漏洞分析 CVE-2026-44099 (CVSS 7.8) - A privilege escalation vulnerability in the system configuration allows a low-pr CVE-2026-44099 (CVSS 7.8) - A privilege escalation vulnerability in the system configuration allows a low-pr
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 70%）。 🧬 根因独立理解 漏洞位于 crypto/algif_aead.c 的 aead_sendmsg 和 aead_recvmsg 函数。commit 72548b093ee3 引入 in-place 操作，试图让 AEAD 加解密在同一个 skcipher_request 的 src/
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 72%）。 🧬 根因独立理解 漏洞根因位于 crypto/algif_aead.c 的 aead_sendmsg 和 aead_recvmsg 中。commit 72548b093ee3 将 AEAD 操作改为 in-place（源和目的共用同一个 SG 列表）以优化性能，但未考虑 AEAD
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 在 Linux kernel crypto/algif_aead.c 中，commit 72548b093ee3 为了性能优化将 AEAD 请求改为 in-place 模式，即在 aead_recvmsg/_aead_recvmsg 内使用同一个 sglist 作为 aead_
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 78%）。 🧬 根因独立理解 在crypto/algif_aead.c的aead_recvmsg()函数中，commit 72548b093ee3引入了一套in-place操作逻辑：通过af_alg_alloc_areq()分配struct aead_async_req，将用户发送阶段存放于tsgl中的AEAD数据（包含associated data与密文）整体复制到用户通过recvmsg提供的输出缓冲区所对应的scatterlist（areq->dst），然后调用aead_
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 0%）。 🧬 根因独立理解 （审计解析失败） 🛤️ 漏洞触发链路 🧪 PoC 复现 从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。 📋 代码元数据语言md来源tgies/copy-fail-c针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明 # Copy Fail (CVE-2026-31431) - C port
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431 是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危漏洞（CVSS 7.8），源于 AF_ALG 接口在 AEAD 操作中错误地采用了“就地（in-place）”处理路径，导致通过 splice() 注入的页缓存页面被解密操作覆写，即使后续认证失败也无法阻止这种破坏。攻击者利用该漏洞可在未授权（无 CAP_SYS_ADMIN、无内核权限）情况下破坏任意可读文件的页缓存内容，进而实现容器逃逸与节点级 root 权限获取。该漏洞已由多个公开 PoC
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（“Copy Fail”）是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危漏洞，CVSS 评分为 7.8。该漏洞源于 AF_ALG 算法接口在支持“原地（in-place）”操作时引入的复杂逻辑缺陷，使得通过 splice() 系统调用提交的密文页面在解密过程中会被同时当作输出缓冲区，即使后续认证失败，页面缓存中的原始数据也已被改写。在 Kubernetes 或 Talos Linux 等容器场景中，攻击者只需具备创建 Pod 的能力，即可利用该漏洞破坏宿主上特权进程的二进制文件或共享页缓存，
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 “Copy Fail”）是 Linux 内核 crypto: algif_aead 子系统中存在的一处高危本地权限提升漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于 AF_ALG 加密接口在 AEAD 操作中错误地启用了 in-place（就地）模式，导致非特权容器工作负载能够利用 splice() 与 AF_ALG 的组合，破坏任意文件页缓存（page cache）。在 Talos Linux
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 70%）。 🧬 根因独立理解 漏洞位于 crypto/algif_aead.c 的 aead_recvmsg 函数。补丁 commit 72548b093ee3 为 algif_aead 引入了 in-place 操作：将 AEAD 请求的 src 和 dst
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 75%）。 🧬 根因独立理解 漏洞根源于commit 72548b093ee3引入的AEAD算法in-place操作优化，在crypto/algif_aead.c中，aead_recvmsg()和aead_sendmsg()通过skcipher_request_set_crypt()将请求的src和dst强制指向同一个sg散列表（如ctx->txbuf），试图减少内存复制。但AF_ALG的aead_ctx结构体为输入输出分别维护独立的SG布局，且关联数据（AD）
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 75%）。 🧬 根因独立理解 漏洞源于commit 72548b093ee3在crypto/algif_aead.c中引入的in-place操作优化。该commit错误地认为AEAD加密的源和目的可以使用同一组SG列表来减少内存拷贝，但实际场景中，源缓冲区来自用户发送数据（用户页），目的缓冲区来自用户接收请求（用户页或内核临时缓冲），二者属于不同的内存映射，无法在不产生重叠的前提下直接共享。具体缺陷发生在aead_sendmsg和aead_recvmsg函数中：为了支持in-place，代码
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 65%）。 🧬 根因独立理解 漏洞根因位于 Linux 内核 crypto/algif_aead.c 中，commit 72548b093ee3 引入了 AEAD 操作的 in-place（原地）支持。该提交试图将源和目的 SG 列表合并，以避免不必要的内存拷贝。然而，AEAD 算法本质上是非流式的，认证标签的计算依赖原始明文和
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 30%）。 🧬 根因独立理解 漏洞根因位于 crypto/algif_aead.c 中，源于 commit 72548b093ee3 引入的 in-place 操作优化。该优化试图在同一 SG 列表中同时作为源和目的缓冲，以减少内存拷贝，但未正确处理 associated data（AD）与主数据的边界。在 aead_recvmsg(
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（又称 “copy.fail”）是 Linux 内核 crypto 子系统中 algif_aead 存在的一处高危漏洞，CVSS 评分 7.8。该漏洞源于对 AF_ALG 接口 “in-place（原地）操作” 的过度复杂化设计与实际内存映射的不匹配，导致未授权容器工作负载可借助 splice() 与 AF_ALG 原始套接字破坏任意文件页缓存页。攻击者仅需具备在受影响节点上创建 Pod 的权限，即可在 Talos Linux 等场景中串联为完全节点攻陷：
