Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 の apport-cli 2.26.0 における概念実証 この脆弱性は apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と似ています。この脆弱性は sudoers で割り当てられている場合にのみ機能します: apport-cli 2.26.0 およびそれ以前のバージョンにおいて、CVE-2023-26604 と同様の権限昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるように許可され、less...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーが公開されているエクスプロイトを通じてroot権限を取得できるようになります。 本日、セキュリティ研究者のMax Kellermann氏は責任を持って「Dirty Pipe」の脆弱性を開示し、Linuxカーネル5.8以降のバージョン（Androidデバイスも含む）に影響を与えると述べました。...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

printix-CVE-2022-29554

CVE-2022-29554 シンプルリリース | 印刷用 Kofax Printix の「Printix Secure Cloud Print...

CVE-2020-13885

エクスプロイトタイトル: Citrix Workspace app before 1912 for Windows - 権限昇格 1 Date: 2020-06-07 作者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 速報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 ...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows プッシュ通知の Use-After-Free Windows プッシュ通知サービス WpnService における競合状態。このサービスは NT AUTHORITY\SYSTEM として実行されます。ローカルアクセスを持つ攻撃者は、プラットフォームのシャットダウン中に解放後使用 use-after-free を引き起こし、特権を昇格させる可能性があります。 CVE: CVE-2026-42978 BDU: BDU:2026-08249 種類: CWE-362 競合状態、Use-After-Free CVSS:...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 情報 CVE ID: CVE-2024-31719 リンク 脆弱性タイプ: 不適切なアクセス制御 製品ベンダー: American Megatrends International, LLC. 製品: AMI Aptio - 5 攻撃タイプ: ローカル 攻撃ベクトル 攻撃者は、NVRAMに対するNvLockモジュールのアクセス保護を簡単にバイパスできます。 保護がバイパスされると、NVRAMに保存されているすべての変数（管理者パスワードを含む）を難なく変更できます。 PoC...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Android版pikpak V1.29.2の要素デバッグインターフェース漏洩の脆弱性 pikpak 1.30.1で修正 推奨説明 pikpak v1.29.2のAndroid版は、デバッグインターフェースを介した情報漏洩を含むことが発見されました。 追加情報 詳細リンク:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 脆弱性タイプ 不適切なアクセス制御 製品ベンダー https://mypikpak.com...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

gawk: gawk: Memory corruption via integer overflow

A flaw was found in gawk. An integer overflow vulnerability could allow a local attacker to cause memory exhaustion, leading to a denial of service. This flaw may also enable an attacker to corrupt gawk's internal memory, potentially leading to system instability...

CVE-2026-12191

CVE-2026-12191 Comma AI Openpilot の modeld.py における安全でないデシリアライゼーションの脆弱性である CVE-2026-12191 の概念実証エクスプロイトです。この脆弱性により、ローカルの低権限攻撃者が、pickle.load/pickle.loads のデシリアライゼーションルーチンに細工した悪意のある Python pickle ペイロードを供給することで、任意のコード実行を達成できます。 影響を受けるバージョン Comma AI Openpilot 0.11 影響...

CVE-2026-91784

cjbassi/gotop is vulnerable to local argument injection via process termination functionality. The process name is passed directly to pkill without sanitization. A local attacker can create a process with a crafted name beginning with -- e.g. containing a target user's UID. When the user running...

CVE-2026-91784 Argument Injection leading to arbitrary process termination in gotop

cjbassi/gotop is vulnerable to local argument injection via process termination functionality. The process name is passed directly to pkill without sanitization. A local attacker can create a process with a crafted name beginning with -- e.g. containing a target user's UID. When the user running...

msi-central_privesc

CVE-2022-38532 MSI Center 桌面应用程序中的本地权限提升。 该漏洞存在于 MSI.CentralServer.exe 的 "CFeatures" 中。MSI.CentralServer.exe 是一个收集系统信息的应用程序，它与 MSI.TerminalServer.exe 协作。我们可以在 "CMDAutoUpdateSDK" 中调用的 ExecuteTask 函数，使我们有机会以管理员权限运行带有自定义参数的可执行文件。相关端口只能从 localhost 访问。 漏洞详情 你可以使用任意 .NET 反编译器轻松反汇编...

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847のPOC: Linuxカーネルのローカル権限昇格脆弱性。 - antxによって2022-03-08に作成されました。 詳細 - セキュリティ研究者のMax Kellermannは責任を持って'Dirty Pipe'脆弱性を開示し、Linuxカーネル5.8以降、Androidデバイスにも影響を与えると述べました。 - Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできる。これにより、特権のないプロセスがルートプロセスにコードを注入できるため、権限昇格につながる。 -...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...