Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

mailorder

Mail Order El Servicio de Licencias de Nalpeiron NLSSRV32.exe se instala como parte de ciertas instalaciones de software para gestionar operaciones privilegiadas de licencias de software. Está emparejado con un componente cliente filechck.dll que se comunica con el servicio a través de mailslots ...

CVE-2019-13272

CVE-2019-13272 - Pkexec 本地权限提升 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 BCOLES 描述 在 Linux 内核 5.1.17 之前，kernel/ptrace.c 中的 ptracelink 错误处理了想要创建 ptrace 关系的进程的凭证记录，这使得本地用户能够通过利用某些具有父子进程关系的场景来获得 root 访问权限，其中父进程放弃权限并调用 execve（可能允许攻击者控制）。一个促成因素是对象生命周期问题（也可能导致内核恐慌）。另一个促成因素是将 ptrace...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露 摘要 在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera （固件版本 V1.00.02 ）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777 ）。该漏洞允许具有物理或本地网络访问 权限的攻击者获取未经授权的 root shell 访问 并提取以明文形式存储的敏感凭据 。该漏洞是在对设备固件进行安全评估时发现的。 CVE ID CVE-2025-50777...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalada local de privilegios del kernel de Linux LPE 📖 Descripción general CVE-2026-64600 «RefluxFS» es una vulnerabilidad del kernel de Linux que afecta a la implementación del sistema de archivos RefluxFS. El fallo se origina en una validación incorrecta de los...

CVE-2020-1048

CVE-2020-1048 Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite indebidamente la escritura arbitraria en el sistema de archivos. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios elevados...

CVE-2024-36424

CVE-2024-36424 Esta vulnerabilidad fue descubierta y divulgada por M. Akil Gündoğan del Secunnix Vulnerability Research Team. Este repositorio contendrá la prueba de concepto y los avisos. Detalles: Producto: K7 Ultimate Security Versiones afectadas: v17.0.2019 CVE ID: CVE-2024-36424 Sistema...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit 中的权限提升漏洞（TOCTOU 竞态条件） 📌 概述 CVE-2026-41651 是一个影响多种 Linux 发行版中 PackageKit 系统服务的本地权限提升漏洞。 该漏洞由 检查时间到使用时间（TOCTOU）竞态条件 引起，可被滥用以操纵软件包安装流程并将权限提升至 root。 ⚠️ 影响 若成功利用，该漏洞可能允许本地非特权用户： 获得 root 级权限 执行 任意软件包安装脚本（RPM scriptlets） 修改系统级配置 破坏系统完整性与机密性 🧠 注意：该漏洞需要本地访问...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的服务器端模板注入（SSTI）漏洞允许本地攻击者使用原生模板语法将恶意负载注入模板，并在服务器端执行。 攻击向量: 在"内容 - 内容管理器菜单"中，对内容字段的消毒处理存在 SSTI 漏洞，允许将恶意负载注入模板代码，当用户访问网页时会被执行。 POC： 登录面板后，我们将进入"内容管理器 - 标题"部分（位于内容菜单中）。 我们编辑该内容字段，填入一个模板恶意负载。 SSTI 负载： root@kitploit: 44...

secpub

Cisco Nexus OS NX-OS - Problemas de "inyección" de comandos / saneamiento. Descubierto por: Peter Adkins [email protected] Acceso: Local; se requiere acceso autenticado. Seguimiento e identificadores: CVE - CVE-2011-2569 Sistemas operativos afectados: Cisco Nexus OS NX-OS Participación del...

CVE-2026-38056 ST Engineering iDirect iQ-Series Terminals Missing Authorization

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

MAL-002

MAL-002: Forzar el reinicio del sistema mediante MSIs de Windows instalados Una vez que un software se instala correctamente en el sistema, uno o más archivos MSI de confianza aparecerán en la carpeta “C:\Windows\Installer” y pueden permitir a un usuario de bajo privilegio realizar acciones de...

BIT-TOMCAT-2026-65183 Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, from 9.0.42 through...

CVE-2026-18994

CVE-2026-18994 is a potential improper authorization vulnerability in the Lenovo File Manager Android Application , which is distributed exclusively in the Chinese market. A local authenticated user could read or modify protected files within the application. Lenovo rates this HIGH severity with ...

CVE-2026-81049

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...

CVE-2026-4130

There is a storage of sensitive information in cleartext vulnerability in NI SystemLink. This vulnerability may allow an attacker with local access to obtain sensitive information stored by the system in the clear. This vulnerability affects NI SystemLink and NI SystemLink Server 2026 Q3 and prio...

CVE-2026-81049

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...

EUVD-2026-75566

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...

CVE-2026-81049

Dell ThinOS 10 , in versions prior to 2605_10.2616 , is affected by a Missing Support for Integrity Check vulnerability. A high-privileged attacker with local access can potentially exploit this flaw to achieve arbitrary code execution . The CVSS 3.1 score is 4.4 (MEDIUM) , with the primary impac...

EUVD-2026-75565

There is a storage of sensitive information in cleartext vulnerability in NI SystemLink. This vulnerability may allow an attacker with local access to obtain sensitive information stored by the system in the clear. This vulnerability affects NI SystemLink and NI SystemLink Server 2026 Q3 and prio...