not-a-mused

not-a-mused 一个针对本地 Muse https://muse.ai 漏洞 0day 的概念验证，该漏洞可让非特权本地进程重定向 Muse 的听写流量，并滥用授予该应用的信任/访问权限。 它演示了什么 Muse 暴露了一个未公开的设置： endovoyagerdictationendpoint 本地攻击者或恶意软件可以在没有特殊权限的情况下修改此端点。 一旦被重定向，听写的提示词可以被发送到攻击者控制的端点，从而可能允许： 捕获听写的音频/提示词 向 Muse 注入提示词 窃取 Muse 身份验证材料 滥用用户授予 Muse 的任何访问权限 简而言之：Muse...

CVE-2026-79899

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2022-47952

提案された説明 lxc 5.0.1 までの lxc-user-nic は setuid root でインストールされており、ローカルユーザーが保護されたディレクトリツリー内であっても、任意のファイルが存在するかどうかを推測できる可能性があります。「Failed to open」はファイルが存在しないことを示すことが多く、「does not refer to a network namespace path」はファイルが存在することを示すことが多いためです。注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、「open...

CVE-2024-48990-PoC

CVE-2024-48990-PoC 什么是 needrestart 及其工作原理？ Needrestart 是 Linux 系统上广泛使用的工具（默认安装在许多 Ubuntu 版本中），它在软件更新后检查是否有服务或系统本身需要重启。通过分析正在运行的进程，它判断这些进程是否使用了更新后的库，或者是否需要重启以使更改生效。 漏洞是如何工作的？ 当 needrestart 检测到进程正在运行 Python 解释器时，它从 /proc/pid/environ 读取该进程关联的环境变量 PYTHONPATH，然后在启动自己的 Python 解释器进行分析之前设置该变量。...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 権限昇格 CVE-2021-3560 は、Linux デスクトップ環境で使用される認可フレームワークである Polkit 旧 PolicyKit におけるローカル権限昇格の脆弱性です。ローカルの非特権攻撃者は、accounts-daemon D-Bus インターフェースの競合状態を悪用して、特権ユーザーを作成し、そのパスワードを設定し、最終的に root アクセスを獲得できます。 動作の仕組み 背景: Polkit + accounts-daemon accounts-daemon org.freedesktop.Accounts...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 の説明 推奨される説明 React Native Document Picker のディレクトリトラバーサル脆弱性 v.9.1.1 より前のバージョンに影響し、v.9.1.1 で修正されます。ローカルの攻撃者は 細工したスクリプトを介して Android ライブラリコンポーネント上で任意のコードを実行できます。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー https://github.com/rnmods/react-native-document-picker/ 影響を受ける製品コードベース...

SEPM-EoP

概要 製品名 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 旧バージョンも影響を受ける可能性があります 影響度 : 高 。標準的なWindowsユーザー（管理者ではない）が NT SERVICE\semwebsrv に権限昇格できます。このユーザーロールでは、SEPMの多くのコンポーネントにアクセスでき、jsp、php、おそらくjarファイルを改ざんできます。SEPMの完全な乗っ取りも可能と思われます。さらに、SYSTEMへの権限昇格も可能です。 脆弱性タイプ...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 描述 - CVE-2022-0847 的概念验证代码：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 Linux 内核 5.8 以来存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

CVE-2026-31431

CVE-2026-31431 脆弱性の概要 CVE ID：CVE-2026-31431 通称：Copy Fail 危険度：高（CVSS v3 スコア 7.8） 脆弱性タイプ：ローカル権限昇格（LPE） 影響コンポーネント：Linuxカーネルのalgifaeadモジュール（AFALG 暗号化インターフェース） 利用の前提条件：攻撃者は対象システム上で通常ユーザーの実行権限を持っているだけでよく（制限付きコンテナ内であっても）、特別なCapabilitiesやユーザー操作は不要です。 影響範囲 Red Hat系：Red Hat Enterprise Linux...

poppler: poppler: Denial of Service via integer overflow in SplashClip

A flaw was found in poppler. An integer overflow vulnerability exists in the SplashClip rendering component when handling path clipping operations. A local attacker could exploit this flaw by providing specially crafted input, causing the application to crash and resulting in a Denial of Service...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

CVE-2024-10930

CVE 開示: CVE-2024-10930 CVE-2024-10930 の公開開示 日付: 2025年2月12日 概要 Carrier 製品 E20-BLK416X.EXE バージョン 4.16 に、ローカル権限昇格を可能にする可能性のある脆弱性が特定されました。この問題には識別子 CVE-2024-10930 が割り当てられています。ベンダーは、詳細と修復手順を記載したアドバイザリを公開する予定です。 影響を受ける製品 ベンダー : Carrier 製品 : E20-BLK416X.EXE バージョン : 4.16 更新バージョン : 4.2 脆弱性の説明 Carrier...

CVE-2020-24088

CVE-2020-24088 Windows 権限昇格 Foxconn Live Update Utility 2.1.6.26 の MmMapIoSpace ルーチンに問題が発見され、ローカル攻撃者が権限を昇格させる可能性があります。 CVE リンク - https://vulners.com/cve/CVE-2020-24088...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ Completed on HackViser VIP Challenge This repository contains a working exploit for CVE-2025-32463 , a critical vulnerability CVSS 9.3 affecting sudo versions 1.9.14 → 1.9.17 that allows local privilege escalation to ROOT by abusing the --chroot -R...

CVE-2025-32463

Sudo バージョン 1.9.17 には、chroot オプションを悪用することでローカルユーザーが root アクセスを取得できる深刻な脆弱性 CVE-2025-32463 があり、重大なセキュリティリスクにつながる可能性があります。 ユーザーは、この問題を緩和するためにバージョン 1.9.17p1 以降に更新することを推奨します。 Sudo 1.9.17 の脆弱性の概要:- Sudo バージョン 1.9.17 の脆弱性 CVE-2025-32463 は、ローカルユーザーが root アクセスを取得できる重大な欠陥です。この問題は、Sudo が --chroot -R オプション...

CVE-2026-47516

A flaw was found in the NVIDIA GPU Display Driver. An unprivileged local user can trigger a use-after-free condition, which occurs when the driver accesses memory that has already been released. Successful exploitation could allow the attacker to execute arbitrary code, escalate privileges, tampe...

EUVD-2026-90576

colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it, allowing a local user on a monitored host to inject escape sequences into the terminal of an operator running colmux, via a crafted proce...

CVE-2026-103431 Collectl: collectl: colmux does not sanitize ansi/vt100 terminal escape sequences in data received from remote collectl instances

colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it, allowing a local user on a monitored host to inject escape sequences into the terminal of an operator running colmux, via a crafted proce...

AlmaLinux 9.2 [TuxCare] Security Update: rsync / rsync-daemon (ALMALINUX9.2:CLSA-2026:1780486587)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1780486587 advisory. - Rsync version 3.4.2 and prior contain symlink race condition vulnerabilities in path-based system calls including chmod, lchown, utimes,...