CVE-2026-0827

CVE-2026-0827 تحاول عملية LdeApi.Server.exe كتابة MP27AM7Westimation.json إلى C:\ProgramData\Lenovo\LDE\SYSTEM دون انتحال هوية. هذا الدليل غير موجود افتراضيًا. وبما أن C:\ProgramData\ يسمح للمستخدمين العاديين بإنشاء أدلة فرعية، يمكن لمستخدم منخفض الامتياز إنشاء هذا المسار وتحويله إلى NTFS junctio...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 git में एक अनुचित लिंक समाधान लिंक अनुसरण भेद्यता के रूप में सामने आता है। विशेष रूप से, कैरिज रिटर्न वाले फ़ाइलनाम .git/config में ठीक से पार्स नहीं होते हैं, और एक सबमॉड्यूल में स्थित git हुक निष्पादन योग्य को इंगित करने वाले सिमलिंक को सबमॉड्यूल हुक निर्देशिका...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE शोषण Microsoft Defender लिंक अनुसरण भेद्यता - NT AUTHORITY\SYSTEM के लिए स्थानीय विशेषाधिकार वृद्धि यह भेद्यता "RedSun" 🎯 के रूप में जानी जाती है, "SolarFlare" मेरे शोषण का नाम है। ✅ 📌 अवलोकन इस रिपॉजिटरी में CVE-2026-41091 के लिए एक...

web-traffic-generator

web-traffic-generator एक त्वरित और गंदा HTTP/S "ऑर्गेनिक" ट्रैफ़िक जनरेटर। परिचय बस एक सरल खराब लिखा गया Python स्क्रिप्ट जो पूर्व-परिभाषित ROOTURLS से शुरू होकर और पृष्ठों पर यादृच्छिक रूप से लिंक पर "क्लिक" करके इंटरनेट पर बिना किसी उद्देश्य के "ब्राउज़" करता है, जब तक कि पूर्व-परिभाषित MAXDEPT...

CVE-2025-21420_POC

مقارنة cleanmgr.exe يتضمّن الإصدار الجديد من cleanmgr.exe استدعاءً للدالة SetProcessMitigationPolicy. مع ضبط MitigationPolicy على 16، وهو ما يقابل ProcessRedirectionTrustPolicy. وبالاقتران مع وصف Microsoft لـ CWE-59: حل الروابط بشكل غير سليم قبل الوصول إلى الملفات 'متابعة الروابط'، يمكننا استنتاج...

CVE-2025-47181

CVE-2025-47181 Concept: Microsoft Edge लिंक फ़ॉलोइंग विशेषाधिकार वृद्धि परियोजना अवलोकन यह रिपॉजिटरी CVE-2025-47181 Concept प्रस्तुत करती है, जो CVE-2025-47181 के तंत्र और प्रभाव को दर्शाने के लिए डिज़ाइन किया गया एक Python प्रोग्राम है। यह Microsoft Edge Chromium-आधारित में एक विशेषाधिकार वृद्धि...

dcrawl

dcrawl dcrawl est un robot d'exploration Web simple mais intelligent, multi-thread, pour collecter aléatoirement d'énormes listes de noms de domaine uniques. Comment ça marche ? dcrawl prend une URL de site en entrée et détecte tous les liens dans le corps du site. Chaque lien trouvé est mis dans...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 से पहले के संस्करण सिम्बोलिक लिंक फॉलोइंग के माध्यम से Local Privilege Escalation के लिए संवेदनशील हैं, जिससे Arbitrary File Delete और Arbitrary File Move की स्थिति उत्पन्न होती है। VirtualBox लॉग फ़ाइलों को NT AUTHORITY\SYSTEM के रूप में...

CVE-2024-14047

CVE-2024-14047 is a local Improper Link Resolution Before File Access vulnerability in the Winlogbeat Windows installer (Elastic). The installer placed runtime files in a directory writable by unprivileged users, allowing a low-privileged attacker with existing system access to pre-position malic...

CVE-2024-14047 Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Service

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

Winlogbeat 8.13.0 Security Update (ESA-2024-49)

Improper Link Resolution Before File Access 'Link Following' in Winlogbeat Leading to Arbitrary File Write and Denial of Service A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker wit...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender विशेषाधिकार उन्नयन भेद्यता RedSun एक स्थानीय विशेषाधिकार वृद्धि LPE तकनीक और संबंधित PoC है जो Microsoft Defender के मैलवेयर प्रोटेक्शन इंजन में लिंक-फॉलोइंग भेद्यता का दुरुपयोग करती है। यह एक निम्न-विशेषाधिकार प्राप्त प्रमाणित हमलावर को डिफ़ेंडर के...

Dell Client BIOS Arbitrary Write (DSA-2026-280)

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write. Note that Nessus has not tested for this issue but has instead relied only...

SonicWall NetExtender Linux Client Multiple Vulnerabilities

1 CVE-2026-66152 - SonicWall NetExtender arbitrary file write via path traversal vulnerabilityA Path traversal vulnerability in the SonicWall NetExtender Linux client file extractor component allows an attacker to write arbitrary file as root. CVSS Score: 8.8 CVSS Vector:...

CVE-2026-63693

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write...

EUVD-2026-65091

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write...

CVE-2026-63693

Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write...

CVE-2026-63693

Dell Client BIOS contains an Improper Link Resolution Before File Access (Link Following) vulnerability. A low-privileged local attacker with user interaction could potentially exploit this to achieve Arbitrary Write . The CVSS v3.1 score is 6.6 (MEDIUM) with a vector of AV:L/AC:L/PR:L/UI:R/S:U/C...

BIT-DOCKER-CLI-2026-17106 Tar extraction in moby/go-archive can write outside the destination directory via link following

The tar extraction routines in moby/go-archive Unpack, UnpackLayer, Untar/UntarUncompressed, and the ApplyLayer helpers do not confine filesystem operations to the destination directory. The extractor decides where each archive entry lands using lexical string checks and then performs the...

Chromium: CVE-2026-76037 Link following in CredentialProvider

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...