cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

Vulnerable-Docker-Engine

CVE-2021-41091 Этот эксплойт предлагает подробный анализ уязвимости CVE-2021-41091 и содержит пошаговое руководство по использованию скрипта эксплойта для повышения привилегий на хосте. Сводка уязвимости CVE-2021-41091 — это ошибка в Moby Docker Engine, которая позволяет непривилегированным...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

secpub

Cisco Nexus OS NX-OS — проблемы «инъекции» команд / очистки ввода. Обнаружено: Peter Adkins [email protected] Доступ: Локальный; требуется аутентифицированный доступ. Отслеживание и идентификаторы: CVE — CVE-2011-2569 Затронутые ОС: Cisco Nexus OS NX-OS Взаимодействие с вендором: Уведомлён —...

CVE-2023-2002

Linux Bluetooth: неавторизованное выполнение управляющих команд CVE-2023-2002 В подсистеме Bluetooth ядра Linux обнаружена недостаточная проверка прав при обработке системных вызовов ioctl для сокетов HCI. Из-за этого задачи без надлежащей возможности CAPNETADMIN могут легко помечать сокеты HCI к...

CVE-2023-42791_CVE-2024-23666

Эксплойт-скрипты для FortiManager: недостаточные проверки авторизации CVE-2024-23666 и неограниченная загрузка файлов CVE-2023-42791 Предоставлены два эксплойт-скрипта, использующих эти уязвимости: rce.py: Обеспечивает обратную оболочку или добавляет произвольного администратора из...

CVE-2026-28867-PoC

CVE-2026-28867 Как это работает Уязвимость существует из-за того, что реализация ядра tcpsysctlinfo выполняет глобальный поиск соединения без проверки того, что вызывающий процесс владеет сокетом или обладает повышенными привилегиями, такими как root. Воздействие Непривилегированный злоумышленник...

Astra Linux – Vulnerability in Containerd

Containerd is an open-source container runtime that emphasizes simplicity, robustness, and portability. A bug was discovered in Containerd where container root directories and certain plugins had insufficiently restricted permissions, allowing unprivileged Linux users to access the contents of...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC Эксплойт infoleak для CVE-2022-1972. Вы можете найти соответствующий разбор в нашем блоге Требования Пространства имен пользователей должны быть доступны для непривилегированных пользователей. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1...

serviceDetector

serviceDetector Определяет, установлена ли служба вслепую и/или запущена если она предоставляет именованные каналы на удалённой машине без использования прав локального администратора. Описание Если подробнее, при запуске этот скрипт подключается к целевому SMB-сервису 445/tcp удалённо и выполняе...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe”脆弱性により、非特権ユーザーがrootアクセスを取得できる...

CVE-2026-97505: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: PCI/sysfs: Add CAPSYSADMIN check to resourceresizestore Currently, the resourceresizestore allows writing to the resourceNresize sysfs attribute to change a BAR's size without checking for capabilities, currently relying only on...

Astra Linux – Vulnerability in Linux, Linux 5.10

A issue was discovered in the x86 KVM subsystem of the Linux kernel before version 5.18.17. Unprivileged guest users can compromise the guest kernel because TLB flush operations are mishandled in certain KVMVCPUPREEMPTED situations...

Astra Linux – Vulnerability in Dbus

Before version 1.15.6, D-Bus sometimes allowed unprivileged users to cause dbus-daemon to crash. If a privileged user with control over dbus-daemon used the org.freedesktop.DBus.Monitoring interface to monitor message bus traffic, then an unprivileged user with the ability to connect to the same...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine, where the data directory /var/lib/docker, which typically has restricted permissions, contained subdirectories with insufficiently restricted permissions. This allowed...

Linux Distros Unpatched Vulnerability : CVE-2026-89698

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nfsd: widen nfsdgenlrqstp address fields to sockaddrstorage struct nfsdgenlrqstp declares rqdaddr and rqsaddr as plain struct sockaddr 16 bytes. When an IPv6 NF...

Linux Distros Unpatched Vulnerability : CVE-2026-89489

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openrisc: fix arbitrary kernel memory access via or1katomic syscall sysor1katomic syscall 244 in the or1k ABI takes two user pointers, v1 and v2, and swaps the...

CVE-2026-48496 opentelemetry-ebpf-profiler: Unprivileged process can trigger a denial of service on the ebpf-profiler agent

OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages. Starting in version 0.0.202527 and prior to version 0.0.202622, an unprivileged process can cause the profiler to open a nonregular mapping file, such as a FIFO, and block...

CVE-2026-89767

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89761

In the Linux kernel, the following vulnerability has been resolved: apparmor: fix out-of-bounds write when null terminating a label vec aavecunique null terminates at vecn - dups when VECFLAGTERMINATE is passed. If the components are all distinct no duplicates are dropped, dups is 0 and the...