CVE-2026-49885

In rwt4tupdatefile of rwt4t.cc, there is a possible out-of-bounds write due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-49880

Multiple functions within nfa_nfcee_act.cc are susceptible to an out-of-bounds write vulnerability caused by a missing bounds check . This flaw could allow an attacker to achieve a local escalation of privilege without requiring additional execution privileges. The vulnerability can be exploited ...

CVE-2026-45524

A sandbox escape vulnerability exists in the isSystem method of WifiPermissionsUtil.java due to a missing permission check . This flaw allows for a local escalation of privilege without requiring additional execution privileges or user interaction. Exploitation details and specific remediation st...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalada de Privilegios Local LPE de Microsoft Defender BlueHammer es una vulnerabilidad de Escalada de Privilegios Local de alta gravedad que afecta a componentes de Microsoft Defender en sistemas Windows. La falla permite a un atacante con pocos privilegios...

setcred

FreeBSD setcred2 — artefactos de investigación Este subdirectorio recopila el informe y los exploits funcionales para la vulnerabilidad de desbordamiento de búfer en la pila de setcred2 en el kernel de FreeBSD 14.x. La vulnerabilidad en sí está completamente documentada en setcred.txt. La versión...

HVCIPwned

CVE-2024-35250 Escalación de privilegios local mediante desreferencia de puntero no confiable en el controlador Windows Kernel Streaming ks.sys. Exploit solo de datos: omite la integridad de código protegida por hipervisor HVCI. Resumen Campo| Detalle ---|--- CVE| CVE-2024-35250 Componente| ks.sy...

copyfail-guard

copyfail-guard Herramienta de detección y mitigación automatizada para la vulnerabilidad CVE-2026-31431 "Copy Fail", una escalada de privilegios local LPE en el módulo algifaead interfaz AFALG del kernel Linux. ⚠️ Alcance: este proyecto es puramente defensivo. No contiene, no genera y no referenci...

CVE-2026-46242

CVE-2026-46242 — "Bad Epoll" This repo is a bad Epoll validator for aarch64 kernels based on exploit already exists for x86. Linux Kernel Local Privilege Escalation viaepoll Use-After-Free Race Condition Field| Detail ---|--- CVE| CVE-2026-46242 Nickname| Bad Epoll Type| Use-After-Free UAF via ra...

CVE-2022-32250-LPE

CVE-2022-32250-LPE Exploit de LPE para CVE-2022-32250: una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: Conquistando un Use-After-Free en nftables: Análisis detallado y explotación de CVE-2022-32250 Compilación Para compilar se necesitan libmnl y libnftnl. gcc...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Automatic application of mitigation for the CVE-2026-64564 SCTPhantom vulnerability in the Linux kernel on all worker nodes of a Yandex Managed Kubernetes cluster. Vulnerability Description CVE identifier CVE ID: CVE-2026-64564 CVE link:...

CVE-2022-37706

CVE-2022-37706 Resumen CVE-2022-37706 es una vulnerabilidad de Escalada Local de Privilegios LPE encontrada en el componente enlightenmentsys del entorno de escritorio Enlightenment para Linux. Esta vulnerabilidad permite que un usuario local con bajos privilegios eleve sus privilegios a root en...

pagecache-lpe-containment-kit

Kit de contención para LPE por caché de páginas Page-Cache Detecta, contiene y verifica defensas contra dos escaladas locales de privilegios por corrupción del caché de páginas page cache de Linux — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — en hosts y contenedores. Este es un kit d...

CVE-2020-25769

GOG Galaxy Local Privilege Escalation - CVE-2020-25769 GOG Galaxy 2.0 es una plataforma desarrollada por CD Project diseñada como tienda, entrega de software, red social y como un lanzador de juegos unificado. En Windows, el cliente depende del componente GalaxyClientService para manejar tareas...

CVE-2021-1366

CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...

CVE-2026-31694-POC

CVE-2026-31694: Desbordamiento de escritura en caché de readdir de FUSE Una verificación de límites faltante en fs/fuse/readdir.c:fuseadddirenttocache. Un servidor FUSE devuelve una entrada de directorio con namelen = 4095, que se serializa en un registro de 4120 bytes. El kernel lo copia en una...

CVE-2026-102282

The adm-zip Node.js library (prior to 0.6.1 ) contains a vulnerability where it preserves SUID , SGID , and sticky bits from untrusted ZIP archives when the keepOriginalPermission=true flag is enabled. Specifically, the fileAttr property in headers/entryHeader.js uses an incorrect bitmask (0xfff)...

CVE-2026-102282 adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

adm-zip is a JavaScript library for creating and extracting ZIP archives in Node.js. Prior to 0.6.1, adm-zip applies the Unix permission bits stored in a zip entry directly to the extracted file via fs.chmodSync when keepOriginalPermission=true is passed to extractAllTo/extractEntryTo — and it...

CVE-2026-52943

Cómo usar este repositorio Este es un código PoC de escalada de privilegios local del kernel de Linux para un use-after-free en skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm aquí está el enlace al writeup:...

NotCVE-2026-0010

Resumen Vulnerabilidad: Escalada de privilegios local sin autenticación a SYSTEM a través del puerto TCP 24801 del daemon de Barrier Vendedor: debauchee proyecto Barrier Producto: Barrier 2.4.0 versión final, 2021-11-01 CWE: CWE-306: Falta de autenticación para funciones críticas Descripción El...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un ataque limpio y mortal a la caché de páginas Variante de la familia "Dirty Frag" 📌 Descripción general CVE-2026-46300 Fragnesia es un fallo lógico de alta gravedad en el manejo de búferes de socket del núcleo Linux skbtrycoalesce dentro del subsistema...