CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

copy-fail-CVE-2026-31431

このリポジトリには README がありません。...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

cPanel-Fix

cPanel 与内核安全辅助工具 一个 security-remediation.sh 用于处理 CVE-2026-41940 （cPanel）、CVE-2026-31431 （内核“Copy Fail”）、CSF、可选的域名/代理清理以及可选的操作员加固。 维护者： Aria Jahangiri Far 克隆 git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x security-remediation.sh sudo ./security-remediation.sh 仅评估 sudo...

CVE-2025-27893

CVE-2025-27893: Archer Platformにおける想定不変Webパラメータの外部制御 説明 Archer Platform 6から6.14.00202.10024において、レコード作成権限を持つ認証ユーザーは、GenericContent/Record.aspx?id= URIを介してCopyリクエストを傍受・改変することで、作成日などの不変フィールドを操作できます。これにより、システム生成メタデータの不正な改変が可能となり、データの整合性が損なわれ、監査、コンプライアンス、セキュリティ統制に影響を及ぼす可能性があります。 影響を受ける製品 ベンダー :...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

Important: Red Hat Security Advisory: postgresql16 security update

An update for postgresql16 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

copyfail-alpine

これは、Copy Fail...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 漏洞利用的预编译版本。原始代码来自 tgies/copy-fail-c，本仓库追加了 i386 x8632 架构的构建。 漏洞发现与原始 PoC: theori-io/copy-fail-CVE-2026-31431。详细分析: copy.fail。 编译 make glibc 静态编译 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静态编译 下载 从 Releases 下载预编译二进制，支持以下架构： x8664, i386,...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 一个 Linux Docker 到主机的加密劫持工具包，来自对 Kinryū Labs 蜜罐的实时攻击捕获。它通过暴露的 Docker Engine API 入侵，利用 CVE-2026-31431 逃离容器并获取主机 root 权限，安装内核 rootkit，并运行 XMRig Monero 矿工。 完整技术分析： https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit TLP:CLEAR ⚠️ 此仓库包含真实恶意软件...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 补丁状态跟踪站点 Copy Fail 补丁状态跟踪器的源码：一个单页站点，用于记录哪些发行版已为 Linux 内核中的 algifaead 权限提升漏洞发布了修复。 事实数据所在位置 关于该漏洞的所有信息——CVE 编号、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及各发行版的最终补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/CVE-2026-31431/ 源码： site/content/index.md 编辑该文件即可；本仓库中的其他内容均为构建基础设施。...

CVE-2015-3306

CVE-2015-3306 これは、ProFTPd 1.3.5 の modcopy CVE-2015-3306 脆弱性に対する単一ファイルのエクスプロイトです。特に TryHackMe Kenobi Lab 向けです。 脆弱性の説明 CVE-2015-3306 は、ProFTPd 1.3.5 に見つかった脆弱性で、FTPファイルコピー操作を有効にする modcopy モジュールの欠陥に起因します。この脆弱性により、THMプレイヤーはSSH秘密鍵を共有領域にコピーし、それをローカルシステムにマウントできるため、SSH秘密鍵を使用してユーザーに接続することができます。 エクスプロイトの使用方...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow は copy-on-write で、2007年から Linux Kernel に存在し、2016年に発見されました。ちょうどこのCVEに関連するラボに取り組んでいるので、ついでに分析記事を書きます。 1. はじめに カーネルは root 権限で動作するため、このCVEは権限昇格の脆弱性として悪用される可能性があります。つまり、攻撃者は低権限ユーザーから Race condition（競合状態） を悪用して root 権限を取得できるということです。 2. では、Race condition（競合状態）とは何か？...

Raccine

Raccine 一款简单的勒索软件防护工具 为什么 我们经常看到勒索软件使用 vssadmin 删除所有卷影副本。如果我们能直接拦截该请求并终止调用它的进程会怎样？让我们尝试创建一个简单的疫苗。 工作原理 我们为 vssadmin.exe（和 wmic.exe）注册一个调试器，也就是我们编译好的 raccine.exe。Raccine 是一个二进制程序，首先收集所有父进程的 PID，然后尝试终止所有父进程。 优点： 该方法相当通用 我们无需替换系统文件（vssadmin.exe 或 wmic.exe），替换系统文件可能会导致完整性问题，并在每个补丁日破坏我们的 Raccine 接种...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: net/sched: Fixed a issue where partial COW operations by pedit led to corruption of the page cache. tcfpeditact calculates the COW range for skbensurewritable once before the key loop, using tcfpoffmaxhint. However, this hint...