CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - 不適切な権限による権限昇格 説明: Wondershare Filmora およびそれ以下のバージョンにおける不適切な権限の脆弱性により、ローカルの非特権攻撃者が、制御可能なパス C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush に細工したスクリプトを使用して、SYSTEM権限で任意のコードを実行できる可能性があります。 影響を受けるコンポーネント パスの権限:...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2012-6422

Exynos Exploit これは、初期のSamsung製スマートフォンで導入された/dev/exynos-mem脆弱性を悪用するためのPOCです。 これはカーネル脆弱性研究への興味と、CTFチャレンジの一環として作成されました。 エクスプロイト これらのスマートフォンで導入された脆弱性は、exynos-memデバイスのパーミッションです。非rootユーザーでも読み書き（R/W）を許可していました！ exynos-memデバイスは、/dev/memに対して直接読み書きできるデバイスであり、つまりカーネルのコードやデータに直接書き込むことができます。...

CVE-2022-21392

CVE-2022-21392: Oracle Enterprise Manager における NMR SUID を介したローカル権限昇格 Oracle インストールにおいて、「nmr」バイナリが存在し、SUID が「root」として設定されている場合、安全でないディレクトリ権限により、「oracle」ユーザーは「nmrmacrolist」ファイルを置き換えることで、自身の権限を「root」ユーザーに昇格させることができます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です：...

CVE-2025-47962-POC

CVE-2025-47962-POC 再現手順： i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc 説明： IpOverUsbSvc root@kitploit: sc.exe qc IpOverUsbSvc SERVICENAME: IpOverUsbSvc...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 における安全でないアクセス許可 概要 CVE-2025-50675 は、Lighthouse Data が開発したバイオインフォマティクスソフトウェア GPMAW 14.2 に影響します。インストーラはフォルダ C:\Program Files\gpmaw を 'Everyone' グループにフルコントロールを許可 する形で作成するため、ローカルユーザーがディレクトリ内のファイルを変更できてしまいます。 影響を受ける製品 製品: GPMAW バージョン: 14.2 ベンダー: Lighthouse Data ベンダーサイト:...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Dettaglio Il mio blog Informazioni Vulnerabilità: Creazione di uno script temporaneo in una directory con permessi non sicuri Gravità: Da media ad alta Vettore: Macchina locale Windows Complessità dell'attacco: Bassa Privilegi richiesti: Bassi...

EUVD-2026-68059

The Rank Math SEO WordPress plugin before 1.0.277 does not check that the user requesting an automated SEO fix holds the capability WordPress itself requires for the settings being changed, allowing users with the Editor role to modify site-wide core WordPress settings that are reserved to...

CVE-2025-70341

CVE-2025-70341: Permissões Inseguras + Execução Arbitrária de Código no App-Auto-Patch Resumo O App-Auto-Patch v3.4.2 cria seu diretório de trabalho com permissões graváveis por qualquer usuário chmod 777, possibilitando uma condição de corrida TOCTOU time-of-check-time-of-use local. Um atacante...

CVE-2026-59292

PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to $java.io.tmpdir/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring...

EUVD-2026-67038

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-81682

openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI. The GUI writes decrypted plaintext with world-readable default permissions , allowing unprivileged local users on multi-user systems to read decrypted output files. The CVSS 3.1 score is 6...

CVE-2026-81682 openssl_encrypt before 1.4.9 Insecure File Permissions

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2021-45008

CVE-2021-45008 Escalação de privilégios de usuário para admin Produto e versão afetados: Plesk Obsidian 18.0.37 Severidade: Crítica Impacto: Obter privilégios elevados de usuário para admin e acessar informações críticas Descrição: vulnerabilidade de permissões inseguras que permite que um usuári...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: trousers (UTSA-2026-093151)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093151 advisory. An issue was discovered in TrouSerS through 0.3.14. If the tcsd daemon is started with root privileges, the tss user still has read and write access to the...

CVE-2026-79179

Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. Chromium security severity: Low...