CVE-2025-32463

Обзор уязвимости CVE-2025-32463 затрагивает версии Sudo с 1.9.14 по 1.9.16 исправлено в 1.9.17p1. При запуске Sudo с опцией --chroot он может загружать конфигурацию из пути, контролируемого атакующим, что приводит к выполнению произвольного кода и повышению привилегий до root. Использование:...

CVE-2010-5230

CVE-2010-5230 Множественные уязвимости ненадёжного пути поиска в MicroStation 7.1 позволяют локальным пользователям получить привилегии через троянские файлы 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll или 4 wintab.dll в текущем рабочем каталоге, что продемонстрировано на примере каталога,...

disclosure-thinkware-u3000

Thinkware U3000 대시캠: 보안 취약점 공식 Android 앱을 리버스 엔지니어링하고 실제 하드웨어에서 확인하여 발견한 Thinkware U3000 대시캠의 로컬 WiFi 제어 프로토콜에 존재하는 세 가지 취약점입니다. 세 가지 모두 로컬 네트워크 접근만 필요합니다: 장치에 대한 물리적 접근, 사전 인증, 장치 소유자의 협조가 전혀 필요하지 않습니다. 2026-06-21에 Thinkware에 공개되었습니다. 30일 공개 기간이 종료되었으며, 기술적이지 않은 수신 확인만 받았습니다. 왜 중요한가 대시캠은 이런 종류의...

CVE-2024-22526

CVE-2024-22526 Обзор уязвимости CVE-2024-22526 12 апреля 2024 г. BandiView Уязвимость программы просмотра изображений Описание уязвимости advisories Уязвимость переполнения буфера в BandiView v7.0 от Bandisoft позволяет локальным злоумышленникам вызвать отказ в обслуживании DoS с помощью файла...

Safenet_SAC_CVE-2021-42056

Повышение привилегий Safenet Authentication Client CVE-2021-42056 Согласно веб-сайту Thales 1, SafeNet Authentication Client — это клиентское промежуточное ПО, которое управляет обширным портфелем сертификатных аутентификаторов SafeNet от Thales, включая eTokens, смарт-карты SafeNet IDPrime, USB-...

CVE-2021-3493

CVE-2021-3493 Локальное повышение привилегий в Ubuntu через OverlayFS Затронутые версии Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Использование gcc exploit.c -o exploit ./exploit Описание «Специфическая для Ubuntu проблема в файловой системе...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project sudo에서 결함이 발견되었습니다. sudoers 규칙이 후행 Z 시간대 표시자를 생략한 타임스탬프와 함께 NOTBEFORE 또는 NOTAFTER 시간 기반 접근 제한을 사용할 경우, 시간 평가가 호출 사용자로부터 상속된 TZ 환경 변수에 의존합니다. | ---|--- CVE|...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox для Windows до версии 7.0.16 - Повышение привилегий Описание: Уязвимость была обнаружена в Oracle VM VirtualBox на Windows: программа установки не задает правильные права доступа для своей папки установки, если во время установки был выбран нестандартный путь...

CVE-2025-56503

CVE-2025-56503 Описание Проблема в Sublime HQ Pty Ltd Sublime Text 4, версия 4200, позволяет аутентифицированным злоумышленникам с низким уровнем привилегий повышать привилегии до Администратора путем замены файла удаления на поддельный бинарный файл в папке установки. Затронутый продукт Sublime...

CVE-2026-95328

A confused deputy flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553148673...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - Локальное переполнение буфера SEH Эксплойт переписан с опцией обратной оболочки...

CVE-2026-95295

An information leak flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517596255...

Fedora 43 : cockpit-machines (2026-4923296720)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4923296720 advisory. Automatic update for cockpit-machines-357-1.fc43. Changelog for cockpit-machines Wed Sep 23 2026 Packit - 357-1 - Harden against local attacks from...

CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Клиент Trend Micro OfficeScan: Версии = icacls "C:\Program Files x86\Trend Micro\OfficeScan Client"...

CVE-2024-1086

CVE-2024-1086 В учебных целях. Ссылки: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 임의 물리 메모리 읽기/쓰기 TechPowerUp ThrottleStop.sys 드라이버CVE-2025-7771에 대한 완전한 개념 증명PoC입니다. 서명된 상태로 여전히 로드 가능한 커널 드라이버가 두 개의 IOCTL을 통해 검증되지 않은 물리 메모리 읽기/쓰기를 노출합니다. 이 저장소는 해당 프리미티브를 실제로 작동하는 관리자-to-SYSTEM 로컬 권한 상승으로 전환하고, 대부분의 경로 및 파일 이름 기반 탐지를 무력화하는 디바이스 이름 지정 특이점을 문서화합니다...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-104854

The Nx monorepo solution for TypeScript and polyglot codebases (versions 14.6.0 through 22.7.8 and 23.0.0 through 23.1.1) is vulnerable to local privilege escalation and information disclosure. The software creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...