 1...

harden-docker-seccomp

harden-docker-seccomp Script idempotente per bloccare la creazione di socket AFALG per tutti i container Docker su un host come mitigazione per CVE-2026-31431 "Copy Fail". Contesto CVE-2026-31431 è un'escalation di privilegi locale nel template crittografico authencesn del kernel Linux, presente...

DakshSCRA v0.38-beta

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist tool is built to enhance the efficiency of the source code review process, providi...