CVE-2026-47532

A flaw was found in nvidia-driver. A local user with administrative privileges can trigger an out-of-bounds write vulnerability in the driver's kernel mode layer. Successful exploitation may lead to arbitrary code execution, privilege escalation, data tampering, information disclosure, or a Denia...

CVE-2026-47553

A flaw was found in nvidia-driver. An unprivileged local user can trigger an out-of-bounds write vulnerability in the driver's kernel mode layer, corrupting memory outside designated boundaries. A successful exploit could allow the attacker to achieve privilege escalation, execute arbitrary code,...

CVE-2026-29780

官方示例脚本中的路径遍历漏洞导致任意文件写入 摘要 官方示例脚本 examples/recursivelyextractattachments.py 包含一个路径遍历漏洞，允许在预期输出目录之外进行任意文件写入。从解析的邮件中提取的附件文件名未经任何清理直接用于构造输出文件路径，使得攻击者控制的文件名能够逃逸目标目录。 详情 文件：examples/recursivelyextractattachments.py 行号：61–64 for a in m'attachment': outfilepath = outpath / a'filename' 无清理 printf'\t正在写入附件...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 严重安全漏洞 🧩 概述 CVE-2026-21440 是一个影响 AdonisJS 框架的严重路径遍历漏洞 ，具体涉及其 multipart 文件上传处理。 ⚠️ 如果被利用，攻击者可以在服务器上的任意位置 写入文件，从而可能导致远程代码执行（RCE） 。 🏷️ 关键信息 字段| 值 ---|--- CVE ID| CVE-2026-21440 严重程度| 🔴 严重 CVSS v4.0| 9.2 CWE| CWE-22（路径遍历） 攻击向量| 网络 是否需要认证| ❌ 否 🔍 问题是什么？ AdonisJS 在 multipart...

copyfail

概述 Copy Fail CVE-2026-31431 — 是 Linux 内核中的一个逻辑漏洞，允许本地非特权用户将权限提升至超级用户（root）。该漏洞属于 本地权限提升（Local Privilege Escalation, LPE） 类别，不需要复杂的利用条件（如竞态条件或内存地址猜测），并且可以在 2017 年之后发布的大多数 Linux 发行版上"开箱即用"。 本仓库包含 原始 Python 漏洞利用程序的 C 语言移植版本 ，带有详细注释，适用于静态编译和在最小化环境中使用。 目录 漏洞 漏洞本质 利用机制 受影响系统 漏洞利用程序 C 移植版特点 编译 使用 工作原理...

CVE-2026-47538

A flaw was found in the NVIDIA GPU display driver. A local attacker with elevated privileges can trigger an out-of-bounds write vulnerability within the device firmware. Successful exploitation could allow the attacker to execute arbitrary code, escalate privileges, cause a denial of service DoS,...

CVE-2026-31431

CVE-2026-31431：Copy Fail PoC + ARM64 验证 Copy Fail 是 Theori/Xint 发布的一个 Linux 本地提权漏洞，编号为 CVE-2026-31431。项目页面描述了 authescesn 中的一个逻辑漏洞，可通过 AFALG 和 splice 触发，从而对 setuid 二进制文件产生一次小的页缓存写入。在受影响的系统上，非特权本地用户可以获取 root 权限。 本仓库保留了上游概念验证代码的副本，并添加了一个在 Ubuntu 25.10 ARM 上测试过的 ARM64 变体。 内容 文件| 用途 ---|---...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail...

COPY-FAIL-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 COPY FAIL - CVE-2026-31431 针对 Copy Fail 内核本地提权漏洞的检测工程 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 authencesn 加密模板中的一个逻辑缺陷。它允许任何无特权的本地用户对系统上任何可读文件的页缓存执行确定性的、受控的 4 字节写入 - 无需竞态条件、内核偏移或提升权限。 一个仅使用标准库模块（os、socket、zlib）的 732 字节 Python...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

copyfailautopatch

copyfailautopatch 检测并（可选）缓解 Linux 主机上的 CVE-2026-31431 （“Copy Fail”）漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语，但目标是自建的临时文件而非 setuid 二进制文件，因此测试本身是非破坏性的。 如果内核存在漏洞，脚本会提供缓解措施：通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...