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 72%）。 🧬 根因独立理解 漏洞根因位于 crypto/algif_aead.c 中由 commit 72548b093ee3 引入的 in-place（就地）操作逻辑。原补丁意图让 AEAD 加解密直接使用同一组 sg 列表作为 src 和 dst，省去额外映射。但 AEAD 操作同时涉及
漏洞分析 🔥 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-31431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 8 来源🔍 源码审计🧪 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 🔍 源码独立审计 对 https://github.com/theori-io/copy-fail-CVE-2026-31431 源码进行独立审计（置信度 30%）。 🧬 根因独立理解 补丁将 commit 72548b093ee3 引入的 in-place 操作回退为 out-of-place，根因位于 crypto/algif_aead.c 的 aead_recvmsg 函数。该提交为了减少 SG 分配，将加密/解密请求的 src 和 dst
漏洞分析 🔥 CVE-2025-25198 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2025-25198 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计🧪 PoC NVD-LatestExploit-DBPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2025-25198 是 mailcow: dockerized 邮件套件中存在的一处 Host 头注入漏洞，CVSS 评分为 7.1（高危）。攻击者可利用该漏洞篡改密码重置流程中生成的链接主机名，诱导受害者点击恶意链接，从而实现账户接管。该漏洞影响 2025-01a 之前的所有版本，官方已在
漏洞分析 🔥 CVE-2026-63030 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-63030 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 4 来源🔍 源码审计🧪 PoC NVD-LatestCISA-KEVPoC-in-GitHubVulhub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-63030 是 WordPress 核心中一个由 REST API 批量端点路由混淆引发的严重漏洞，CVSS 评分为 9.8（Critical）。该漏洞影响 WordPress 6.9.0 至 6.
漏洞分析 🔥 CVE-2026-16232 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-16232 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计🧪 PoC NVD-LatestCISA-KEVPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-16232 是 Check Point SmartConsole 登录流程中的一个身份验证绕过漏洞，CVSS 评分为 9.1，属严重级别。未经身份验证的远程攻击者可利用该漏洞获取应用登录令牌，并以完全管理权限认证进入管理平面，进而修改安全策略与安全配置。Check Point 已确认该漏洞正在被利用，且影响了极少数客户。本文将从根因、
漏洞分析 🔥 CVE-2025-40271 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2025-40271 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计 NVD-LatestExploit-DB-RSS 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2025-40271 是 Linux 内核 fs/proc 组件中 <code>proc_readdir_de()</code> 函数存在的一个释放后使用（Use-After-Free, UAF）漏洞，
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名 Copy Fail）是 Linux 内核 crypto 子系统 algif_aead 模块中的一个高危任意页缓存覆写漏洞，CVSS 评分为 7.8（HIGH）。该漏洞源于一次错误的“就地（in-place）操作”优化：AF_ALG 加密接口配合 splice() 系统调用时，将用户可控的密文输入与文件页缓存输出映射到同一页面，导致即使 AEAD 认证失败，解密过程中产生的数据也已写入源页缓存。未授权容器工作负载可利用该漏洞破坏宿主文件系统的页缓存，并结合特权进程实现节点级 root 提权。 📌 漏洞概述
漏洞分析 🎯 CVE-2026-31431 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-31431 深度技术分析 📊 聚合 8 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestGitHub-AdvisoryPoC-in-GitHubExploit-DB-RSSOrca Security 摘要：CVE-2026-31431（别名“copy.fail”）是 Linux 内核 crypto 子系统 algif_aead 中的一个高危安全漏洞，CVSS 评分为 7.8。该漏洞允许无特权的容器工作负载通过 AF_ALG 加密接口与 splice() 系统调用，破坏任意文件页缓存（page-cache）页面，进而可在未持有任何 Kubernetes 权限的情况下实现节点上的任意代码执行（以 root 身份）。该漏洞由 Theori / Xint 于 2026 年
漏洞分析 🎯 CVE-2026-41940 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-41940 深度技术分析 📊 聚合 6 来源🧪 含 PoC🕵️ 含指纹 NVD-LatestPoC-in-GitHubExploit-DB-RSSwatchTowr LabsHorizon3 BlogTenable Blog 摘要：CVE-2026-41940 是 cPanel & WHM 登录流程中的高危身份验证绕过漏洞，CVSS 评分为 9.8，严重性为 CRITICAL。未经身份验证的远程攻击者可利用该漏洞获得控制面板的未授权访问权限。虽然 CISA KEV 尚未收录、Exploit-DB 也没有公开完整 EXP，但 GitHub 上已出现 cpanel2shell-scanner、cpanel-sessionscribe 等高保真检测与利用研究工具，实际威胁正在快速武器化。本文从漏洞概述、根因分析、影响危害与修复缓解四个方面进行深度分析。 📌 漏洞概述 CVE-2026-41940 是 cPanel 与
漏洞分析 [webapps] WordPress Plugin WPZOOM Portfolio 1.4.21 - Reflected Cross-Site Scripting (XSS) CVE-2026-49069 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-49069漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06提交者Kent Apostol来源Exploit-DB 原文 ↗ ⚔️ 原始 PoC # Exploit Author: Kent Apostol Vulnerability Description: The WPZOOM Portfolio plugin for WordPress is vulnerable to unauthenticated reflected Cross-Site Scripting via the `wpzoom_load_more_items` AJAX action. The handler is registered for unauthenticated users through
