CVE-2026-81579

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-81572

In CodeMeter Runtime from version 8.40 to excluding 8.41a and 9.00 to excluding 9.10, cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before fi...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Escalatazione Locale dei Privilegi nel Kernel Linux tramite Page Cache Write di algifaead "Copy Fail" Autore: Van Glenndon Enad Scoperta Originale: Theori / Xint Code Research Team Taeyang Lee Pubblicato: 29 aprile 2026 Gravità: Alta Punteggio CVSS v3.1: 7.8 Vettore CVSS v3.1:...

Copy-Fail---CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - Analisi e ricerca difensiva per la vulnerabilità di escalation dei privilegi AFALG del kernel Linux che interessa tutte le principali distribuzioni dal 2017. LPE affidabile al 100% tramite il difetto logico di authencesn I file includono un...

GhostShell

GhostShell CVE-2026-31431 — Escalatazione dei Privilegi Locali tramite Corruzione della Page Cache del Kernel Linux GhostShell è uno strumento di escalation dei privilegi locali che sfrutta una vulnerabilità nell'implementazione AEAD authencesn del kernel Linux per ottenere una shell di root da u...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - ELF statico da 587 byte Non ho trovato io questo bug. Il merito va a Xint Code / Theori. Questo repo è la mia interpretazione su come rendere l'exploit il più piccolo possibile - un ELF x8664 scritto a mano che esegue l'intero LPE in 587 byte. Niente libc, niente linke...

RK35xx-CopyFail-Hotfix

RK35xx-Kernel-Patch: CVE-2026-31431 „Copy Fail“ RK35xx CopyFail-Hotfix: CVE-2026-31431-Patch für Joshua Rieks Ubuntu 24.04 Ein von der Community bereitgestellter, vorkompilierter Kernel-Patch für alle RK35xx-Single-Board-Computer Rock 5, Orange Pi 5, NanoPC usw. , die Joshua Rieks Ubuntu 24.04...

CVE-2026-31431-exploit

CVE-2026-31431 WARNUNG Diese Linux-LPE-Exploit-Implementierungen sind zur Laufzeit destruktiv. Sie überschreiben die Live-Page-Cache-Ansicht privilegierter Ziele wie: su PAM-Konfigurationsdateien jede Datei, die im patch-Modus übergeben wird Dies ist normalerweise keine dauerhafte Änderung auf de...

CVE-2026-31431

CVE-2026-31431 Proof of Concept PoC Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2026-31431 , der eine lokale Privilegienausweitung demonstriert. !WARNING Dieses Projekt ist ausschließlich für Bildungs- und Sicherheitsforschungszwecke gedacht. Verwenden Sie es nur auf...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 „Copy Fail“ — Universeller LPE-Exploit Linux-Kernel-Page-Cache 4-Byte-Arbitrary-Write → Lokale Privilegieneskalation Mehrere Exploit-Ansätze: dynamische ELF-Einstiegspunkt-Überschreibung, vollständiger Binärersatz, Python 3.x-kompatibel mit ctypes-splice-Fallback. Was ist das?...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE TOCTOU-Schwachstelle im ASUS DriverHub-Treiberaktualisierungsprozess, die zu LPE führt Technische Ressourcen Technische Präsentation PDF 한국어.md | English.md Asus Hall of...

CVE-2021-4034-POC

CVE-2021-4034 PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

copyfail-rs

copyfail-rs Exploit Copy Fail CVE-2026-31431 ma in Rust, una vulnerabilità critica che combina AFALG e splice per ottenere una scrittura di 4 byte nella page cache, portando a un'escalation dei privilegi locali sulle principali distribuzioni Linux. Basato sulla ricerca e sul PoC di Xint Code...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail è un bug logico nel sottosistema crypto del kernel Linux CVE-2026-31431. Un'ottimizzazione del 2017 in algifaead.c ha accidentalmente inserito le pagine della cache delle pagine in uno scatterlist scrivibile. L'algoritmo AEAD authescesn scrive 4 byte di scratc...

CVE-2021-4034

CVE-2021-4034 - Versione Docker Deliberatamente Vulnerabile PoC Docker per PwnKit: Vulnerabilità di Escalation dei Privilegi Locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 byte. Qualsiasi distro. Root. Un difetto logico lineare nel template crittografico authencesn del kernel Linux consente a un utente locale non privilegiato di eseguire una scrittura precisa e controllata di 4 byte nella page cache di qualsiasi file leggibile — inclu...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Escalatione Locale dei Privilegi tramite chroot Script di exploit che dimostra un'escalation locale dei privilegi che interessa alcune versioni di Sudo 1.9.x CVE-2025-32463. Riferimento exploit: https://www.exploit-db.com/exploits/52352 Testato su: Ubuntu...

CVE-2026-31431

CVE-2026-31431: PoC Copy Fail + Validazione ARM64 Copy Fail è un'escalation dei privilegi locale su Linux pubblicata da Theori/Xint come CVE-2026-31431. La pagina del progetto descrive un bug logico in authescesn che può essere raggiunto tramite AFALG e splice, producendo una piccola scrittura...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guida all'Utilizzo dell'Exploit ⚠️ Disclaimer Questo contenuto è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. NON eseguirlo su sistemi senza autorizzazione esplicita. 📌 Panoramica Copy Fail CVE-2026-31431 è una vulnerabilità di escalatio...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalação de Privilégios Local Aviso: Este repositório é apenas para fins educacionais. Todo o conteúdo é baseado no aviso de segurança original publicado pela Qualys em 17 de março de 2026. A vulnerabilidade já foi corrigida — garanta sempre que se...