CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...

CrowArmor

CrowArmor : Linux ドライバー CrowArmor とは？ CrowArmor は、システムセキュリティを目的とした Linux 向けドライバーです。LSM インターフェースを使用してカーネルセキュリティを強化し、MalDec-EDR のサポートを提供します。コードドキュメントとインストール手順については、ドキュメント を参照してください。 開発プロセス 標準的な慣行として、最新の安定版プロダクションバージョンを main ブランチおよびタグ付きブランチで顧客に提供します。test ブランチは development...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 緩和スクリプト このスクリプトは: 1. 脆弱なカーネルモジュールのロードをブロックします 2. 現在アクティブな場合はアンロードします 3. 緩和ステータスを検証します 警告: Linux IPsec ESP サポート esp4/esp6 および RxRPC サポートを無効にします。 これにより、以下が壊れる可能性があります: - strongSwan - libreswan - 一部のエンタープライズ VPN - AFS/RxRPC サービス...

cfDr

cfDr - コピーフェイルドクター C opy F ail D etection and R emediation CVE-2026-31431（コピーフェイル）を検出および修復するためのAnsibleロールおよびプレイブックスイートです。これは、Linuxカーネルのalgifaeadモジュールにおける重大なローカル権限昇格の脆弱性です。 リポジトリ 🔗 GitHub : https://github.com/parmstro/cfDr cfDr という名前は「コピーフェイルドクター」をもじったもので、CVE-2026-31431に対する信頼できる治療薬です。 目次 1...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 緩和プレイブック Debian/Ubuntu および RHEL/Rocky/AlmaLinux システムに CVE-2026-31431 AFALG カーネルモジュールの緩和策を適用・ロールバックするための Ansible プレイブックです。 概要 このプレイブックは、脆弱性のある algifaead カーネルモジュールを無効化することで CVE-2026-31431 を緩和します: Debian/Ubuntu ファミリー : modprobe ブラックリストファイルを作成し、モジュールのアンロードを試みます RHEL/Rocky/AlmaLinux ファミ...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper は https://copy.fail/ に基づく Copy Fail クイックチェック CVE-2026-31431 Copy Fail に関連する基本的な露出を確認し、algifaead に基づく一時的な緩和策 を適用するための対話型 bash ヘルパーです。 対象互換性 主に以下を想定しています: Debian / Ubuntu AlmaLinux / Rocky / RHEL または RedHat ベース 何をするのか? OS、ファミリー、カーネルを表示 algifaead が利用可能か確認...

CopyFail-Penguin

CopyFail Penguin CopyFail/CVE-2026-31431 向けの安全な Linux セキュリティチェッカーです。 目的 CopyFail Penguin は、Linux システムの基本情報と、CopyFail 脆弱性に関連する可能性のある露出インジケーターをチェックします。 このプロジェクトは、学習、啓発、および防御的なシステム管理を目的としています。 チェック内容 Linux ディストリビューション カーネルバージョン パッケージマネージャー 保留中のカーネルアップデート 再起動が必要かどうかのステータス algifaead モジュールのステータス...

copy-fail-fix

copy-fail-fix CVE-2026-31431（「Copy Fail」） 向けのディストリビューション別緩和スクリプト — 2017年以降に出荷されたほぼすべてのディストリビューションに影響するLinuxカーネル algifaead のローカル権限昇格の脆弱性です。 各スクリプトは、ディストリビューションのリポジトリからパッチ適用済みカーネルをインストールするか（利用可能な場合）、利用できない場合は脆弱な algifaead カーネルモジュールをブラックリスト化して、修正済みカーネルで再起動するまで悪用経路を遮断します。 TL;DR...

copyfail-guard

copyfail-guard 依存関係ゼロのPython CLIで、LinuxホストがCVE-2026-31431（「Copy Fail」）に露出しているかどうかをエクスプロイトを実行せずに チェックします。 また、影響を受けるコンポーネントがカーネルモジュールとしてロード可能な場合、保守的な一時緩和策を適用することもできます。 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora、SUSEに対応しています。 pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431は、algifaead（AFAL...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check は、CVE-2026-31431（別名「Copy Fail」）に関するローカルのLinux露出および緩和指標を確認するための小さなBashトリアージスクリプトです。 このスクリプトは、Debian、Ubuntu、およびDebian系派生ディストリビューション （Linux...

fix-cve-2026-3143

fix-cve-2026-3143 CVE-2026-31431（copy fail）脆弱性の診断と修正 インストール インストールスクリプトをクリップボードにコピーし、コマンドラインで実行します sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x /fix-cve-2026-3143/fix-cve-2026-31431.sh && cd /fix-cve-2026-3143 実行と使用方法...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431の検出とテスト 0x01 クイックスタート 一部のターゲット環境にはPythonがインストールされていないため、この権限昇格 ロジックはC言語で書き直されました。 1. コンパイル LinuxマシンまたはWSLで次のコマンドを実行します（GLIBCのバージョン問題を回避するため、-staticの使用を推奨します）： gcc -static exploit.c -o exploit 2. デプロイと実行 生成されたバイナリをターゲットマシンにアップロードします： chmod +x exploit ./exploit...

awind-research

Awind 리서치 이 저장소는 Awindinc에서 제조되고 여러 제조사에 OEM 공급된 무선 프레젠테이션 장치에 대해 제가 수행한 연구와 관련된 흥미로운 자료들을 담고 있습니다. 저장소는 다음과 같은 하위 섹션으로 나뉩니다: hardware - 주로 MMC 덤프 및 핀아웃 문서화를 위한 하드웨어 해킹 자료 networking - PIN 코드 브루트포서, 커스텀 Nmap 스크립트 및 핑거프린트 exploits - Metasploit 모듈 및 Python 기반 익스플로잇 영향을 받는 장치 다음 장치들은 Awind에서 OEM...

CVE-2026-47599

A flaw was found in the NVIDIA GPU Display Driver open-source kernel module. An unprivileged local attacker can exploit improper preservation of memory access permissions during Direct Memory Access DMA mapping, which controls how the graphics hardware accesses system memory. Successful...

PYSEC-2026-4087 MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of GHSA-xjgw-4wvw-rgm4)

Summary The path traversal fix introduced in v0.17.0 GHSA-xjgw-4wvw-rgm4 is incomplete. validatesafepath is called without an explicit basedir, defaulting to os.getcwd. In standard container deployments the process CWD is the application directory e.g. /app, so paths within that directory,...

MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of GHSA-xjgw-4wvw-rgm4)

SummaryThe path traversal fix introduced in v0.17.0 GHSA-xjgw-4wvw-rgm4 is incomplete. validatesafepath is called without an explicit basedir, defaulting to os.getcwd. In standard container deployments the process CWD is the application directory e.g. /app, so paths within that directory, includi...

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

ImpactThe djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its top-level code import side effects — before the framework checks that the resolved object is a LiveView subclass and before any...