SG-2026-0024

PoC de primitiva Dirty Frag Demostrador N4C legible para CVE-2026-43284 XFRM/ESP y CVE-2026-43500 RxRPC/RXKAD. El PoC responde una pregunta: ¿puede un proceso sin privilegios cambiar la caché de páginas de un archivo de solo lectura propiedad de root a través de un fragmentoskbuff compartido? No...

detection-rules dev-v2.2.0

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE no autenticado vía Endpoint de Depuración dubboApi -critical TL;DR Weaver E-cology 10.0 anterior a la compilación 20260312 contiene una vulnerabilidad crítica de ejecución remota de código sin autenticación en el endpoint...

CVE-2026-44402

CVE-2026-44402 Ejecución remota de comandos completa preautenticada en Voltronic Power SNMP Web Pro 1.1 Contenido Proveedor afectado: https://voltronicpower.com/ Producto afectado: SNMP Web Pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Informe Exhaustivo 1. Resumen de la Vulnerabilidad Nombre de la Vulnerabilidad: Copy Fail Identificador CVE: CVE-2026-31431 Descubierto por / Autores: Xint Code Research Team basándose en la investigación fundacional inicial del investigador de Theori, Taeyang Lee. "Cop...

CVE-2026-31431-cleaned

copyFail.py — Informe de Análisis de Exploit CVE Resumen copyFail.py es un exploit de prueba de concepto PoC que demuestra una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Al abusar de la llamada al sistema splice en combinación con opciones de socket manipuladas, el...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing...

CVE-2026-32710

CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...

linux-copy-fail-CVE-2026-31431

Análisis de Copy-Fail en Linux CVE-2026-31431 🛡️ Este repositorio contiene un análisis en profundidad, una Prueba de Concepto PoC y los resultados de pruebas de laboratorio para la vulnerabilidad CVE-2026-31431, conocida popularmente como "Copy-Fail". Copy-Fail explota una falla lógica en la API d...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 Arbitrary File Upload to RCE Author : David PS Abraham Date : February 5, 2026 Severity : Critical - Remote Code Execution CVSS 8.8+ CWE : 434 Unrestricted Upload of File with Dangerous Type Vulnerability Description Monstra C...

cve-2021-42013

Apache 2.4.50 - Path Traversal or Remote Code Execution CVE-2021-42013.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.50. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-42013 If CGI-BIN is enabled...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...

cve-2025-59489

Herramienta de Detección de Vulnerabilidad Unity CVE-2025-59489 Herramienta de detección automatizada de vulnerabilidades de inyección en Unity Runtime, diseñada específicamente para plataformas de juegos Android. Resumen de la Vulnerabilidad ID CVE : CVE-2025-59489 Puntuación CVSS : 8.4 Alta...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

CVE-2026-53495

CVE-2026-53495 is currently reserved with no public technical details in the provided documents. All connected advisories lack descriptions. Monitor for updates as details are expected to be published upon announcement.

LF Edge eKuiper: SSRF in External Service

Summary Server-side request forgery SSRF vulnerability in eKuiper allows an attacker with permissions to register external services or create rules to induce the eKuiper server to make requests to unintended network locations, such as internal services, loopback interfaces localhost, or cloud...

GHSA-PQQC-8V73-9GG2 LF Edge eKuiper: SSRF in External Service

Summary Server-side request forgery SSRF vulnerability in eKuiper allows an attacker with permissions to register external services or create rules to induce the eKuiper server to make requests to unintended network locations, such as internal services, loopback interfaces localhost, or cloud...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Escalada de Privilegios Local en el subsistema criptográfico algifaead del kernel de Linux. Resumen CVE-2026-31431, apodado "Copy Fail", es un error lógico en la plantilla criptográfica authencesn del kernel de Linux algifaead. Permite a un usuario local sin privilegi...

Passkey-themed social engineering leads to identity and cloud compromise

In this article 1. Attack chain overview 2. Attribution 3. Mitigation and protection guidance 4. Learn more Microsoft Security Research is tracking active cloud-based intrusions spanning multiple accounts in which unusual sign-ins were followed by threat actor-added authentication methods,...