CVE-2026-85092

LiME through 1.12.0 fails to validate the disk acquisition output path and does not use ONOFOLLOW when opening the operator-supplied path parameter, allowing unprivileged local users to overwrite arbitrary root-owned files. An attacker who controls the output directory can create a symbolic link...

CVE-2026-84830

SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges...

CVE-2026-76642

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with...

AZL-99081 CVE-2026-76642 affecting package util-linux 2.40.2-5

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with...

CVE-2021-43613

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

util-linux: util-linux: nsenter --join-cgroup leaks root cgroup migration authority

The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve. Because the kernel checks later cgroup migrations using the credentials from the original open, a program run in an...

util-linux: util-linux: restricted bind mounts do not pin the source, allowing X-mount.owner/group/mode redirection

A flaw was found in util-linux. Restricted bind mounts take the source path from fstab but do not pin that source before the privileged mount. A local unprivileged user who can replace the authorized source or a writable ancestor can redirect SUID mount8 to bind another host directory. If the fst...

util-linux: util-linux: failed external mount helper still runs privileged X-mount post-hooks

When an external mount. helper runs but exits with a nonzero status, libmount still treats the helper invocation as successful and runs privileged post-mount hooks. A local unprivileged user with an /etc/fstab entry that uses the user option together with X-mount.idmap or X-mount.owner/group/mode...

CVE-2025-9267

CVE-2025-9267 الوصف في Seagate Toolkit على ويندوز، توجد ثغرة أمنية في تحميل مكتبات DLL بشكل غير آمن في مثبت Toolkit الإصدارات السابقة للإصدار 2.35.0.6 حيث يحاول المثبت تحميل مكتبات DLL من مجلد العمل الحالي دون التحقق من مصدرها أو سلامتها. يمكن للمهاجم الذي يضع مكتبة DLL ضارة في نفس الدليل الذي يو...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux Kernel Local Privilege Escalation LPE — Defensive Research Repository 📖 Présentation Copy Fail CVE-2026-31431 est une vulnérabilité de type Local Privilege Escalation LPE affectant le noyau Linux via une corruption contrôlée du page cache à travers les mécanisme...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Élévation de privilèges dans le noyau Linux · CVSS 7.8 · Divulgué le 14 mai 2026 Dépôt de sensibilisation uniquement. Ce repository ne contient pas de code d'exploitation. Son objectif est d'informer les administrateurs systèmes, ingénieurs et équipes de sécurité sur ...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: ثغرة تصعيد الامتيازات في OverlayFS 🛡️ نشرة أمنية ودليل تخفيف لثغرة تصعيد الامتيازات في نواة لينكس ضمن نظام ملفات OverlayFS. نظرة عامة CVE-2022-0944 هي ثغرة أمنية في نظام ملفات OverlayFS بنواة لينكس تسمح للمهاجمين المحليين بتصعيد الامتيازات عبر معالجة غير صحيحة لإنشاء الملفات في...

CVE-2026-58641

A flaw was found in .NET. This vulnerability, caused by an integer overflow or wraparound, allows an unauthorized attacker to locally elevate their privileges. This could lead to an attacker gaining higher access rights than intended on the affected system. Mitigation No mitigation is required. R...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 التصحيح باستخدام Ansible يقوم هذا الـ playbook بتصحيح الثغرة CVE-2026-31431، المعروفة أيضًا باسم Copy Fail، على مثيلات Linux في OCI. CVE-2026-31431 هي مشكلة تصعيد صلاحيات محلية في تطبيق algifaead لنواة Linux المستخدمة في واجهة برمجة التطبيقات AFALG للتشفير في مساحة المستخدم. يطبق ه...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – حالة سباق في ioctl لبرنامج تشغيل GPU تعيين ذاكرة النواة كود البرنامج محاكاة بلغة C root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size //...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense يقدم هذا الدليل الاستراتيجي استراتيجيات الكشف والاحتواء والمعالجة لثغرة CVE-2025-55234، وهي ثغرة حرجة في تصعيد الامتيازات عبر بروتوكول SMB في ويندوز. بقلم مارك ماليا مقدمة في مشهد مخاطر الأمن السيبراني المتغير باستمرار اليوم، لم يعد القدرة على...

litespeed-cpanel-cve-2026-54420-fix

حزمة أدوات تخفيف CVE-2026-54420 حزمة أدوات دفاعية للمعالجة والتدقيق والتحقق من CVE-2026-54420 التي تؤثر على إضافة LiteSpeed لـ cPanel في بيئات الاستضافة المشتركة التي تستخدم CloudLinux / CageFS. ⚠️ إشعار أمني هذا المستودع مخصص لمديري الأنظمة ومزودي الاستضافة وأبحاث الأمن الدفاعية فقط. لا يتضمن أي...

ForgottenButNotGone

منسي لكنه لم يختفِ يحتوي هذا المستودع على سكربتات إثبات المفهوم للثغرات التي عُرضت في المحاضرة "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" في مؤتمر Black Hat USA 2026 وDEF CON 34. CVE-2026-28372 تصعيد صلاحيات محلي في TelnetD: يمكن للمهاجمين غير المميزين استغلا...

SonicWall NSM On-Prem Affected By Multiple Vulnerabilities

1 CVE-2026-78327 - Authenticated Command Injection Vulnerability An Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the SonicWall Network Security Manager NSM On-Prem Management interface allows an authenticated attacker with SuperAdmin...

CVE-2026-85174 SiYuan before v3.8.2 API Token Exposure via Log File

SiYuan before v3.8.2 logs API tokens from query parameters in plaintext to an accessible log file when full-text search requests exceed timing thresholds. Authenticated attackers can read the log file via the getFile endpoint to recover admin API tokens and gain permanent administrative access...