176 matches found
Januscape
Januscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Januscape CVE-2026-53359 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape vulnerability that lets a guest escape to the host in a KVM/x86 environment. To the best of public knowledge, th...
vbox_cve_2017_10235
CVE-2017-10235: Resumen del buffer overflow en el emulador de dispositivos de VirtualBox E1000 Introducción En este repositorio se encuentra una descripción técnica y prueba de concepto de una vulnerabilidad encontrada en VirtualBox v5.1.22 solucionada en v5.1.24, específicamente en el componente...
CVE-2026-53360-POC
CVE-2026-53360: Desbordamiento de montón en PSC de KVM SEV-SNP Prueba de concepto de una lectura y escritura fuera de los límites del montón en el manejo del Cambio de Estado de Página PSC de SEV-SNP de KVM. Un invitado SEV-SNP malicioso hace que el kernel anfitrión recorra un array de entradas P...
CVE-2026-53359
🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Escape de Invitado a Anfitrión Januscape es una vulnerabilidad del Kernel de Linux KVM causada por una condición de Use-After-Free UAF en la x86 Shadow MMU. Bajo configuraciones vulnerables, un invitado malicioso puede corromper ...
januscape
Januscape — Sitio de seguimiento del escape de invitado a host en KVM/x86 de Linux Código fuente del rastreador de estado de parches Januscape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a host de KVM/x86 en el kernel de...
itscape
ITScape — Sitio de seguimiento de escape de invitado a anfitrión KVM/arm64 en Linux Fuente del rastreador de estado de parches ITScape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a anfitrión KVM/arm64 en el kernel de Linux...
ITScape
ITScape: Escape de invitado a anfitrión en KVM/arm64 Resumen Este documento describe la vulnerabilidad ITScape CVE-2026-46316 reportada y parcheada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite a un invitado escapar al anfitrión en un entorno KVM/arm64 y ejecutar...
RWCTF21-VirtualBox-61-escape
RWCTF21-VirtualBox-61-escape 0day Escape de VirtualBox 6.1 para RealWorld CTF 2020/2021 Demostración ¿Qué? Esta es nuestra solución para el desafío "Box Escape" de RealWorld CTF de las clasificatorias 2020/2021. Actualmente es un 0day pero agregaremos el número CVE cuando exista. CVE-2021-2119...
CVE-2021-28476
CVE-2021-28476: una vulnerabilidad de ejecución remota de código de Microsoft Hyper-V de invitado a anfitrión en vmswitch.sys. Esta es una prueba de concepto para CVE-2021-28476 "Vulnerabilidad de ejecución remota de código en Hyper-V", una lectura arbitraria de memoria en vmswitch.sys proveedor ...
Zapscape
La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...
Januscape-Hotfix
Januscape सुधार समाधान संग्रह — CVE-2026-53359 English KVM/x86 shadow MMU वर्चुअल मशीन एस्केप भेद्यता CVE-2026-53359 के लिए पूर्ण सुधार समाधान संग्रह । शून्य डाउनटाइम हॉटफिक्स से लेकर कर्नेल अपग्रेड तक, सभी संचालन परिदृश्यों को कवर करता है। एक-क्लिक निदान और सुधार root@kitploit: GitHub 直连 curl -s...
CVE-2021-28476
CVE-2021-28476 : Déréférencement de pointeur arbitraire dans vmswitch.sys de Hyper-V depuis une machine virtuelle invitée Résumé : Une machine virtuelle invitée Hyper-V peut déclencher une condition de déni de service DoS sur son hôte sous-jacent en raison d'une analyse non sécurisée des entrées...
0vercl0k
0vercl0k PoC for CVE-2021-28476 a guest-to-host "Hyper-V Remote Code Execution Vulnerability" in vmswitch.sys...
PT-2026-85031
Name of the Vulnerable Software and Affected Versions VMware Workstation versions 25H2 through 26H1 VMware Fusion versions 25H2 through 26H1 Description An integer overflow exists in the VMXNET3 virtual network adapter within the hypervisor. A malicious actor with local administrative privileges...
ANT-2026-PQ3CNCCK · firecracker-microvm/firecracker · Memory Safety / Out-of-Bounds Read+Write (unsafe Rust)
oob-read high CVE-2026-5747 GHSA-776c-mpj7-jm3r Severity Claude high · Security research firm - · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-PQ3CNCCK: Virtio-PCI queue size writable after activation enables host OOB I...
CVE-2026-53078 vulnerabilities
Vulnerabilities for packages: linux-qemu, linux-gcp, linux-qemu-melange...
CVE-2026-47243 Kata guest escape: runtime-rs guest-root to host-root escape via virtiofs
Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. Prior to 3.31.0, the runtime-rs standalone virtio-fs path is vulnerable to a guest-root to host-root escape. In this configuration, Kata runs the host...
buffer overruns in libfsimage iso9660 handling
ISSUE DESCRIPTION The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating them: The directory loop itself assumes a good record length. This is CVE-2026-42494. The calculation of the System...
kernel: KVM: x86: Fix shadow paging use-after-free due to unexpected role
A flaw was found in the Linux kernel's Kernel-based Virtual Machine KVM x86 shadow paging mechanism. This vulnerability occurs when a host page directory entry PDE mapping is changed from within the guest, leading to an unexpected role mismatch in shadow paging. This mismatch can cause a...
