CVE-2026-45524

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92599

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS локальное повышение привилегий Затронутые версии Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Использование gcc exploit.c -o exploit chmod +x exploit ./exploit Описание «Специфическая для Ubuntu проблема в файловой системе overlay...

CVE-2024-24488

CVE-2024-24488 Проблема в Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 позволяет локальному злоумышленнику получить конфиденциальную информацию через компонент пароля. Проверенные версии CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: Хранение открытого текста в файле или на диске Обзор...

CVE-2022-37704

Description suggérée Amanda 3.5.1 présente un défaut qui permet une élévation de privilèges de l'utilisateur normal backup à root. Le binaire SUID situé dans /lib/amanda/rundump exécutera /usr/sbin/dump en tant que root avec des arguments contrôlés par l'attaquant, ce qui peut entraîner une...

CVE-2026-98092

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA AMD audio driver. This vulnerability can lead to a Denial of Service DoS due to a memory leak when closing audio capture streams. A local user could exploit this flaw by repeatedly opening and closing the affected audio...

CVE-2018-19788

CVE-2018-19788 Exploit ridiculement facile pour CVE-2018-19788 Pour utiliser cet exploit, vous devez soit créer un utilisateur avec un UID INTMAX dans Policy Kit, soit déjà posséder un utilisateur à faibles privilèges avec cet UID. L'UID peut être spécifié lors de la création de l'utilisateur com...

EUVD-2026-92425

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

kernel: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA subsystem, specifically within the ibuverbspostsend function. A local user can exploit this vulnerability by providing an invalid work queue element size wqesize from userspace without proper validation. This can lead to an...

CVE-2026-40369

🚨 CVE-2026-40369 - Vulnérabilité d'élévation de privilèges dans le noyau Windows Débordement de tampon basé sur le tas dans le noyau Windows permettant à un attaquant local d'élever ses privilèges àNT AUTHORITY\SYSTEM. 📖 Présentation CVE-2026-40369 est une vulnérabilité d'élévation de privilèges ...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

CVE-2024-55347

Раскрытие CVE: CVE-2024-55347 Публичное раскрытие CVE-2024-55347 🚀 Дата: 10-02-2025 Сводка Уязвимость Binary Planting в Kroll Artifact Parser And Extractor KAPE v1.3.0.2 позволяет злоумышленникам повышать привилегии и выполнять произвольный код, размещая специально созданный бинарный файл в...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 позволяет обход каталога в компоненте веб-сайта Тип уязвимости Обход каталога Производитель продукта Stakater Затронутая кодовая база продукта Forecastle = v1.0.144 Затронутый компонент Затронутыйе компоненты: URL -...

CVE-2026-104854

A flaw was found in Nx. The application creates communication endpoints Unix domain sockets for its background service and worker processes in shared temporary directories without proper access permissions or authentication. A local attacker sharing the same system can connect to these endpoints ...

CVE-2026-38764

CVE-2026-38764 Проблема в Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 позволяет локальному злоумышленнику повышать привилегии через драйвер ядра pgsecdl.sys...

CVE-2026-105249

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

EUVD-2026-92276

A weakness has been identified in vgmstream up to r2117. This impacts the function makegrouprandom of the file src/meta/txtpprocess.c of the component TXTP File Handler. This manipulation causes use after free. The attack needs to be launched locally. Patch name:...

CVE-2024-48990

CVE-2024-48990 POC Обзор Qualys обнаружила, что needrestart до версии 3.8 позволяет локальным злоумышленникам выполнять произвольный код с правами root, обманом заставляя needrestart запускать интерпретатор Python с управляемой злоумышленником переменной окружения PYTHONPATH. Этот репозиторий...