PHP 8.5.5 — var_destroy __destruct reentrancy UAF.
*
Sister bug to Calif MAD Bugs finding; survives their proposed patch. ASAN-confirmed
PoCs + leak primitive.

Надо брать девайс !

Debian 13 DHCP server RCE
*
PoC and details

стоит назвать COPY docker FAIL

#escape

CVE-2026-35616 FortiClient EMS Pre-Auth Bypass
*
exploit

CVE-2026-32710 MariaDB persistent privilege escalation → UDF RCE
*
Affected: MariaDB 11.4.x (confirmed on 11.4.9)
*
Exploit

Журнал DF-zine #1, 2026 "Уязвимости сетей"

Всех приветствую!

Состоялся первый выпуск форумного журнала. Он тематический, посвящен теме "Уязвимости сетей".
Самой популярной на сегодняшний день.
Задуман администрацией, админом, с целью продвижения интересных идей (и форума заодно:)),
помощи тем, кто начинает вливаться в мир пентеста.

А чтобы он не превратился в сухой мануал, в журнал вошли свежие материалы, новые статьи, которых на форуме нет.

Таким образом, открыть и почитать стоит ВСЕМ :)

Приветствуются любые комментарии- хвалительные и ругательные, а также конструктивная критика.
Поехали!

Читать журнал: https://t.me/DutyFreeForum/2694

DutyNews / forum.duty-free.cc 🦹‍♂️

CVE-2026-23918 Apache mod_http2
*
DOS PoC

Dirty Frag: Universal Linux LPE
*
exploit

временный патч от Dirty Frag 😆

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

CVE-2026-7270 FreeBSD local privilege escalation
*
info + exploit