CVE-2025-32463

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

disclosure-thinkware-u3000

Thinkware U3000 Dashcam: Vulnerabilidades de seguridad Tres vulnerabilidades en el protocolo de control WiFi local de la dashcam Thinkware U3000, descubiertas mediante ingeniería inversa de la aplicación oficial para Android y confirmadas contra hardware real. Las tres requieren únicamente acceso...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 中存在多个不可信搜索路径漏洞，本地用户可通过在当前工作目录中放置特洛伊木马文件 1 mptools.dll、2 baseman.dll、3 wintab32.dll 或 4 wintab.dll 来提升权限，如通过包含 .hln 或 .rdl 文件的目录所演示。注意：部分细节来自第三方信息。 大家好， 在玩 Windows DLL 劫持工具包后，我获得了管道设计软件 Bentaly Microstation 7.1、Nero 8.2.8.0、Quicktime pictureviwer 7.6.5 的漏洞利用 POC。...

printix-CVE-2022-29554

CVE-2022-29554 简单发布 | 打印友好 Kofax Printix 的 "Printix Secure Cloud Print Management"（版本 1.3.1156.0 及以下）中的 PrintixService.exe 存在 "API 输入处理不当" 或 "暴露危险方法或函数" 漏洞，允许本地或远程攻击者通过利用本地 PrintixProxy 类调用错误信息（localhost/e/?error=INVALIDCREDENTIAL&errorMessage=kioskModeValue）来攻击任何运行在 KioskMode 的企业安装实例。当攻击者将此漏洞与...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

CVE-2024-22526

CVE-2024-22526 漏洞概述 CVE-2024-22526 2024年4月12日 BandiView（图像查看器漏洞） 漏洞描述 安全建议 bandisoft bandiview v7.0 中的缓冲区溢出漏洞，允许本地攻击者通过 exr 图像文件导致拒绝服务（DoS）。 致谢 v7.0更新说明...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe 漏洞利用。 Credit: Max Kellermann [email protected] 一个名为 'Dirty Pipe' 的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出它影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2020-13885

漏洞标题：适用于 Windows 的 Citrix Workspace 应用程序（1912 之前版本） - 权限提升 1 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13885 历史 2020.02.10 - 发现...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 pikpak安卓版V1.29.2元素调试接口泄漏漏洞 已在pikpak 1.30.1版本修复 建议描述 发现pikpak安卓版v1.29.2存在通过调试接口泄漏信息的漏洞。 附加信息 详情链接：https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 漏洞类型 访问控制错误 产品供应商 https://mypikpak.com/ 受影响产品代码库 pikpak安卓版 - V1.29.2 受影响组件...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 信息 CVE 编号: CVE-2024-31719 链接 漏洞类型: 不正确的访问控制 产品供应商: American Megatrends International, LLC. 产品: AMI Aptio - 5 攻击类型: 本地 攻击向量 攻击者可以轻松绕过 NvLock 模块对 NVRAM 的访问保护。 一旦保护被绕过，就可以轻松修改存储在 NVRAM 中的所有变量，包括管理员密码。 PoC...

CVE-2017-5638

CVE-2017-5638...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project Se encontró una vulnerabilidad en sudo. Cuando las reglas de sudoers utilizan restricciones de acceso basadas en tiempo NOTBEFORE o NOTAFTER con marcas de tiempo que...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox for Windows 7.0.16 之前的版本 - 权限提升 描述： 在 Windows 上的 Oracle VM VirtualBox 中发现了一个漏洞，如果在安装过程中选择了非默认安装路径，则安装程序未能为其安装文件夹设置正确的访问权限。这允许任何经过身份验证的本地攻击者注入任意代码并将权限提升至 SYSTEM 上下文。 受影响版本 Oracle VM VirtualBox 最高至 7.0.14 从 7.0.16 开始修复 受影响的服务 服务名称：VBoxSDS（非默认安装路径） 发现者： Alaa Kacho...

CVE-2025-56503

CVE-2025-56503 描述 Sublime HQ Pty Ltd 的 Sublime Text 4 4200 中存在一个问题，允许经过身份验证的低权限攻击者通过用安装文件夹中的特制二进制文件替换卸载文件，将权限提升至管理员。 受影响产品 Sublime Text 4，版本 4200 产品: Seagate Toolkit 平台: Windows 版本: 4200 攻击类型: 本地 影响:本地权限提升 发现者...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - 本地缓冲区溢出（SEH） 利用程序重写并添加了反向shell选项...

Fedora 43 : cockpit-machines (2026-4923296720)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4923296720 advisory. Automatic update for cockpit-machines-357-1.fc43. Changelog for cockpit-machines Wed Sep 23 2026 Packit - 357-1 - Harden against local attacks from...