CVE-2026-63520

CVE-2026-63520 RCE par type non sécurisé SharePoint + chaîne CVE-2026-55040 RCE non authentifié sur Microsoft SharePoint Server. Aucun identifiant requis. Stephen Fewer Rapid7 a démontré CVE-2026-55040 lors du Pwn2Own Berlin 2026. Rapid7 a ensuite découvert CVE-2026-63520 lors de recherches de...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

DNSRPC-BOF

DNSRPC-BOF Implémentation Beacon Object File BOF de la fonctionnalité dnscmd.exe utilisée pour obtenir une exécution de code à distance sur un serveur ADIDNS en exploitant la faille ServerLevelPluginDll1 2 3 via MS-DNSP. 4 L'exploitation nécessite l'accès à un compte utilisateur membre du groupe...

nvidia-gpu-security-poc

Pilote GPU NVIDIA — deux constats que NVIDIA a clôturés comme comportement attendu Code de preuve de concept et preuves brutes pour deux constats dans le pilote GPU Linux de NVIDIA, tous deux signalés via le VDP de NVIDIA et tous deux clôturés par NVIDIA comme comportement voulu/attendu. Publiés...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de débordement de tampon à haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alto...

CVE-2026-0300-POC

🛡️ CVE-2026-0300 : Analyse RCE du portail User-ID™ PAN-OS Preuve de concept de recherche : CWE-787 Écriture hors limites 📌 Vue d'ensemble CVE-2026-0300 est une vulnérabilité de dépassement de tampon de haute sévérité identifiée dans le portail d'authentification User-ID™ portail captif de Palo Alt...

CVE-2026-31431-mitigation-suite

Framework de Défense AFALG Un framework de défense au niveau du noyau pour le sous-système AFALG Address Family Algorithm, famille 38 de Linux. Conçu pour les centres d'opérations de sécurité SOC gérant des parcs Linux d'entreprise où le Zero Trust doit s'étendre dans le noyau, et non s'arrêter à...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail : Élévation de privilèges dans le noyau Linux Analyse pédagogique de la vulnérabilité Copy Fail dans le noyau Linux. Couvre le mécanisme de corruption mémoire, le flux d'élévation de privilèges, l'évasion de conteneur et les contre-mesures défensives. ⚠️ Avertissement Ce...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang remplace silencieusement trustremotecode=False par True et ré-invoque AutoTokenizer.frompretrained dès que transformers v5 renvoie un objet TokenizersBackend. Un modèle avec un tokenizerclass personnalisé et un automap pointant vers tokenizer.py atteint une exécution de code...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Correctif algifaead Sévérité : Élevée CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Contexte CVE-2026-31431 est une vulnérabilité d'élévation de privilèges locale dans le module algifaead du noyau Linux interface de socket crypto AFALG AEAD. Un...

CVE-2026-31431

CVE-2026-31431 : « Copy Fail » - Élévation de privilèges locale dans le noyau Linux 📢 Avertissement Ce dépôt est strictement destiné à des fins éducatives et de recherche en cybersécurité. Le code de l'exploit est analysé pour comprendre la vulnérabilité sous-jacente, faciliter le correctif et...

CVE-2026-31431

CVE-2026-31431 — D'un pointeur NULL à root : exploitation d'AEAD AFALG dans le noyau Linux Classe de bug : déréférencement de pointeur NULL → écriture hors limites du tas → écrasement des identifiants Sous-système concerné : net/alg/afalg.c Impact : élévation de privilèges locale utilisateur non...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail est une vulnérabilité d'élévation de privilèges locale dans le module algifaead du noyau Linux sous-système AFALG. Un défaut logique introduit en août 2017 permet à tout utilisateur local non privilégié d'écrire 4 octets contrôlés dans le cache ...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Preuve de concept pour CVE-2026-29000. Cible les versions de pac4j-jwt antérieures à 4.5.9, 5.7.9 et 6.3.3. La vulnérabilité est simple : la bibliothèque accepte un PlainJWT non signé, alg=none tant qu'il est enveloppé dans un JWE valide. Comme le serveur expose sa...

CVE-2026-31431

CVE-2026-31431 Archive et analyse du « Copy Faill » CVE-2026-31431. Code source pour l'attaque test Outils de sniffing pour la vulnérabilité potentielle. Solution 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null...

CVE-2026-41651-analysis

CVE-2026-41651 — Analyse Pack2TheRoot Élévation de privilèges locale PackageKit Condition de course TOCTOU CVSS v3.1 : 8.8 ÉLEVÉE | CWE-367 | Publié : 2026-04-22 📌 Aperçu Ce dépôt rassemble un rapport d'analyse personnel et des documents de recherche sur la vulnérabilité d'élévation de privilèges...

CVE-2026-31431

CVE-2026-31431 Détection et test de CVE-2026-31431 0x01 Démarrage rapide Certains environnements cibles n'ont pas Python installé, c'est pourquoi cette logique d'élévation de privilèges a été réécrite en C. 1. Compilation Exécutez la commande suivante sur votre machine Linux ou WSL l'utilisation ...

aegis-latent-core

Aegis Latent Core The evidence gateway for AI systems that must be explainable after the fact. Aegis sits between your application and one or more LLM providers. It admits, bounds, redacts, forwards and records governed calls, then emits portable cryptographic evidence that an independent verifie...

heaplens

🔎 Heaplens Projet du laboratoire II de cybersécurité CMPT733 📂 Structure du dépôt . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md : c'est ici ! heaplens.py : le script principal logs/ : contient...