SNEK_Equinox

SNEK Equinox Je tiens à remercier Nightmare-Eclipse pour l'inspiration non personnelle du projet UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Assez drôle, j'ai trouvé un moyen de mentir à la console web de l'EDR pour montrer que Defender est...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnérabilité d'élévation de privilèges dans PackageKit Condition de concurrence TOCTOU 📌 Vue d'ensemble CVE-2026-41651 est une vulnérabilité d'élévation de privilèges locale affectant le service système PackageKit utilisé dans diverses distributions Linux. La...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de la CVE-2026-17106 Preuve de concept pédagogique de CopyEscape CVE-2026-17106, une vulnérabilité de course TOCTOU dans docker cp qui permet à un conteneur malveillant d'écrire des fichiers arbitraires sur l'hôte Docker. Inspirée des travaux originaux de masasron , qui a découve...

CVE-2024-30088-

Слабость: CWE-367: Состояние гонки «проверка-по-использованию» TOCTOU Источник CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Développé par James Forshaw Ceci est une petite suite d'outils permettant de tester différents types de liens symboliques de Windows. Elle se compose des outils suivants : BaitAndSwitch : Crée un lien symbolique et utilise un OPLOCK pour gagner un...

CVE-2026-41651-analysis

CVE-2026-41651 — Analyse Pack2TheRoot Élévation de privilèges locale PackageKit Condition de course TOCTOU CVSS v3.1 : 8.8 ÉLEVÉE | CWE-367 | Publié : 2026-04-22 📌 Aperçu Ce dépôt rassemble un rapport d'analyse personnel et des documents de recherche sur la vulnérabilité d'élévation de privilèges...

CVE-2026-50369

CVE-2026-50369 reproducteur pour une condition de course TOCTOU dans rdpcorets.dll!CRdpPipeGfxPlugin::Enable sur les hôtes de session RDS Windows Server 2025. je l'ai signalé comme un DoS ; le chemin de code semble aussi permettre d'une manière ou d'une autre une EoP. ce reproducteur est un PoC...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC للثغرة CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بشرط سباق Time-of-Check Time-of-Use TOCTOU ، والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحا...

EulerOS 2.0 SP15 : acl (EulerOS-SA-2026-3962)

According to the versions of the acl packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : acl before version 2.4.0 contains a symlink traversal vulnerability in the libacl pathname-based functions aclgetfile, aclsetfile, aclextendedfile, a...

CVE-2026-103435

A flaw was found in claude-code. An attacker with write access to a shared workspace can achieve arbitrary file modification and privilege escalation by exploiting a time-of-check to time-of-use TOCTOU race condition. By replacing a project file with a symbolic link between the permission check a...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

CVE-2025-5777

Exploit pour CVE-2025-5777 : Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Avertissement Destiné à une utilisation autorisée uniquement. Il est de votre responsabilité de vérifier l’autorisation avant utilisation. Je ne suis pas responsable des poursuites judiciaires ou pénales engagées...

CVE-2026-106405: Time-of-check Time-of-use (TOCTOU) Race Condition

Race condition in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass web origin policy via a co-installed app. Chromium security severity: Medium...

CVE-2026-41651

🔥 CVE-2026-41651 — ثغرة تصعيد الامتيازات المحلية من نوع TOCTOU في PackageKit Pack2TheRoot استغلال تصعيد امتيازات محلية يستهدف البرنامج الخفي لـ PackageKit. يرفع صلاحيات مستخدم محلي غير مميز إلى root من خلال ثغرة حالة سباق من نوع TOCTOU. 📌 نظرة عامة CVE-2026-41651 المعروفة أيضًا باسم Pack2TheRoot ...

CVE-2026-33825

🔵 CVE-2026-33825 — "BlueHammer" 🔵 تصعيد الامتيازات المحلي لـ Microsoft Defender LPE BlueHammer هي ثغرة تصعيد امتيازات محلية عالية الخطورة تؤثر على مكونات Microsoft Defender في أنظمة Windows. تسمح الثغرة لمهاجم منخفض الامتياز بتصعيد الصلاحيات إلى NT AUTHORITY\SYSTEM من خلال استغلال حالات سباق في...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC لـ CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بـ حالة سباق Time-of-Check Time-of-Use TOCTOU ، والتي يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحالة...

CVE-2024-50379

CVE-2024-50379 إثبات المفهوم PoC يحتوي هذا المستودع على سكريبت إثبات المفهوم PoC لاستغلال CVE-2024-50379 ، وهي ثغرة أمنية في Apache Tomcat. الثغرة هي حالة سباق من نوع فحص الوقت مقابل وقت الاستخدام TOCTOU يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE إذا كان تكوين الخادم يسمح بأدلة قابلة...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 الوصف يكتشف قالب Nuclei هذا خوادم Apache Tomcat المعرضة لحالة السباق TOCTOU التي تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE. ⚠ ملاحظة مهمة : يجب استخدام هذا القالب حصريًا للأغراض التعليمية وفي بيئات خاضعة للتحكم بموافقة صريحة من مالك النظام. بالإضافة إلى ذلك، القالب...

CVE-2026-105163: Time-of-check Time-of-use (TOCTOU) Race Condition

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...