CVE-2026-73788

CVE-2026-73788 is a privilege escalation vulnerability in the ClearPass OnGuard agent . An authenticated remote attacker with low privileges can escalate to root on a vulnerable deployment, potentially leading to unauthorized operation of the system. The assigned CVSS 3.1 base score is 6.5 (MEDIU...

CVE-2026-73788 Privilege Escalation in ClearPass OnGuard Agent

A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to potentially unauthorized operation of the...

imMapper

imMapper Una demostración sobre cómo abusar del controlador vulnerable AmdTools64. El controlador tiene la capacidad de solo Leer/Escribir Memoria del Espacio del Kernel, así como Leer/Escribir el MSR. Esto requiere Privilegios de Administrador. El controlador se distribuye a través de la...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Informe Exhaustivo 1. Resumen de la Vulnerabilidad Nombre de la Vulnerabilidad: Copy Fail Identificador CVE: CVE-2026-31431 Descubierto por / Autores: Xint Code Research Team basándose en la investigación fundacional inicial del investigador de Theori, Taeyang Lee. "Cop...

CVE-2026-31431-cleaned

copyFail.py — Informe de Análisis de Exploit CVE Resumen copyFail.py es un exploit de prueba de concepto PoC que demuestra una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Al abusar de la llamada al sistema splice en combinación con opciones de socket manipuladas, el...

CVE-2026-32710

CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析 CVE-2026-31431 🛡️ このリポジトリには、通称「Copy-Fail」として知られる CVE-2026-31431 脆弱性に関する詳細な分析、概念実証 PoC、およびラボテスト結果が含まれています。 Copy-Fail は、Linux カーネルの Crypto API AFALG と splice システムコールを組み合わせたロジックの欠陥を悪用します。これにより、権限のないローカル攻撃者がページキャッシュポイズニングを実行し、ローカル権限昇格 LPE につながる可能性があります。 🧠 技術概要: ページキャッシュポイズニング...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Local Privilege Escalation in the Linux kernel's authencesn cryptographic template via AFALG + splice. Disclosed April 29, 2026 by Theori Xint Code. Overview Field| Detail ---|--- CVE| CVE-2026-31431 Nickname| Copy Fail CVSS| 7.8 HIGH Type| Local Privilege Escalation LP...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

image-builder security update

An update is available for image-builder. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A local binary for building customized OS artifacts such as VM images...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Herramienta Caps-Root para iQOO Neo9 PD2338C sin desbloqueo — Esquema de elevación de privilegios por escritura física arbitraria basado en CVE-2025-21479 Adreno GPU SDS Sin necesidad de desbloquear el Bootloader, sin flashear, sin Magisk. Se obtiene escritura física arbitraria a nivel d...

Updated thunderbird packages fix security vulnerabilities

Uninitialized memory in MIME parsing. CVE-2026-84639 One byte overflow read in mail parser. CVE-2026-84640 Information disclosure due to malicious IMAP server response. CVE-2026-84641 Calendar invitation attachments could launch local executables. CVE-2026-84637 Allowed UNC hostnames for...

MGASA-2026-0387 Updated firefox & nss packages fix security vulnerabilities

Sandbox escape in the Remote Settings Client component. CVE-2026-75874 Privilege escalation in the DOM: Workers component. CVE-2026-16365 Use-after-free in the JavaScript: GC component. CVE-2026-84118 Sandbox escape due to use-after-free in the DOM: Navigation component. CVE-2026-84119...

Updated firefox & nss packages fix security vulnerabilities

Sandbox escape in the Remote Settings Client component. CVE-2026-75874 Privilege escalation in the DOM: Workers component. CVE-2026-16365 Use-after-free in the JavaScript: GC component. CVE-2026-84118 Sandbox escape due to use-after-free in the DOM: Navigation component. CVE-2026-84119...

MGASA-2026-0388 Updated thunderbird packages fix security vulnerabilities

Uninitialized memory in MIME parsing. CVE-2026-84639 One byte overflow read in mail parser. CVE-2026-84640 Information disclosure due to malicious IMAP server response. CVE-2026-84641 Calendar invitation attachments could launch local executables. CVE-2026-84637 Allowed UNC hostnames for...

CVE-2026-31431-exploit

CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...

RLSA-2026:65832 Important: mrtg security update

The Multi Router Traffic Grapher MRTG monitors the traffic load on network connections. MRTG generates HTML pages containing PNG images which provide a live visual representation of this traffic. Security Fixes: mrtg: MRTG daemon symlink-following chown allows local privilege escalation via PID...