EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

CVE-2026-0303

Checkov 任意コード実行 CVE-2026-0303 CVE: CVE-2026-0303 | CVSS 基本値: 6.3 | 深刻度: 低 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Checkov における任意コード実行の脆弱性。 2026年9月9日に Palo Alto Networks により公開。 影響を受けるバージョン: Checkov 3.2.0 から 3.2.531 修正バージョン: Checkov 3.2.532 TLDR 自動読み込みされる...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...

CrowArmor

CrowArmor : Linux ドライバー CrowArmor とは？ CrowArmor は、システムセキュリティを目的とした Linux 向けドライバーです。LSM インターフェースを使用してカーネルセキュリティを強化し、MalDec-EDR のサポートを提供します。コードドキュメントとインストール手順については、ドキュメント を参照してください。 開発プロセス 標準的な慣行として、最新の安定版プロダクションバージョンを main ブランチおよびタグ付きブランチで顧客に提供します。test ブランチは development...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 緩和スクリプト このスクリプトは: 1. 脆弱なカーネルモジュールのロードをブロックします 2. 現在アクティブな場合はアンロードします 3. 緩和ステータスを検証します 警告: Linux IPsec ESP サポート esp4/esp6 および RxRPC サポートを無効にします。 これにより、以下が壊れる可能性があります: - strongSwan - libreswan - 一部のエンタープライズ VPN - AFS/RxRPC サービス...

cfDr

cfDr - コピーフェイルドクター C opy F ail D etection and R emediation CVE-2026-31431（コピーフェイル）を検出および修復するためのAnsibleロールおよびプレイブックスイートです。これは、Linuxカーネルのalgifaeadモジュールにおける重大なローカル権限昇格の脆弱性です。 リポジトリ 🔗 GitHub : https://github.com/parmstro/cfDr cfDr という名前は「コピーフェイルドクター」をもじったもので、CVE-2026-31431に対する信頼できる治療薬です。 目次 1...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 緩和プレイブック Debian/Ubuntu および RHEL/Rocky/AlmaLinux システムに CVE-2026-31431 AFALG カーネルモジュールの緩和策を適用・ロールバックするための Ansible プレイブックです。 概要 このプレイブックは、脆弱性のある algifaead カーネルモジュールを無効化することで CVE-2026-31431 を緩和します: Debian/Ubuntu ファミリー : modprobe ブラックリストファイルを作成し、モジュールのアンロードを試みます RHEL/Rocky/AlmaLinux ファミ...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper は https://copy.fail/ に基づく Copy Fail クイックチェック CVE-2026-31431 Copy Fail に関連する基本的な露出を確認し、algifaead に基づく一時的な緩和策 を適用するための対話型 bash ヘルパーです。 対象互換性 主に以下を想定しています: Debian / Ubuntu AlmaLinux / Rocky / RHEL または RedHat ベース 何をするのか? OS、ファミリー、カーネルを表示 algifaead が利用可能か確認...

CopyFail-Penguin

CopyFail Penguin CopyFail/CVE-2026-31431 向けの安全な Linux セキュリティチェッカーです。 目的 CopyFail Penguin は、Linux システムの基本情報と、CopyFail 脆弱性に関連する可能性のある露出インジケーターをチェックします。 このプロジェクトは、学習、啓発、および防御的なシステム管理を目的としています。 チェック内容 Linux ディストリビューション カーネルバージョン パッケージマネージャー 保留中のカーネルアップデート 再起動が必要かどうかのステータス algifaead モジュールのステータス...

copy-fail-fix

copy-fail-fix CVE-2026-31431（「Copy Fail」） 向けのディストリビューション別緩和スクリプト — 2017年以降に出荷されたほぼすべてのディストリビューションに影響するLinuxカーネル algifaead のローカル権限昇格の脆弱性です。 各スクリプトは、ディストリビューションのリポジトリからパッチ適用済みカーネルをインストールするか（利用可能な場合）、利用できない場合は脆弱な algifaead カーネルモジュールをブラックリスト化して、修正済みカーネルで再起動するまで悪用経路を遮断します。 TL;DR...

copyfail-guard

copyfail-guard 依存関係ゼロのPython CLIで、LinuxホストがCVE-2026-31431（「Copy Fail」）に露出しているかどうかをエクスプロイトを実行せずに チェックします。 また、影響を受けるコンポーネントがカーネルモジュールとしてロード可能な場合、保守的な一時緩和策を適用することもできます。 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora、SUSEに対応しています。 pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431は、algifaead（AFAL...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check は、CVE-2026-31431（別名「Copy Fail」）に関するローカルのLinux露出および緩和指標を確認するための小さなBashトリアージスクリプトです。 このスクリプトは、Debian、Ubuntu、およびDebian系派生ディストリビューション （Linux...

fix-cve-2026-3143

fix-cve-2026-3143 CVE-2026-31431（copy fail）脆弱性の診断と修正 インストール インストールスクリプトをクリップボードにコピーし、コマンドラインで実行します sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x /fix-cve-2026-3143/fix-cve-2026-31431.sh && cd /fix-cve-2026-3143 実行と使用方法...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431の検出とテスト 0x01 クイックスタート 一部のターゲット環境にはPythonがインストールされていないため、この権限昇格 ロジックはC言語で書き直されました。 1. コンパイル LinuxマシンまたはWSLで次のコマンドを実行します（GLIBCのバージョン問題を回避するため、-staticの使用を推奨します）： gcc -static exploit.c -o exploit 2. デプロイと実行 生成されたバイナリをターゲットマシンにアップロードします： chmod +x exploit ./exploit...

awind-research

Awind リサーチ このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給されたワイヤレスプレゼンテーションデバイスに関して私が行った研究に関する興味深い情報が含まれています。 このリポジトリは以下のサブセクションに分かれています: hardware - ハードウェアハッキング関連のもの。主に MMC ダンプとピン配置のドキュメント networking - PIN コード総当たりツール、カスタム Nmap スクリプト、フィンガープリント exploits - Metasploit モジュールと Python ベースのエクスプロイト。 影響を受けるデバイス...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...