cve-2024-25423

cve-2024-25423 MAXON CINEMA 4D R2024.2.0 中的一个问题允许本地攻击者通过特制的 c4d 文件执行任意代码 附加信息 Cinema 4D 解析 c4d 文件时存在越界写入漏洞 受影响组件 c4dbase.xdl64 测试版本 CINEMA 4D R2024.2.0 攻击类型 本地...

CVE-2022-24611

CVE-2022-24611 关于Z-Wave S0-无更多攻击的详细信息。有关完整分析、工作原理以及如何复现发现的报告，请参见附带的PDF文件。 简要描述： 针对S0和S2设备的拒绝服务攻击（已在Z-Wave ZW5xx产品线上测试），此处特指支持Z-Wave的Amazon Ring第一代设备。攻击者可以通过S0...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 漏洞与 Enlightenment 窗口管理器有关，具体涉及 enlightenmentsys 二进制文件。该二进制文件启用了 SUID （设置用户ID）位，这意味着它可以以提升的权限（通常是以 root 用户身份）执行。 摘要： 漏洞 ：CVE-2022-37706 是一个本地权限提升漏洞。 组件 ：Enlightenment 窗口管理器中的 enlightenmentsys 二进制文件。 问题 ：攻击者可以利用该 SUID 二进制文件中的不当输入处理或不安全的文件路径操纵。通过构造恶意命令或操纵文件路径，攻击者可以以 roo...

CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...

disclosure-thinkware-u3000

Thinkware U3000 行车记录仪：安全漏洞 Thinkware U3000 行车记录仪本地 WiFi 控制协议中存在三个漏洞，通过逆向工程官方 Android 应用发现，并在真实硬件上得到确认。这三个漏洞都只需要本地网络访问权限：无需物理接触设备、无需事先认证，也无需设备所有者配合。 已于 2026-06-21 向 Thinkware 披露。30 天披露窗口已结束，仅收到一份非技术性的收到确认。 为什么这很重要...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 中存在多个不可信搜索路径漏洞，本地用户可通过在当前工作目录中放置特洛伊木马文件 1 mptools.dll、2 baseman.dll、3 wintab32.dll 或 4 wintab.dll 来提升权限，如通过包含 .hln 或 .rdl 文件的目录所演示。注意：部分细节来自第三方信息。 大家好， 在玩 Windows DLL 劫持工具包后，我获得了管道设计软件 Bentaly Microstation 7.1、Nero 8.2.8.0、Quicktime pictureviwer 7.6.5 的漏洞利用 POC。...

CVE-2024-22526

CVE-2024-22526 脆弱性の概要 CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability 脆弱性の説明 advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. credit v7.0 update note...

Safenet_SAC_CVE-2021-42056

SafeNet 认证客户端权限提升漏洞 CVE-2021-42056 根据Thales的网站1，SafeNet认证客户端是一个中间件客户端，用于管理Thales庞大的基于证书的身份验证器SafeNet产品组合，包括eToken、SafeNet IDPrime智能卡、USB及基于软件的设备。 多个文件设置了不恰当的权限，允许以root用户覆盖文件，以及权限提升（需要多个步骤）。 细节 CWE-378：不安全权限下的临时文件创建 CWE-377：不安全的临时文件 在安装过程中，Safenet 对以下目录设置了 chmod 777，对文件设置了 666（列出在最新SAC版本中仍然存在漏洞的文件...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project 在 sudo 中发现了一个缺陷。当 sudoers 规则使用 NOTBEFORE 或 NOTAFTER 基于时间的访问限制，且时间戳省略了末尾的 Z 时区指示符时，时间评估依赖于从调用用户继承的 TZ 环境变量。 | ---|--- CVE| CVE-2026-96512 · CVE.org CWE| CWE-863 CVSS|...

CVE-2024-21107

CVE-2024-21107 Windows向けOracle VM VirtualBox 7.0.16未満 - 権限昇格 説明: Oracle VM VirtualBox on Windowsにおいて、インストール時にデフォルト以外のインストールパスを選択した場合、セットアップがインストールフォルダに適切なアクセス権を設定しない脆弱性が確認されました。これにより、認証されたローカル攻撃者が任意のコードを注入し、SYSTEMコンテキストに権限を昇格させることが可能です。 影響を受けるバージョン Oracle VM VirtualBox 7.0.14まで 7.0.16以降で修正...

CVE-2025-56503

CVE-2025-56503 説明 Sublime HQ Pty Ltd の Sublime Text 4 4200 における問題により、認証された 低権限の攻撃者が、インストールフォルダ内のアンインストールファイルを 細工されたバイナリに置き換えることで、管理者への特権昇格が可能になります。 影響を受ける製品 Sublime Text 4, バージョン 4200 製品: Seagate Toolkit プラットフォーム: Windows バージョン: 4200 攻撃タイプ: ローカル 影響:ローカル特権昇格 発見者...

CVE-2026-95328

A confused deputy flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553148673...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - ローカルバッファオーバーフロー SEH リバースシェルオプションで書き換えられたエクスプロイト...

CVE-2026-95295

An information leak flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517596255...

Fedora 44 : cockpit-machines (2026-57e39fc2fa)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-57e39fc2fa advisory. Automatic update for cockpit-machines-357-1.fc44. Changelog for cockpit-machines Wed Sep 23 2026 Packit - 357-1 - Harden against local attacks from...

Fedora 43 : cockpit-machines (2026-4923296720)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4923296720 advisory. Automatic update for cockpit-machines-357-1.fc43. Changelog for cockpit-machines Wed Sep 23 2026 Packit - 357-1 - Harden against local attacks from...

CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 趋势科技 OfficeScan 客户端： 10.0 及以下版本在 OfficeScan 客户端文件夹上存在错误的 ACL 权限，攻击者可以通过相关服务将权限提升至系统级别。此漏洞无需任何特权访问。 验证文件夹权限...

CVE-2024-1086

CVE-2024-1086 Con fines educativos. Referencias: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

Access Control Bypass

Overview nx is a The core Nx plugin contains the core functionality of Nx like the project graph, nx commands and task orchestration. Affected versions of this package are vulnerable to Access Control Bypass via insecure creation of Unix domain sockets for the Nx daemon and isolated plugin worker...