CVE-2026-105127

LaraDashboard 1.4.2 before 1.4.8 applies advanced email validation to unauthenticated forgot-password and reset-password requests, triggering DNS lookups and paid AbstractAPI verification calls. Unauthenticated attackers can submit arbitrary addresses to exhaust the verification quota, making...

clawdstrike

Clawdstrike EDR для эпохи роя. Отказ с блокировкой. Подписывайте истину. Статус: бета до версии 1.0. Публичные API стабильны; значения по умолчанию могут быть ужесточены до версии 1.0. Clawdstrike — это движок политик, EDR и цепочка подписанных аудитов в одном бинарном файле. toolcall ИИ-агента...

CVE-2026-34486

CVE-2026-34486 Обход fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронуты: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Bartlomiej Dmitruk striga.ai. Статья...

ams-failopen

AppleMediaServices의 Fail-Open 서명 제로데이 공개 요약 이 문제는 실제 제로데이 취약점으로, 특정 버전의 회귀 버그라기보다는 AppleMediaServices.framework의 구조적 설계 결함을 반영합니다. Apple의 AppleMediaServices 프레임워크에 있는 심각한 fail-open 결함으로 인해 원격 구성 파일"Bag"을 로드하지 못하면 요청 서명이 자동으로 비활성화될 수 있습니다. 이는 iOS, macOS, tvOS 및 watchOS에 영향을 미칩니다. DNS 조작, 시간 초과 또는...

finalrun-agent

finalrun.app • Документация • Блог • Лист ожидания облачных устройств • Присоединиться к сообществу Slack Подпишитесь на нас finalrun-agent — это CLI на основе ИИ, который тестирует ваши Android и iOS приложения с помощью естественного языка. Вы пишете тест на понятном английском в YAML, FinalRun...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Технический разбор Протестированные дистрибутивы / Версии Дистрибутив| Версия ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copy-fail-CVE-2026-31431-detection-probe

Linux 커널 LPE 프로브 스위트 — Copy Fail 및 Dirty Frag 두 가지 관련 Linux 커널 로컬 권한 상승 취약점 계열 — Copy Fail CVE-2026-31431 및 Dirty Frag CVE-2026-43284 / CVE-2026-43500 — 에 대한 안전한 탐지 도구입니다. 두 계열 모두 2017년 이후 모든 주요 배포판에 영향을 미치며, 권한이 없는 로컬 사용자에 의해 악용될 수 있으며, 독립적인 완화 조치가 필요합니다. 이 프로브는 소켓을 열지 않으며 암호화 또는 네트워크 작업을 수행하지...

scopeblind-gateway

protect-mcp Шлюз политик Cedar с отказом по умолчанию плюс подписанные квитанции для вызовов инструментов ИИ-агента. protect-mcp — это шлюз, который стоит перед вызовами инструментов ИИ-агента. Он проверяет каждый вызов на соответствие политике Cedar тот же язык, который AWS использует для IAM,...

Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

intra-handshake-fail

핸드셰이크 내부 실패 이곳은 개별 Internet-Draft인 "핸드셰이크 내부 실패"의 작업 공간입니다. 편집자 사본 Datatracker 페이지 개별 초안 편집자 사본과 개별 초안 비교 기여하기 기여 지침을 참조하세요. 기여 파일에는 기여 방법을 아직 모르는 경우를 위한 팁도 포함되어 있습니다. 명령줄 사용법 초안의 서식 있는 텍스트 및 HTML 버전은 make를 사용하여 빌드할 수 있습니다. $ make 명령줄 사용을 위해서는 필요한 소프트웨어가 설치되어 있어야 합니다. 지침을 참조하세요. Datatracker에 업데이트...

copy-fail-CVE-2026-31431-cpp

이 저장소에는 README가 없습니다...

CVE-2026-31431_SCA_WAZUH

Политика SCA Wazuh: Copy Fail CVE-2026-31431 Этот файл политики: copy-fail-cve-2026-31431-policy.yml предназначен для обнаружения потенциальной подверженности и статуса смягчения для Copy Fail / CVE-2026-31431. Что проверяет эта политика 1. algifaead отключён через политику modprobe. 2. algifaead...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

cve-2026-31431-checker

CVE-2026-31431 Copy Fail 탐지 도구 Linux 커널의 CVE-2026-31431 "Copy Fail" 취약점을 위한 종합적인 탐지 및 분석 도구입니다. ⚠️ 중요 고지 이 도구는 탐지 전용입니다. 시스템 파일을 악용하거나 수정하지 않습니다. 시스템 정보 및 구성 파일만 읽습니다 /etc/passwd, /usr/bin/su 또는 시스템 바이너리에 쓰지 않습니다 실제 악용 시도를 수행하지 않습니다 소유하고 테스트 권한이 있는 시스템에서만 사용하십시오 이 도구는 오탐false positive 또는 미탐false...

CVE-2026-31431

Copy Fail - CVE-2026-31431 기술 문서 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copy-fail-mitigation-with-bpftrace

Copy Fail eBPF를 이용한 한 줄 코드 수정 CVE-2026-31431, 일명 Copy Fail은 bpftrace 명령을 통해 한 줄 코드로 수정할 수 있으며, kpatch 컴파일이나 cargo 컴파일이 필요 없습니다 English Version|中文版本 아이디어 이 취약점을 악용하려면 AFALG 인터페이스에 바인딩하고 암호화 알고리즘 authencesn 을 사용해야 하는데, 이는 대부분의 프로그램이 사용하지 않는 기능입니다. 이것이 바로 수정 코드가发挥作用할 수 있는 부분입니다. 파일 목록 ├── kfunc.sh ├...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...