CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

CVE-2025-32463

CVE-2025-32463 🚨 Escalada de privilegios a root usandosudo chroot. No se necesita gcc instalado. 🚀 ¿Qué es CVE-2025-32463? CVE-2025-32463 es una vulnerabilidad de Linux que permite a un atacante local escalar privilegios a root abusando del comando sudo chroot. A diferencia de exploits similares,...

CVE-2026-47599

A flaw was found in the NVIDIA GPU Display Driver open-source kernel module. An unprivileged local attacker can exploit improper preservation of memory access permissions during Direct Memory Access DMA mapping, which controls how the graphics hardware accesses system memory. Successful...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código. Esta es la referencia pública que se utilizará en el sitio de CVE. ¡Ejecución arbitraria de código en el producto propiedad de SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, líneas directas 230 "24...

cve-2026-31431-mitigation

Script de Mitigación CVE-2026-31431 Este repositorio proporciona un script temporal de mitigación y reversión para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Aviso Legal Esto es una solución temporal, no una corrección permanente. Úselo bajo su prop...

CVE-2026-20805-PoC

PoC CVE-2026-20805 Prueba de concepto que demuestra una vulnerabilidad de divulgación de información en el Administrador de ventanas de escritorio de Microsoft dwm.exe. Descripción general Este repositorio contiene una prueba de concepto PoC personalizada desarrollada para reproducir...

CVE-2024-53522

CVE-2024-53522 PoC de explotación para CVE-2024-53522 Este repositorio contiene la Prueba de Concepto PoC para CVE-2024-53522 , una vulnerabilidad descubierta por Safecloud Co., Ltd. Para obtener información detallada sobre la vulnerabilidad, consulte nuestra publicación en el blog: CVE-2024-5352...

EUVD-2026-90969

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12542 Foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

firewall-cve

firewall-cve Vulnerabilidad de omisión de la función de seguridad de las reglas de firewall de AppContainer de Windows CVE-2021-41338 Vulnerabilidad de seguridad publicada: 12 de octubre de 2021 CNA asignado: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vector de ataque Local Complejidad de...

MCP Atlassian: Insecure File Permissions on OAuth Token Storage

SummaryThe OAuth token fallback file storage in OAuthConfig.savetokenstofile creates token files containing access tokens, refresh tokens, and cloud IDs with default filesystem permissions typically 0644 on Linux, world-readable. Any local user on a shared system can read these files to obtain fu...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

EUVD-2026-90898

A missing authentication vulnerability in the Kernel Memory Access Driver PSKMAD used by WatchGuard endpoint security products allows a local, authenticated attacker to bypass the driver's access-control handshake and issue arbitrary privileged commands to the driver, resulting in disclosure of...

CVE-2026-13043

WatchGuard endpoint security products are affected by a missing authentication vulnerability in the Kernel Memory Access Driver (PSKMAD) . A local, authenticated attacker can bypass the driver's access-control handshake to issue arbitrary privileged commands. This flaw allows for the disclosure o...

not-a-mused

not-a-mused Una prueba de concepto para un 0day de vulnerabilidad local en Muse https://muse.ai que puede permitir a un proceso local sin privilegios redirigir el tráfico de dictado de Muse y abusar de la confianza/acceso otorgado a la aplicación. Qué demuestra Muse expone una configuración no...

CVE-2026-79899

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2022-47952

Descripción sugerida lxc-user-nic en lxc hasta 5.0.1 se instala con setuid root, y puede permitir a usuarios locales inferir si existe algún archivo, incluso dentro de un árbol de directorios protegido, porque "Failed to open" a menudo indica que un archivo no existe, mientras que "does not refer...