CVE-2026-31431-poc

Обёртка PoC для команды Copy Fail Небольшая модифицированная обёртка proof-of-concept для Copy Fail / CVE-2026-31431 , которая позволяет передавать пользовательскую команду из терминала вместо постоянного запуска интерактивной root-оболочки, чтобы её можно было запускать в неинтерактивной среде,...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Минимальный эксплойт размером 436 байт для Copy Fail, благодаря силе гольфинга Магия Этот ELF ультра-гольфит эксплойт, будучи полностью неотображённым, rwx, и используя себя условно в качестве ELF-пейлоада для отравления кэша. Более проклятые внутренности ELF д...

copy-fail-CVE-2026-31431

Использование Скомпилируйте статически, чтобы иметь возможность использовать в любой среде Linux без необходимости в Python или дополнительных библиотеках. gcc -o exploit exploit.c -lz -static ./exploit Или запустите python-скрипт python3 exploit.py...

Dirty-Frag-Analysis

Глубокий технический анализ Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Локальное повышение привилегий в ядре Linux — реверс PoC · разбор shellcode · принцип патча · скрипт обнаружения Обзор уязвимости Dirty Frag путём цепочного использования двух независимых уязвимостей — xfrm-ESP...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Обход механизма fail-open в EncryptInterceptor в кластеризации Apache Tomcat Tribes, приводящий к неаутентифицированному RCE через десериализацию Java. Затронутые версии: 11.0.19+, 10.1.53+, 9.0.116+. Исправлено в: 11.0.21, 10.1.54, 9.0.117. Обнаружено и сообщено Бартломеем Дмитрук...

CVE-2026-53913

CVE-2026-53913 — Contournement d'authentification Fail-Open dans camel-keycloak Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par environnement d'exécution : Runtime| Répertoire| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2....

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Набор инструментов для обнаружения CVE-2026-31431 «Copy Fail» — техники локального повышения привилегий в ядре Linux, которая повреждает данные page-cache без изменения файла на диске. Зачем это нужно Copy Fail может обходить традиционный мониторинг целостности файлов, поскольку...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Устранение уязвимости с помощью Ansible Этот плейбук устраняет уязвимость CVE-2026-31431, также известную как Copy Fail, на экземплярах Linux в OCI. CVE-2026-31431 — это локальная проблема повышения привилегий в реализации algifaead ядра Linux, используемой API криптографии...

CVE-2026-31431

CVE-2026-31431 : Présentation de la vulnérabilité ID CVE : CVE-2026-31431 Surnom : Copy Fail Niveau de gravité : Élevé score CVSS v3 : 7.8 Type de vulnérabilité : Élévation locale de privilèges LPE Composant affecté : module algifaead du noyau Linux interface cryptographique AFALG Prérequis...

BIT-TOMCAT-2026-86248 Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabled

CLIENTCERT authentication does not fail as expected for some scenarios when soft fail is disabled vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.25, from 10.1.22 through 10.1.59, from 9.0.92 through 9.0.121. Users are recommended to upgrade to version...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – Инструменты технического смягчения 1. Обзор Этот пакет предоставляет автоматизированное решение для обнаружения и смягчения уязвимости CVE-2026-31431 также известной как Copy Fail на системах Linux под управлением уязвимых ядер версии от 4.14 до 6.12.84, от 6.13 до...

PT-2026-104018

Name of the Vulnerable Software and Affected Versions Powertools for AWS Lambda Python versions prior to 3.35.0 Description A fail-open error handling issue exists within the data masking utility. This flaw may allow actors to read sensitive field values that the application intended to mask...

Detections-CVE-2026-31431

DÉPLACEMENT VERS : https://github.com/insomnisec/publiccvedetections POUR UNE MEILLEURE GESTION À LONG TERME DES PUBLICATIONS DE DÉTECTION CE DÉPÔT SERA SUPPRIMÉ EN JUIN 2026 VEUILLEZ UTILISER L'AUTRE DÉPÔT À L'AVENIR CVE-2026-31431 "Copy Fail" — Package de Détection et Réponse Publié : 2026-04-3...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Техническое описание Протестированные дистрибутивы / Версии Дистрибутив| Версия ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-86259

CVE-2026-86259 - OpenMAIC 1.0.0: Fail-Open 미들웨어 및 환경 게이트 검증 우회를 통한 비인증 아웃바운드 SSRF에서 클라우드 메타데이터 서비스로 개요 검증됨. OpenMAIC의 인증 미들웨어와 아웃바운드 프로바이더 요청 계층에 두 단계로 구성된 익스플로잇 체인이 존재하며, 이를 통해 비인증 원격 공격자가 자격 증명을 전혀 보유하지 않고도 애플리케이션 서버로 하여금 임의의 아웃바운드 HTTP 요청을 발생시키도록 할 수 있다 - 여기에는 169.254.169.254의 클라우드 인스턴스 메타데이터...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

mks-copy-fail-mitigation

DaemonSets d'atténuation de Copy Fail DaemonSets pour corriger les vulnérabilités de la famille Copy Fail sur tous les nœuds worker des clusters MKS. Table des matières CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail Description de la...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Analyse et exercice pratique de la vulnérabilité Copy Fail CVE-2026-31431 Ce projet est un mini-projet qui analyse le principe de fonctionnement de la vulnérabilité Copy Fail CVE-2026-31431 du noyau Linux et compare l’état avant et après le patch à l’aide du checker non destructif du dépôt PoC...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Une atténuation temporaire contre la variante copyfail copyfail2electricboogaloo - Élévation de privilèges Linux non privilégiée via le chemin rapide no-COW MSGSPLICEPAGES de xfrm ESP-in-UDP. Écriture du cache de pages dans tout fichier lisible. Écrase une ligne nolog...

BIT-ENVOY-2026-73552 Envoy: HTTP RBAC safe_regex can fail open on RFC-valid obs-text header values

Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to 1.36.10, 1.37.6, 1.38.4, and 1.39.1, Envoy HTTP RBAC accepts RFC-valid opaque header bytes but evaluates saferegex values with RE2's UTF-8 subject semantics. A downstream client can preserve a prohibit...