CVE-2026-25732-NiceGUI-3.6.1

作者： Mohammed Idrees Banyamer 联系方式： Instagram：@banyamersecurity GitHub：https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload 路径遍历 → 任意文件写入 漏洞利用标题： NiceGUI FileUpload 路径遍历导致任意文件写入 日期： 2025-06-06 测试环境： NiceGUI ≤ 3.6.1（Linux / Windows 上的 Python 3.8 – 3.12） 修复版本： NiceGUI 3.7.0 CVE：...

desc_race_A15

descraceA15 CVE-2021-30955 iOS 15.1.1 针对 6GB RAM 设备（A14-A15）的 POC 使用 SwiftUI 和 C 编写 基于 @b1n4r1b01 的 漏洞利用 Write-up 关于 @realBrightiup 的 POC 改进了 A14-A15 支持 已在 iPhone 13 Pro Max 上测试 结果 获得写入权限 由于 A12+ 立即崩溃 在 /Settings/Privacy/Analytics&Improvements/Analytics Data 中生成日志 截图 致谢 @realBrightiup @b1n4r1b01...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

CVE-2026-104059 Lektor 3.3.14 CSRF via Admin API Endpoints

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

tapo-c260-rce

Tapo C260 RCE 漏洞链（CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653） 针对 TP-Link Tapo C260 网络摄像头的概念验证漏洞利用链，通过串联由 Eugene Lim Spaceraccoon 发现的三个漏洞，实现从未认证到 root 权限的远程代码执行（RCE） 。 致谢 所有漏洞研究与发现均由Eugene Lim @spaceraccoon 完成。 本仓库是基于其公开文章实现的 PoC。如果你觉得有用，请购买他的著作： From Day Zero to Zero Day: A Hands-On Guide to...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser 中的路径遍历导致任意文件写入 概述 @adonisjs/bodyparser 包中存在一个严重的路径遍历漏洞，允许远程攻击者在预期上传目录之外写入任意文件。当调用 multipartfile.move 函数时，如果没有显式提供经过清理的文件名，解析器会默认使用客户端提供的文件名，且未进行适当的清理。 由于实现使用了 path.join 且 options.overwrite 默认为 true，攻击者可以构造包含目录遍历序列的恶意文件名（例如...

Samba-CVE-2021-44142

CVE-2021-44142 漏洞检测工具 一个用于检测 Samba 服务器是否存在 CVE-2021-44142 漏洞的工具 背景 CVE-2021-44142 是 Samba 的 vfsfruit 模块中的一个堆越界读写漏洞，该漏洞在 2021 年 Pwn2Own 奥斯汀大会上被用于攻击西部数据 PR4100。该漏洞最初由 STAR Labs 的 Nguyễn Hoàng Thạch 和 Billy Jheng Bing-Jhong 发现。DEVCORE 的 Orange Tsai 也报告了此漏洞。本工具基于 0xsha 在...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 漏洞利用（Rust） 一个针对 CVE-2026-31431（Copy-Fail）的本地权限提升漏洞利用的 Rust 实现。 它允许执行自定义 shellcode（例如 Meterpreter ） 简介 Xint 披露了 CVE-2026-31431，这是一个任意页缓存写入漏洞，通过链式利用 AFALG 和 splice 实现 4 字节写入原语。 来源：Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 免责声明...

GravCMS_Nmap_Script

GravCMSNmapScript 这是一个针对 GravCMS 漏洞（CVE-2021-21425）的 nmap 脚本 用法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE 可利用 -- | IDs: CVE:CVE-2021-21425 -- | GravCMS 未认证任意 YAML...