MagiskEoP

Введение Это эксплойт для уязвимости CVE-2024-48336 в приложении Magisk, который позволяет локальному приложению незаметно получить root-доступ без согласия пользователя. Уязвимость была первоначально сообщена @vvb2060 и PoC выполнено @canyie. Она исправлена в Canary 27007. Демонстрационное видео...

Debian Security Advisory DSA 2643-1 (puppet - several vulnerabilities)

Multiple vulnerabilities were discovered in Puppet, a centralized configuration management system. CVE-2013-1640An authenticated malicious client may request its catalog from the puppet master, and cause the puppet master to execute arbitrary code. The puppet master must be made to invoke the...