EUVD-2026-76913

A flaw has been found in IOBit Uninstaller 15.5.0.11. Affected by this issue is the function sub11838 of the file IURegistryFilter.sys of the component IOCTL Dispatch Handler. This manipulation causes null pointer dereference. The attack requires local access. The exploit has been published and m...

CVE-2026-90485

A null pointer dereference in the function sub_11838 of the IURegistryFilter.sys driver (IOCTL Dispatch Handler) affects IOBit Uninstaller 15.5.0.11 . A local attacker with low privileges can trigger the flaw without user interaction, resulting in a high-impact denial of service (CVSS 3.1: 5.5 Me...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 Дата: 2025-06-08 ✍️ Автор: @TopskiyPavelQwertyGang 🧠 Security Researcher | Red Team Enthusiast 🧠 CVE Overview CVE-ID: CVE-2021-3156 Тип: Heap-based Buffer Overflow Компонент: sudoedit sudo Уровень доступа: Local Цель:...

mailorder

Mail Order Служба лицензирования Nalpeiron NLSSRV32.exe устанавливается в составе некоторых программных установок для обработки привилегированных операций лицензирования ПО. Она работает в паре с клиентским компонентом filechck.dll, который взаимодействует со службой через почтовые слоты отсюда и...

CVE-2019-13272

CVE-2019-13272 - Pkexec 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 원 PoC 저자 BCOLES님께 깊은 감사를 드립니다. 설명 Linux 커널 5.1.17 이전 버전에서, kernel/ptrace.c의 ptracelink가 ptrace 관계를 생성하려는 프로세스의 자격 증명 기록을 잘못 처리하여, 로컬 사용자가 부모-자식 프로세스 관계의 특정 시나리오를 활용하여 루트 액세스를 얻을 수 있습니다 부모가 권한을 드롭하고 execve를 호출하여 공격자에 의한 제어를...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: Получение root-доступа и раскрытие учётных данных в открытом виде в AZIOT Smart CCTV Краткое описание Уязвимость локального контроля доступа CVE-2025-50777 была обнаружена в прошивке AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera Версия прошивки...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS 리눅스 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600"RefluxFS"는 RefluxFS 파일시스템 구현 에 영향을 미치는 리눅스 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 으로 이어질 수 있습니다. 적절한 조건에서는 로컬 공격자가 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구, 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 리눅스 커널 취약...

CVE-2020-1048

CVE-2020-1048 Уязвимость повышения привилегий существует, когда служба диспетчера печати Windows неправильно разрешает произвольную запись в файловую систему. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код с повышенными системными привилегиями. После...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

CVE-2023-43352-CMSmadesimple-SSTI--Content

CMSmadesimple SSTI v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 の Server Side Template Injection SSTI 脆弱性により、ローカル攻撃者がネイティブテンプレート構文を使用して悪意のあるペイロードをテンプレートに注入し、それがサーバー側で実行される可能性があります。 攻撃ベクトル: 「コンテンツ - コンテンツマネージャーメニュー」のコンテンツ入力のサニタイズ処理における SSTI 脆弱性により、ユーザーが Web...

secpub

Cisco Nexus OS NX-OS - コマンド"インジェクション"/サニタイゼーションの問題。 発見者: Peter Adkins [email protected] アクセス: ローカル; 認証されたアクセスが必要です。 追跡および識別子: CVE - CVE-2011-2569 影響を受けるOS: Cisco Nexus OS NX-OS ベンダーの関与: 通知済み - 一部のプラットフォーム向けのパッチが利用可能/実装済み。 影響を受けるシステム/プラットフォーム: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus...

CVE-2026-38056 ST Engineering iDirect iQ-Series Terminals Missing Authorization

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

MAL-002

MAL-002: インストール済みWindows MSIを介したシステムの強制再起動 ソフトウェアがシステムに正常にインストールされると、1つ以上の信頼されたMSIファイルが「C:\Windows\Installer」フォルダーに表示され、低特権ユーザーがUACを必要とせずに「NT Authority\System」ユーザーとして「修復」および/または「変更」アクションを実行できる可能性があります。攻撃者が「msiexec.exe」プログラムを「/forcerestart」フラグと共に使用して「修復」アクションを正常に実行すると、対象システムが再起動されます。 注記：...

BIT-TOMCAT-2026-65183 Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0 through 11.0.24, from 10.1.0 through 10.1.57, from 9.0.42 through...

CVE-2026-18994

CVE-2026-18994 is a potential improper authorization vulnerability in the Lenovo File Manager Android Application , which is distributed exclusively in the Chinese market. A local authenticated user could read or modify protected files within the application. Lenovo rates this HIGH severity with ...

CVE-2026-81049

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...

CVE-2026-4130

There is a storage of sensitive information in cleartext vulnerability in NI SystemLink. This vulnerability may allow an attacker with local access to obtain sensitive information stored by the system in the clear. This vulnerability affects NI SystemLink and NI SystemLink Server 2026 Q3 and prio...

EUVD-2026-75566

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...

CVE-2026-81049

Dell ThinOS 10, versions prior to 260510.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution...