PT-2026-92009

Privilege escalation in the Enterprise Policies component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...

MiracleLinux 8 : : 389-ds-base-1.4.3.39-28.module+el8+2044+8274218c (AXSA:2026-1839:01)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1839:01 advisory. 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasliostartpacket CVE-2026-18355 389-ds-base:...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "It is a fearful thing to fall into the hands of the living God." — Hebrews 10:31 What this is A tight, dependency-free PoC for CVE-2026-46333 : the ptracemayaccess mm==NULL bypass disclosed by Qualys on...

2004

2004 Exploits del Kernel de Linux - CVE-2004-0077 + CVE-2004-1235 + capstoroot...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特权提升漏洞 RedSun 是一种本地权限提升（LPE）技术（及其关联的 PoC），它滥用了 Microsoft Defender 恶意软件保护引擎中的一个链接跟踪漏洞。该漏洞允许低权限认证攻击者通过欺骗 Defender 的修复和云文件回滚机制，将攻击者控制的文件写入受保护目录（例如 C:\Windows\System32），从而获得 SYSTEM 权限。 📋 概述 CVE ID ：CVE-2026-41091 漏洞类型 ：访问文件前未正确解析链接（CWE-59 - 链接跟踪） 受影响组件...

LinusWare-Source-Code-Internal

Linusware 1.2 — Arquitectura del Código Fuente y del Motor Reconstruido, Ingeenería Inversa y Documentado por tekkenbugatti Plataforma objetivo: Linux x8664 / Luau / Motor de ejecución de Roblox Descripción general Linusware 1.2 es una extensión de runtime nativa para Linux x8664 y un motor de...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descripción Exploit para la vulnerabilidad CVE-2019-2215 — use-after-free en el controlador binder del kernel de Android. Permite elevar privilegios a root en dispositivos vulnerables. Vulnerabilidad CVE-2019-2215 —...

CVE-2026-18116

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalada de Privilegios en el Controlador Pegatron TdeIo64 tdeio64.sys | ---|--- Identificadores CVE| CVE-2026-14960, CVE-2026-14961 Fabricante| Pegatron Corporation Producto| Controlador TdeIo tdeio64.sys Interfaz del Dispositivo| \.\TdeIo Tipos de Vulnerabilidad| Control de...

CVE-2025-2304-POC

CVE-2025-2304 Escalada de privilegios en Camaleon CMS Ejemplo root@kitploit: python3 exploit.py http://target.com attacker attacker Después de una explotación exitosa, cierre sesión e inicie sesión nuevamente para obtener privilegios de administrador. Referencias...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? 🔬 Análisis de Vulnerabilidad Ubicación de la Vulnerabilidad root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerable...

CVE-2026-18117

Concrete CMS 9.0.0 through 9.5.3 is vulnerable to stored XSS via the custom page alias name customAliasName because the Edit Alias dialog applied only trim to the submitted value and performed no input neutralization. An authenticated user holding canWrite editor permission on a page could store ...

CVE-2025-60710

CVE-2025-60710 Este es un PoC para la vulnerabilidad de escalada de privilegios local en la tarea programada \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Cuando se inicia esta tarea programada, el proceso taskhostw.exe intentará abrir el directorio...

CVE-2026-46215-POC

CVE-2026-46215：DRM GEM changehandle 释放后使用（非特权LPE） 通过DRM核心ioctl DRMIOCTLGEMCHANGEHANDLE（drmgemchangehandleioctl，ioctl编号0xD2）中的释放后使用实现本地权限提升。任何有权访问渲染节点（/dev/dri/renderD，主流桌面发行版中由systemd-logind授予活动会话）的用户均可触发。本仓库中的利用链从非特权用户出发，实现无密码root权限提升。 CVE：...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalada de Privilegios TOCTOU en udisks2 por Redimensionamiento de XFS Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-6019, una vulnerabilidad de Condición de Carrera en udisks2 que permite la escalada local de privilegios mediante el redimensionamiento del...

CVE-2026-18116 Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notifications

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-18116 Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notifications

Concrete CMS 8.3.0 to 9.5.2 stored calendar event names without sanitization and rendered them without HTML escaping in the workflow approval and deletion notifications shown in the dashboard "Waiting For Me" block. A registered user permitted to add events to a calendar governed by an approval...

CVE-2026-34048

CVE-2026-34048 仅检查登录状态的管理员终端引导路由，使得普通团队成员能够驱动 Coolify 的实时终端后端并在团队服务器上执行命令。 简介 我在审查 Coolify （一个开源的自托管 PaaS）时发现了这个问题，当时我心中有一个非常直接的安全性问题： 终端访问是否在后端信任边界处实际强制执行，还是仅在 UI 中？ 在这个案例中，答案是糟糕的。 Coolify 本意是将终端访问限制为团队管理员和所有者，但实时终端引导路由仅检查用户是否已登录。这使得低权限的团队成员能够满足 websocket 终端的信任检查，从而在团队服务器上执行命令。...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll 影响 Linux 内核eventpoll 子系统的高危释放后使用漏洞，可能导致本地权限提升、内存损坏或拒绝服务。 📖 概述 CVE-2026-46242 是 Linux 内核 eventpoll epoll 实现中的一个释放后使用（UAF）漏洞。 该问题存在于 epremove 逻辑内部，其竞态条件允许 struct file 及其关联的 eventpoll 对象在被引用时被释放。 具备本地访问权限 的攻击者可以利用此竞态条件破坏内核内存，可能导致： 🔺 本地权限提升 💥 内核内存损坏 🚫 拒绝服务（内核恐慌） ⚠️ 系统不稳定 📊...

CVE-2025-32463

CVE-2025-32463 - 无需 gcc 通过 sudo 实现权限提升至 root，无需 在目标上安装 gcc 。 由 Rich Mirch 发现。 我写了一篇文章解释攻击缓解措施：Ubuntu Unattended-Upgrades 受影响版本 受影响：sudo 1.9.14、1.9.15、1.9.16、1.9.17 已修复：sudo 1.9.17p1 及更高版本 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 漏洞利用（无需 gcc） root@kitploit: getroot.sh 和 getroot.py 功能相同。 git clone...