cve_2024_0044

CVE 2024 0044 CVE-2024-0044, обнаруженная в функции createSessionInternal файла PackageInstallerService.java, представляет собой уязвимость высокой степени серьёзности, затрагивающую Android версий 12 и 13. Эта уязвимость позволяет злоумышленнику выполнить атаку «run-as any app», что приводит к...

CVE-2025-70342

CVE-2025-70342: erase-install의 명명된 파이프를 통한 자격 증명 가로채기 요약 v40.4 이전커밋 2c31239의 erase-install은 swiftDialog 자격 증명 출력을 하드코딩된 경로 /var/tmp/dialog.json에 기록합니다. Apple Silicon Mac에서 재설치/지우기 작업 중 입력된 관리자 자격 증명은 이 예측 가능하고 모든 사용자가 쓰기 가능한 위치에 기록됩니다. 로컬의 권한 없는 공격자는 이 경로에 명명된 파이프FIFO를 생성하여 관리자 자격 증명을 실시간으로 가로챌 수...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Концепция эксплойта для CVE-2023–1326 в apport-cli 2.26.0 Эта уязвимость — повышение привилегий в apport-cli 2.26.0, аналогичное CVE-2023–26604. Она работает только в том случае, если apport-cli назначен в sudoers: В apport-cli 2.26.0 и более ранних версиях обнаружена атака...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

CVE-2022-37703

Description suggérée Dans Amanda 3.5.1, une vulnérabilité de fuite d'informations a été découverte dans le binaire SUID calcsize. L'attaquant peut abuser de la vulnérabilité pour savoir si un répertoire existe ou non n'importe où dans le système de fichiers. Le binaire utilise opendir en tant que...

CVE-2026-9147-uproot-rce

CVE-2026-9147: внедрение кода в uproot через метаданные TStreamerInfo Серьёзность: Высокая, CVSS 4.0 8.5 , CVSS 3.1 7.8 присвоено VulnCheck, CNA Вектор v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Вектор v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Затронуты: uproot...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

copyfail-check !CIhttps://github.com/ledlight33/copyfail-...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Небезопасные разрешения в GPMAW 14.2 Сводка CVE-2025-50675 затрагивает GPMAW 14.2, биоинформатическое программное обеспечение, разработанное Lighthouse Data. Установщик создает папку C:\Program Files\gpmaw с полным доступом для группы «Все» , что позволяет любому локальному...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944 : Vulnérabilité d'élévation de privilèges dans OverlayFS 🛡️ Avis de sécurité et guide d'atténuation pour la vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. 📜 Aperçu CVE-2022-0944 est une vulnérabilité de sécurité dans le sous-système OverlayFS du noyau Linux qu...

CVE-2017-5638

CVE-2017-5638...

CVE-2020-24089

CVE-2020-24089 Повышение привилегий в Windows Проблема обнаружена в ImfHpRegFilter.sys в IOBit Malware Fighter версии 8.0.2, что позволяет локальным злоумышленникам вызвать отказ в обслуживании DoS. Ссылка на CVE - https://vulners.com/cve/CVE-2020-24089...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD Remove PPL для 24H2 и 25H2 Произвольная запись в память в обработчике IOCTL 0x12C807 METHODNEITHER Wise System Monitor v1.5.3.127 позволяет злоумышленникам вызвать снятие PPL или отказ в обслуживании DoS с помощью специально сформированного ввода. Дополнительная...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — Proof of Concept ⚠️ Отказ от ответственности: Этот репозиторий предназначен исключительно для образовательных целей и авторизованных исследований в области безопасности. Не используйте этот эксплойт против систем, которыми вы не владеете и на тестирование которых у вас нет явного...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Void Tools Everything ниже версии v1.4.1.1022 содержит уязвимость типа «Отказ в обслуживании через регулярное выражение» ReDoS. исправление в Everything 1.5 alpha Предлагаемое описание Void Tools Everything ниже версии v1.4.1.1022 содержит уязвимость типа «Отказ в...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Исследование и proof-of-concept для уязвимости переполнения кучи в ядре Linux CVE-2022-0185. CVE-2022-0185 – Анализ переполнения кучи в ядре Linux Обзор CVE-2022-0185 — это уязвимость переполнения буфера на основе кучи в реализации контекста файловой системы ядр...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Analyse et Exploitation Ce dépôt contient le code source pour démontrer l'exploitation de la vulnérabilité CVE-2021-4034 , également connue sous le nom de PwnKit , découverte dans pkexec partie du paquet Polkit. Cette faille permet une élévation locale de privilèges vers ro...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Failles d'élévation de privilèges sudo sous Linux 🧠 TL;DR En juillet 2025, deux vulnérabilités nouvellement divulguées dans l'utilitaire sudo—CVE-2025-32463 et CVE-2025-32462 —ont mis de nombreuses distributions Linux en danger. La plus grave des deux,...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - Élévation de privilèges par permissions non sécurisées Description: La vulnérabilité de permissions non sécurisées dans Wondershare Filmora et versions antérieures permet à un attaquant local non privilégié d'exécuter du code arbitraire en tant que...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Оригинальный источник CVE, написанный xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Переписано так, чтобы эксплойт можно было запустить в одной оболочке оригинальный эксплойт требует двух оболочек. Compile make all Create mount point for fuse...