CVE-2026-88862 Capgo API Key Manager Authentication Bypass via x-limited-key-id

Capgo capgo.app backend through 12.242.4 does not validate parent-child delegation when processing the x-limited-key-id header. checkKeyByIdPg in supabase/functions/backend/utils/honomiddleware.ts resolves the attacker-supplied numeric API key ID using only the key ID, its expiration state, and t...

CVE-2026-88863 capgo.app through 12.207.1 Privilege Escalation via invite_new_user_to_org

capgo.app npm package capgo through version 12.207.1 does not compare the caller's role rank against the requested role in the validateInvite function of supabase/functions/backend/private/invitenewusertoorg.ts. The POST /private/invitenewusertoorg endpoint only requires the org.updateuserroles...

CVE-2025-9267

CVE-2025-9267 説明 Windows上のSeagate Toolkit において、Toolkit Installer （バージョン2.35.0.6...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux Kernel Local Privilege Escalation LPE — 防御的研究リポジトリ 📖 概要 Copy Fail CVE-2026-31431 は、AFALG、splice、authencesn のメカニズムを介して page cache を制御された方法で破壊することにより、Linux カーネルに影響を与える Local Privilege Escalation LPE 脆弱性です。 このリポジトリの目的は以下の通りです： 脆弱性の内部メカニズムを文書化する エクスプロイトの論理チェーンを説明する...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 認証バイパスによる権限昇格（アカウント乗っ取り経由） 概要 WP Directory Kit プラグイン（WordPress版）バージョン1.4.4以下には、自動ログイン機能に認証バイパスが存在します。この脆弱性により、認証されていない攻撃者が、暗号学的に脆弱なトークン生成メカニズムを悪用してWordPressサイトへの管理者アクセスを取得できる可能性があります。自動ログイン機能は無効化できず、ユーザーIDのMD5ハッシュのみから導出される予測可能なトークンを使用します。 TL;DR エクスプロイト CVE-2025-13390.sh...

printnightmare-detection-lab

PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - es vulnerable a un Control de Acceso Incorrecto Resumen de la vulnerabilidad ID CVE: CVE-2025-65900 Producto: DifuseHQ Kalmia CMS Versión afectada: 0.2.0 Tipo de vulnerabilidad: Control de Acceso Incorrecto Privilegios requeridos: Bajo cuenta de usuario de solo...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux カーネルにおける特権昇格 · CVSS 7.8 · 2026年5月14日公開 注意喚起専用リポジトリです。 このリポジトリにはエクスプロイトコードは含まれていません。目的は、システム管理者、エンジニア、セキュリティチームに対して、脆弱性の性質と利用可能な対策について情報を提供することです。 📋 概要 フィールド| 値 ---|--- CVE| CVE-2026-46300 名称| Fragnesia 深刻度| 高 CVSS 7.8 種類| ローカル特権昇格 LPE コンポーネント| Linux カーネル — XFRM...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS の権限昇格の脆弱性 🛡️ Linux カーネルの OverlayFS における権限昇格の脆弱性に関するセキュリティ勧告と緩和ガイド。 概要 CVE-2022-0944 は、Linux カーネルの OverlayFS サブシステムにおけるセキュリティ脆弱性であり、特定の構成下でのファイル作成処理の不備により、ローカルの攻撃者が権限を昇格できるようになるものです。 技術的詳細 🚨 影響 ローカルの攻撃者は次のことが可能です： root@kitploit: 巧妙に細工されたファイル操作を通じて root 権限を取得 セキュリティ制限の回避...

Sudo-Chroot

説明: Sudo 1.9.17p1より前のバージョンでは、--chrootオプション使用時にユーザー制御のディレクトリから/etc/nsswitch.confが読み込まれるため、ローカルユーザーがルートアクセスを取得できます。 sudo-chroot -R によるローカルの権限昇格...

EUVD-2026-75401

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser VIPチャレンジ で完了済み このリポジトリには、CVE-2025-32463 の動作するエクスプロイトが含まれています。これは sudo バージョン 1.9.14 → 1.9.17 に影響する重大な脆弱性 CVSS 9.3 であり、--chroot -R オプションを悪用して ROOT へのローカル権限昇格 を可能にします。 このエクスプロイトは、一時的な chroot 環境内で libnss を介した共有ライブラリの読み込みを悪用し、root として任意のコマンドを実行します。...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense このプレイブックは、重大なWindows SMB権限昇格の脆弱性であるCVE-2025-55234に対する検出、封じ込め、および修復の戦略を概説します。 著者: Mark Mallia はじめに 絶えず変化するサイバーリスク環境において、内部ネットワーク上の低権限の足掛かりからSYSTEMレベルのアクセスへと権限を昇格させる能力は、もはや理論上の脅威ではありません。それは、成熟した攻撃者の特徴的な手口です。Windows...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 緩和ツールキット 共有ホスティング環境（CloudLinux / CageFS）においてLiteSpeed cPanel Plugin に影響を与えるCVE-2026-54420 のための防御的な修復、監査、および検証ツールキットです。 ⚠️ セキュリティ通知 このリポジトリは、システム管理者、ホスティングプロバイダー、および防御的なセキュリティ研究のみ を目的としています。 エクスプロイトコード、攻撃ツール、または武器化された概念実証は含まれていません。 CVE-2026-54420 について CVE-2026-54420 は、LiteSpeed cPane...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - 未认证权限提升 作者： Hyun Chiya 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-14736 插件| Frontend Admin by DynamiApps 受影响版本| B"Extract Nonce acfnonce & Form ID acfform" B -- C"Construct POST payload with 'role'='administrator'" C -- D"POST to /wp-admin/admin-ajax.php" D ...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo 権限昇格 PoC 免責事項 ラボ専用の管理された環境でのみ使用してください。明示的な許可なく本番システムで悪用しないでください。このPoCは教育目的のみです。著者は誤用や不正アクセスについて一切責任を負いません。 概要 CVE-2024-4890 は、needrestart（バージョン 3.8 以降）における重大な脆弱性であり、昇格した特権で任意のコード実行を可能にします。この問題は、プロセススキャン中の環境変数と設定ファイルの安全でない処理に起因します。 具体的には、sudo 付きで実行されると、needrestart...

CVE-2025-40602

CVE-2025-40602 📌 概要 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスに影響を与えるローカル権限昇格の脆弱性 です。 この欠陥は、Appliance Management Console AMC における不十分な認可チェック に起因し、認証された低権限ユーザーが権限を昇格させることが可能になります。 この脆弱性は、実際の攻撃 in the wild で積極的に悪用されている ことが確認されており、特に他の脆弱性と連鎖させてシステム全体を完全に侵害するために使用されています。 📝...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 概念実証（Python） Netdata （CVE-2024-32019）に対するローカル権限昇格（LPE）エクスプロイトのPython実装です。 このスクリプトは、ndsudo コンポーネントの脆弱性を悪用します。この脆弱性では、PATH 環境変数が適切にサニタイズされていません。そのため、ローカルの攻撃者が許可されたバイナリ（nvme-list、ip、gem など）をハイジャックすることで、root として任意のコマンドを実行できます（コード冒頭で必要に応じて変更してください）。 ⚠️ 免責事項 教育目的のみに使用してください。...