CVE-2026-58815: Improper Restriction of Operations within the Bounds of a Memory Buffer

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

PT-2026-104709

In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606...

PT-2026-106238

Name of the Vulnerable Software and Affected Versions Canimaan Software ClamXAV versions 3.3 through 3.11 Description A local privilege escalation issue exists in the Privileged Helper Tool. This is caused by a race condition and insufficient file validation, which allows a local attacker to...

CVE-2026-49937: Improper Restriction of Operations within the Bounds of a Memory Buffer

In multiple functions of MessageQueueBase.h, there is a possible out of bounds read due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

PT-2026-104707

In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608...

CVE-2026-55286: Improper Restriction of Operations within the Bounds of a Memory Buffer

In stpropnciprocess of stpropnci.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58854: Access of Resource Using Incompatible Type

In multiple locations, there is a possible memory corruption due to type confusion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Preuve de concept d'escalade de privilèges locaux pour FortiOS 5.6.0 à 5.6.2, 5.4.0 à 5.4.8, et versions antérieures à 5.2 Déclenché par fnsysctl et USB donc accès physique requis. Ce PoC génère un shell root local en exploitant CVE-2017-14187. Compte rendu Coréen Anglais TL;DR...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Повышение привилегий локально через EvilTwin в Microsoft Management Console .msc PoC Zero-day на момент раскрытия Март 2025 – Активно эксплуатируется в дикой природе группировкой Water Gamayun APT ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ Детали уязвимос...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Exploit Reproduction & Detection Lab This repository documents the end-to-end reproduction, detection engineering, and incident response for CVE-2026-31431 "Copy Fail" , a critical Linux kernel local privilege escalation vulnerability affecting kernels 4.14 through...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free local privilege escalation LPE loader/trigger This repository is a security research and proof-of-concept PoC project , used to demonstrate and verify the trigger flow of the CVE-2026-43499 GhostLock vulnerability i...

CVE-2026-43786

🔐 CVE-2026-43786 🚨 Локальное повышение привилегий в macOS — Некорректная проверка прав entitlements 📌 Обзор CVE-2026-43786 — это уязвимость локального повышения привилегий , затрагивающая macOS от Apple. Уязвимость связана с некорректной проверкой прав entitlements и потенциально позволяет локаль...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Этот эксплойт восстанавливает и использует CVE-2019-16098, который находится в драйвере Micro-Star MSI Afterburner 4.6.2.15658 также известном как RTCore64.sys и RTCore32.sys, позволяет любому аутентифицированному пользователю читать и записывать в произвольную...

CVE-2020-12928

CVE-2020-12928 Code d'exploitation LPE Ce dépôt est à but pédagogique uniquement. démo Références : https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

CVE-2025-60710

CVE-2025-60710 Это PoC для уязвимости локального повышения привилегий в запланированной задаче \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. При запуске этой запланированной задачи процесс taskhostw.exe пытается открыть каталог C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP и...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Уязвимость целочисленного переполнения в Android Framework Описание CVE-2025-48595 – это уязвимость целочисленного переполнения integer overflow в нескольких местах платформы Android. Данная ошибка позволяет выполнить код , что приводит к локальному повышению привилегий без...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implémentation en Beacon Object File de CVE-2024-26229 — escalade de privilèges locale du pilote CSC Windows via le vol de jeton DKOM. Basé sur RalfHacker/CVE-2024-26229-exploit, converti en BOF avec résolution dynamique de fonctions DFR pour utilisation avec les frameworks C2...

needrestart-privesc-cve-2024-48990

Повышение привилегий needrestart CVE-2024-48990 Этот репозиторий содержит минимальный эксплойт для локального повышения привилегий, нацеленный на уязвимость в needrestart CVE-2024-48990. Уязвимость позволяет выполнение произвольного кода на Perl с правами root путем злоупотребления опцией...

CVE-2021-4034

CVE-2021-4034 Здесь содержится однофайловый эксплойт для cve-2021-4034, который представляет собой локальное повышение привилегий в Polkit. Используйте его с умом! Описание уязвимости CVE-2021-4034, обычно называемая Pwnkit , — это уязвимость повреждения памяти в компоненте pkexec из Polkit, набо...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below — повышение локальных привилегий через симлинк Обзор Поле| Подробности ---|--- CVE| CVE-2025-27591 Программное обеспечение| Meta below монитор системных ресурсов Затронутые версии| 0.9.0 Уязвимость| Следование за симлинком → произвольная перезапись файла от root...