CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Error de copia CVE-2026-31431 – Explotación de escalada de privilegios local Un error lógico en la plantilla AEAD authencesn del kernel de Linux permite a un usuario sin privilegios escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible. El script ...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condición de escritura-qué-dónde write-what-where en el kernel dentro del controlador de kernel pwdrvio.sys de MiniTool. Demuestra una primitiva de escritura arbitraria al kernel asistida por depurador que puede aprovecharse para la escalada de privilegios. 2026-02-0...

CVE-2025-8760

Prueba de Concepto para CVE-2025-8760 El análisis detallado está disponible aquí...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit de escalada de privilegios local dirigido a una vulnerabilidad de copy-on-write del kernel de Linux mediante sockets AFALG y operaciones splice. Resumen Este exploit abusa de una condición de corrupción de memoria a nivel de kernel en el subsistema...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Informe Exhaustivo 1. Resumen de la Vulnerabilidad Nombre de la Vulnerabilidad: Copy Fail Identificador CVE: CVE-2026-31431 Descubierto por / Autores: Xint Code Research Team basándose en la investigación fundacional inicial del investigador de Theori, Taeyang Lee. "Cop...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - Detector y Mitigador de CVE-2026-31431 Detecta la exposición a CVE-2026-31431 Copy Fail y, opcionalmente, aplica una mitigación a nivel de host deshabilitando el módulo del kernel algifaead en sistemas vulnerables. Qué proporciona este repositorio copyfail-check.sh — comprueba el esta...

CVE-2026-59685

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

DEBIAN-CVE-2026-56153

Out-of-bounds Write vulnerability in Apache HTTP Server's modcharsetlite. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

triton-cve-2025-23320

Demostración de CVE-2025-23320 Este repositorio replica CVE-2025-23320, demostrando CWE-209, Generación de mensajes de error que contienen información sensible Puntuación CVSS: 7.5. Esta vulnerabilidad existe en todos los servidores de inferencia NVIDIA Triton 25.06 y anteriores. Esta configuraci...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilidad de escritura fuera de límites en la caché de páginas del kernel de Linux Error en la cadena de lista dispersa AEAD de AFALG Resumen La interfaz algifaead del kernel de Linux contiene una vulnerabilidad que permite a usuarios sin privilegios escribir datos...

CVE-2026-92869

A flaw was found in Pgpool-II. An out-of-bounds write vulnerability allows a remote authenticated attacker to cause a Denial of Service DoS by forcing the service to terminate unexpectedly. The issue occurs when the application attempts to write data beyond allocated memory buffer boundaries,...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora una vulnerabilidad que permite escrituras arbitrarias de archivos, lo que conduce a una escalada de privilegios en un sistema Windows que tenga instalado Hasleo Backup Suite Free = 4.9.4. Demuestra cómo las operaciones d...

cve-2026-31431-mitigation

Mitigación seccomp para CVE-2026-31431 Una mitigación ligera y reversible basada en seccomp para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico algifaead / authencesn del kernel de Linux. 中文文档 Resumen de la vulnerabilidad Tipo: Escalada de...

CVE-2026-23907

Vulnerabilidad de Path Traversal en Apache PDFBox Resumen de la Vulnerabilidad Descripción El código de ejemplo ExtractEmbeddedFiles de Apache PDFBox no sanitiza los nombres de archivo al extraer archivos incrustados de PDFs. Un atacante puede incrustar archivos con secuencias de path traversal ....

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- Un problema de validación de entrada en el módem de MediaTek puede provocar un bloqueo del sistema DoS remoto cuando un UE se conecta a una estación base maliciosa controlada por un atacante, sin requerir interacción del usuari...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...