CVE-2025-27591-below-

CVE-2025-27591 – Below における権限昇格 1 はじめに Below は、ハードウェア使用率や cgroup メトリクスなどのシステムデータを記録・表示する Linux ツールです。 v0.9.0 より前のバージョンでは、Below の systemd サービスが root 権限で実行され、/var/log/below 配下にワールド書き込み可能なログディレクトリとファイルを作成します。この安全でない設定により、シンボリックリンク攻撃 が可能となり、権限のないローカルユーザーが root に昇格できます。 本問題には CVE-2025-27591 が割り当てられました...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy バージョン 3.6.1.25 以前における不適切なファイルタイプ制御により、ローカル攻撃者がファイルのダウンロード/アップロード制限をバイパスできる脆弱性。 エグゼクティブサマリー 2022年夏、私は ZScaler プロキシ（バージョン 3.6.1.25 以前）に影響する脆弱性を発見しました。この脆弱性により、ローカル攻撃者は Burp などのツールや、Background Intelligent Transfer Service（BITS）プロトコルを利用する Microsoft 標準の Bitsadmin...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 漏洞利用 - 本地权限提升 喜欢这个仓库吗？给我们一个 ⭐ 吧！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 漏洞描述 研究发现，polkit 可能被欺骗，绕过 D-Bus 请求的凭据检查，将请求者的权限提升为 root 用户。该缺陷可能被无特权的本地攻击者利用，例如创建新的本地管理员。此漏洞最大的威胁在于数据机密性、完整性以及系统可用性。 漏洞利用说明 在运行存在漏洞的 Polkit 软件的系统上使用此漏洞利用，可添加一个具有 Sudo 权限的新用户。如果需要，可通过 CL...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるようにし、ページャとして less...

CVE-2025-47181

CVE-2025-47181 概念: Microsoft Edge リンク追従による特権昇格 プロジェクト概要 このリポジトリは CVE-2025-47181 概念 を提供します。これは、CVE-2025-47181 の仕組みと影響を説明するための Python プログラムです。これは Microsoft Edge（Chromium ベース） における 特権昇格の脆弱性 であり、「ファイルアクセス前の不適切なリンク解決（'リンク追従'）」CWE-59 に分類されます。この脆弱性により、権限を持つローカルの攻撃者がシステム上で特権を昇格させることが可能になります。 このプログラムには...

Smart s200 Management Platform v.S200 - SQL Injection

SQL Injection vulnerability in Baizhuo Network Smart s200 Management Platform v.S200 allows a local attacker to obtain sensitive information and escalate privileges via the /importexport.php component. id: CVE-2024-27718 info: name: Smart s200 Management Platform v.S200 - SQL Injection author:...

CVE-2021-36808

CVE-2021-36808 本地攻击者可通过竞争条件绕过 Sophos Secure Workspace for Android 9.7.3115 之前版本的应用密码。 安全公告： https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 详细分析： https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass/...

CVE-2026-89627

A flaw was found in the Linux kernel's HID Human Interface Device roccat driver. When a roccat device is destroyed, the driver fails to properly free buffered reports, leading to a memory leak. A local attacker could potentially exploit this to exhaust system memory, resulting in a Denial of...

CVE-2026-81011

A flaw was found in the Linux kernel's hp-bioscfg module. The module's package parsers incorrectly determine the number of elements in a package, using a value derived from a name string rather than the true package size. While currently prevented by existing validation, a future change to the...

CVE-2026-89452

A flaw was found in the iommu/msm component of the Linux kernel. This vulnerability occurs when msmiommuprobe fails to properly unwind its probe state during registration, leaving a dangling list entry. A local attacker could potentially exploit this to cause a dereference of the dangling list...

CVE-2026-80972

A flaw was found in the ALSA Advanced Linux Sound Architecture aloop driver within the Linux kernel. This vulnerability arises from insufficient validation of the card index during device setup, specifically when a device is manually configured using the sysfs interface. A local attacker could...

CVE-2026-89641

A flaw was found in the Linux kernel's Common Internet File System CIFS module. This vulnerability, a use-after-free, occurs in the cifsfilesetsize function. When a file's size is being modified, a critical system resource tcon object can be released too early but then accessed again. A local...

CVE-2026-80974

A flaw was found in the mfd: sm501 component of the Linux kernel. This vulnerability arises from a failure to properly free allocated memory for struct sm501devdata during the device removal process. A local attacker could potentially exploit this memory leak, which may lead to a denial of servic...

CVE-2026-89491

A flaw was found in the Linux kernel's ocfs2 cluster module. This vulnerability allows a local attacker to trigger a denial of service. The issue arises when a sleeping function is called while a spinlock is held within the o2hbregionpin function, which can lead to a system crash or deadlock. Thi...

CVE-2026-89443

A flaw was found in the Linux kernel's platform/x86 ISST module. The isstifgetperflevelmask and isstifgetbasefreqmask functions fail to validate a user-provided 'level' parameter. A local attacker could exploit this by providing an invalid 'level' value, leading to an out-of-bounds read from the...

CVE-2026-81017

A flaw was found in the Linux kernel's sensorhub component. A local attacker could provide a maliciously crafted sensor number in an EC FIFO event. This unchecked sensor number could lead to an out-of-bounds read and write in the batchstate array, potentially causing memory corruption or system...

CVE-2026-89615

A flaw was found in the Linux kernel's NTFS3 file system driver. A local attacker could exploit this by providing a specially crafted log record. This crafted record causes a buffer overflow in the pagelcns array, leading to memory corruption within an otherwise valid entry...

CVE-2026-89471

A flaw was found in the Linux kernel's crosusbpd-charger driver. A malicious or compromised embedded controller EC can report an excessive number of USB Power Delivery PD ports. This causes the driver to write beyond the allocated memory buffer when populating a fixed-size array for port data,...

CVE-2026-89616

A flaw was found in the Linux kernel's NTFS3 filesystem driver. When decompressing LZNT data, the nireadframe function may not fully zero out memory after a partial decompression. This can lead to the disclosure of previously used kernel memory pages to a local attacker who reads a specially...