CVE-2022-0185

CVE-2022-0185 Dieses Repo enthält Demo-Exploits für CVE-2022-0185. Es gibt hier zwei Versionen. Die Nicht-kctf-Version FUSE-Version zielt speziell auf Ubuntu mit Kernel-Version 5.11.0-44 ab. Sie liefert nicht direkt eine Root-Shell, sondern macht /bin/bash suid, was zu trivialer Rechteausweitung...

April Microsoft Patch Tuesday

April Microsoft Patch Tuesday. A total of 153 vulnerabilities, 2 times more than in March. Of these, 32 were added between the March and April MSPTs. Three vulnerabilities show signs of exploitation in the wild: EoP - Windows Common Log File System Driver CVE-2025-29824. An attacker can gain SYST...

CVE-2024-42363

CVE-2024-42363 affects Samson (Zendesk open source web interface for deployment) prior to v3385. The issue stems from the user-controlled parameter “role” entering the Kubernetes::RoleVerificationsController, flowing into RoleConfigFile, then Kubernetes::Util.parse_file where YAML.load_stream des...