EUVD-2026-72380

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...

CVE-2026-86422 ImageMagick before 7.1.2-30 Path Policy TOCTOU Symlink Race

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...

CVE-2026-86422 ImageMagick before 7.1.2-30 Path Policy TOCTOU Symlink Race

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...

CVE-2026-86422

ImageMagick versions before 7.1.2-30 are affected by a time-of-check-time-of-use (TOCTOU) vulnerability in its path policy enforcement mechanism on Windows . An attacker with local access and low privileges can exploit symlink race conditions by swapping symlinks between policy validation and act...

CVE-2024-6387

CVE-2024-6387 OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的にします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されるため、ルートとしてリモートコード実行が可能になります。 インストール $ make all 使用法 $ ./exp エクスプロイト詳細 脆弱性概要...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows ローカル特権昇格ゼロデイ プレースホルダーファイルをSYSTEMアクセスに変える 📋 概要 MiniPlasma は、Windows Cloud Files Mini Filter Driver（cldflt.sys）の CVE-2020-17103 を標的とした強力な ローカル特権昇格 エクスプロイトです。 これにより、完全にパッチが適用されたWindows 11、Windows Server 2022、Windows Server 2025システム（2026年6月時点）において、任意の標準ユーザーが NT...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

CVE-2026-53799

A symlink race condition in rsync allows a local attacker to achieve privilege escalation. By substituting a symlink at a predictable destination path between a file write and the application of access control lists ACLs or extended attributes xattrs, an attacker can redirect these permissions to...

CVE-2025-44203

CVE-2025-44203：HotelDruid 3.0.0 / 3.0.7 敏感信息泄露与拒绝服务 摘要 HotelDruid 3.0.0 和 3.0.7 在 creadb.php 设置端点上存在一个竞争条件，该端点在设置完成前可被访问。它有两种影响，均源于同一次掉入的竞争：敏感信息泄露（通过详细的 SQL 错误消息）和拒绝服务。 通过一次性发送大量 POST 请求，攻击者可触发竞争条件并从响应中读取敏感数据，包括管理员用户名、密码哈希和盐值。如果在 Debian 软件包配置期间选择的密码较弱，则可通过词表离线恢复。...

CVE-2025-31133

CVE-2025-31133 PoC 利用 本文档说明所提供的 runc 漏洞 CVE-2025-31133 的 Proof-of-Concept PoC 脚本的功能。 摘要 漏洞： CVE-2025-31133 - runc 中 maskedPaths 处理的一个符号链接条件竞争漏洞。 影响： 恶意容器可以绕过 maskedPaths 的保护，从而允许写入宿主机上的敏感文件。这构成了一次容器逃逸 。 PoC 目标： 安全地演示漏洞：从容器内部修改宿主机的 /proc/sys/kernel/corepattern 文件。 安全性： 此 PoC 是非破坏性的。它仅向目标文件写入字符串...

LGPwn

LGPwn LG Root 利用 作者： [email protected] 特别鸣谢： Juggie，感谢他指出更新包中一个奇怪的二进制文件（spritebud），这引导我发现了这个漏洞。 主题： Sprite Software 的备份软件中的竞态条件，该软件由 OEM 预装于 LG Android 设备上。 CVE ID： CVE-2013-3685 影响： 本地可利用的漏洞，只需极少的设备用户交互即可导致以 root 用户身份执行代码。在特定情况下，可以在设备用户不知情的情况下利用此漏洞。 产品： "Backup" "spritebud" 厂商： Sprite...

CVE-2026-53800

A Time-of-Check Time-of-Use TOCTOU race condition in rsync's --remove-source-files option allows a local attacker to delete arbitrary files. By replacing a source file with a symlink immediately after transfer but before deletion, the attacker can force rsync to delete the symlink target, resulti...

Revenant

CVE-2026-74943 · Use-after-free in Firefox RasterImage surface discard This directory holds an honest reproduction scaffold for a cross-thread use-after-free in mozilla::image::RasterImage::OnSurfaceDiscarded. It is meant to be run against a locally downloaded vulnerable Firefox build using only...

K000163224: Linux kernel vulnerabilities CVE-2026-53401, CVE-2026-53402

Security Advisory Description CVE-2026-53401 In the Linux kernel, the following vulnerability has been resolved: fbdev: omap2: fix use-after-free in omapfbmmap omapfbmmap has a race condition with OMAPFBSETUPPLANE ioctl that can lead to use-after-free: The fbmmap entry point holds mmlock but not...

kernel-exploit-dirtycow

内核利用 — Dirty Cow CVE-2016-5195 作为 4Geeks Academy 网络安全专业化的一部分，通过 Dirty Cow 漏洞进行权限提升的实验室。 描述 Dirty Cow 是 Linux 内核内存子系统中的一个竞态条件（CVE-2016-5195），它允许无特权的本地用户对只读内存区域（包括 /etc/passwd）获得写访问权限。这使得无需管理员凭据即可直接提升至 root 权限。 环境 角色| 系统| IP ---|---|--- 攻击者| Kali Linux| 10.0.2.8 受害者| Ubuntu Server 16.04.1 — 内核...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 ラボ このリポジトリは、Arm Mali r36p0 ドライバ系列に対する CVE-2022-46395 のポータブルトリガ条件を再現するための QEMU/no-Mali ラボです。 このラボはローカルでの脆弱性研究と回帰テストを目的としています。元のエクスプロイトに含まれていた Pixel 固有の権限昇格ペイロードは含まれていません。LABQEMU モードでは、ソフトイベント/ユーザバッファの競合ウィンドウに到達したことを示した後、PoC は停止します。 リポジトリ構成 poc/: QEMU に適合させた CVE-2022-46395...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 项目概述 本项目是一个针对Windows内核的竞态条件（Race Condition）和双重释放（Double-Free）漏洞的自动化漏洞利用工具套件。它结合了利用WinDbg JS引擎进行动态偏移量提取和C++漏洞利用引擎的实时二进制加载技术，旨在灵活应对环境变化。 2. 主要组件 AutoGenerator.js WinDbg Automation Script 从目标系统的内核内存中实时提取EPROCESS偏移量（PID、ActiveProcessLinks、Token）。...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH シグナル競合脆弱性分析 脆弱性概要 CVE-2024-6387 は、OpenSSH 8.5p1 から 9.7p1 までのバージョンに存在するシグナル処理競合条件の脆弱性で、「regreSSHion」 と呼ばれています。攻撃者は 6～8 時間以内に継続的に試行することで、root 権限で任意のコードを実行できる可能性があり、世界中の約 1400 万台のサーバーに影響を与えます。 影響バージョン OpenSSH 8.5p1 ～ 9.7p1（Ubuntu 22.04 のデフォルトバージョン 8.9p1 が影響を受けます 脆弱性の原理 1. OpenS...

UBUNTU-CVE-2026-76925

A flaw was found in Flatpak. A Time-of-check to time-of-use TOCTOU r...

Linux Distros Unpatched Vulnerability : CVE-2026-80880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - IB/mlx5: Properly support implicit ODP reregmr Due to all the child mkeys in the implicit ODP configuration we cannot change anything in place for the parent...