Exploit for Link Following in Redhat Automatic_Bug_Reporting_Tool

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Local Privilege...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Rilevamento COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Detection engineering per l'LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Cos'è Copy Fail? CVE-2026-31431 è un bug logico nel template crittografico authencesn del kernel Linux. Consente a qualsiasi utente locale...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Utilitário mínimo de mitigação sem reinicialização para Copy Fail / CVE-2026-31431. Este script desativa o caminho vulnerável do módulo algifaead e tenta descarregar o módulo imediatamente. Ele também realiza uma tentativa de melhor esforço para remover da cache de páginas o...

CVE_2026_31431

CVE-2026-31431 Copy Fail – eine 4‑Byte‑Page‑Cache‑Schreibprimitive in der authencesn‑AEAD‑Vorlage des Linux‑Kernels, ausnutzbar über AFALG + splice. CVE-2026-31431 ist ein deterministischer, race‑freier Logikfehler im Linux‑Kernel. Ein unprivilegierter lokaler Benutzer kann 4 Bytes im Page‑Cache...

TheLastBundleMismatch

रहस्यमयी पैच इस बार शुरुआत करते हैं उस पैच से जो Android Security Bulletin में CVE-2023-45777 के फिक्स के रूप में सामने आया था:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java...

ReparcelBug2

CVE-2021-0928, incompatibilidade de serialização writeToParcel/createFromParcel em android.hardware.camera2.params.OutputConfiguration Este é um exploit que usa essa vulnerabilidade para escalonamento de privilégios de um app Android instalado para o app de Configurações do Android ou qualquer...

CVE-2026-31431

CVE-2026-31431 — „Copy Fail“ Lokale Rechteausweitung Überblick CVE-2026-31431 ist eine lokale Rechteausweitungsschwachstelle im algifaead-Subsystem des Linux-Kernels. Die authencesn-AEAD-Implementierung führt eine Entschlüsselung an Ort und Stelle über splice2 durch und platziert dabei eine...

dirtyfrag-patches

Dirty Frag — Patch del Kernel Serie di patch per la classe di vulnerabilità Dirty Frag scoperta da Hyunwoo Kim @v4bel. Dirty Frag consente a un utente locale non privilegiato di sovrascrivere byte arbitrari della page cache di file di sola lettura es. /usr/bin/su, /etc/passwd portando a privilege...

copyfailautopatch

copyfailautopatch Rileva e opzionalmente mitiga la CVE-2026-31431 "Copy Fail" su un host Linux. La vulnerabilità è una primitiva di scrittura nella page cache raggiungibile tramite la famiglia di socket AFALG usando la trasformazione AEAD authencesnhmacsha256,cbcaes. Questo script riproduce la...

tryhackme-ctf-writeups

TryHackMe Write-Ups Thirteen rooms, solved and then explain...

Security Bulletin: Multiple Vulnerabilities in IBM Concert Software

Summary Multiple vulnerabilities were addressed in IBM Concert Software version 3.0.0 Vulnerability Details CVEID:CVE-2026-26996 DESCRIPTION: minimatch is a minimal matching utility for converting glob expressions into JavaScript RegExp objects. Versions 10.2.0 and below are vulnerable to Regular...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes bis Root auf jeder großen Linux-Distribution CVE-2026-31431 Copy Fail ist ein Logikfehler in der authencesn-Kryptografievorlage des Linux-Kernels. Er ermöglicht einem nicht privilegierten lokalen Benutzer, einen deterministischen, kontrollierten...

CVE-2026-31431---Copy-Fail-PoC

Descrizione Questo repository contiene un'analisi di CVE-2026-31431 Copy Fail nel kernel Linux. Mira all'escalation dei privilegi locali LPE tramite la manipolazione della page cache. Avviso legale Questo progetto è solo a scopo educativo e di test. Qualsiasi uso non autorizzato è di esclusiva...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Toolkit di Rilevamento CVE-2026-31431 Copy Fail Toolkit di rilevamento e analisi per CVE-2026-31431 "Copy Fail" - una vulnerabilità critica di escalation dei privilegi locali in Linux che colpisce le distribuzioni dal 2017 in poi. Panoramica della Vulnerabilità CVE-2026-31431 sfrutta un difetto...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: Catena di Escalation dei Privilegi Locali Sistema operativo target: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Accesso richiesto: Utente locale non privilegiato con accesso SSH Risultato: Shell di root completa Panoramica Questo documento descrive lo sfruttamen...

copyfail-c

copyfail-c Una riproduzione minima in C per la ricerca su Copy Fail CVE-2026-31431. Questo repository contiene un'implementazione C compatta costruita attorno all'interfaccia AFALG del kernel Linux per ricerca sulle vulnerabilità, analisi del comportamento e riproduzione controllata. Struttura de...

CVE-2026-52200

UZ801 / ES-U3TS MifiService Fehlerhafte Zugriffskontrolle Sicherheitshinweis und technische Notizen zu einem Problem mit fehlerhafter Zugriffskontrolle in der eingebetteten Web-Management-API, die von MifiService.apk auf der OEM-/White-Label-Plattform UZ801v2.1 für mobile 4G-LTE-Wi-Fi-Geräte...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script di rilevamento vulnerabilità Solo rilevamento. Un PoC funzionante esiste già su copy.fail/exploit. Questo script è pensato per sysadmin e team di sicurezza che devono determinare dove sono vulnerabili — o ancora vulnerabili dopo l'applicazione delle patch. Di...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...