CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

CVE-2026-90829

A flaw was found in GNU Binutils. A local attacker can exploit this vulnerability by manipulating the SHTGROUP Section. This manipulation can lead to a null pointer dereference within the bfdelfsetgroupcontents function. The primary consequence of this flaw is a denial of service...

CVE-2026-90828

A flaw was found in GNU Binutils. A local attacker, by performing a manipulation, can cause a null pointer dereference in the elforphancompatible function. This could lead to a denial of service or other unpredictable behavior...

CVE-2026-90804

A flaw was found in GNU Binutils. A buffer overflow vulnerability exists in the bfdelfwritesectionehframe function, part of the Eh Frame Section Handler. A local attacker can exploit this by providing specially crafted input that manipulates arguments such as cielength or fdelength. This...

CVE-2026-90802

A flaw was found in GNU Binutils. A local attacker can exploit a null pointer dereference vulnerability in the bfdputl64 function of the ld component. This can lead to a denial of service or application instability...

Smart s200 Management Platform v.S200 - SQL Injection

SQL Injection vulnerability in Baizhuo Network Smart s200 Management Platform v.S200 allows a local attacker to obtain sensitive information and escalate privileges via the /importexport.php component. id: CVE-2024-27718 info: name: Smart s200 Management Platform v.S200 - SQL Injection author:...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本漏洞允许本地攻击者通过向“系统与设置”中的“数据对象”的“复数句柄”注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入——对“系统与设置 - 数据对象”中“复数句柄”输入内容的消毒处理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时会被执行。 POC： 登录面板后，前往“系统与设置 - 数据对象”部分（位于常规菜单中）。 编辑“实体”字段，填入我们构造的载荷，可以看到我们可以在“复数句柄”字段中注入任意 JavaScript 代码。 XSS...

CVE-2021-3560

CVE-2021-3560 - Polkit ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ オリジナルのエクスプロイト作者 オリジナルのPoC作者 @UNICORDev に大変感謝します @NicPWNs と @Dev-Yeoj 説明 polkit が D-Bus リクエストの認証情報チェックをバイパスするよう騙される可能性があり、リクエスト元の権限を root...

CVE-2025-47181

CVE-2025-47181 概念: Microsoft Edge リンク追従による特権昇格 プロジェクト概要 このリポジトリは CVE-2025-47181 概念 を提供します。これは、CVE-2025-47181 の仕組みと影響を説明するための Python プログラムです。これは Microsoft Edge（Chromium ベース） における 特権昇格の脆弱性 であり、「ファイルアクセス前の不適切なリンク解決（'リンク追従'）」CWE-59 に分類されます。この脆弱性により、権限を持つローカルの攻撃者がシステム上で特権を昇格させることが可能になります。 このプログラムには...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple 存储型XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过向扩展 - MicroTiny WYSIWYG 编辑器中的配置文件注入恶意脚本来执行任意代码。 攻击向量: 对"MicroTiny WYSIWYG 编辑器"配置文件中输入内容进行消毒处理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC: 登录系统后台后，我们将从主菜单进入"扩展 - MicroTiny WYSIWYG 编辑器"部分。 我们使用创建的 payload 编辑该...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2023-43343-Quick-CMS-Stored-XSS---Pages-Files

Quick CMS 存储型XSS v6.7 作者: Sergio 描述: Quick CMS v6.7 中的多个跨站脚本（XSS）漏洞允许本地攻击者通过精心编制的脚本在页面菜单中的文件 - 描述处执行任意代码。 攻击向量: 脚本注入：对“页面-文件菜单”中描述字段的清理存在漏洞，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 POC: 登录面板后，我们将进入常规菜单中的“页面 - 文件”部分。 我们编辑该描述设置，发现可以在描述字段中注入任意JavaScript代码。 XSS Payload: root@kitploit: '"...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple Stored XSS v2.2.18 Author: Sergio Description: Multiple cross-site scripting XSS vulnerabilites in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Page Specific Metadata and Smarty data in the Content Manager Menu. Attack Vectors:...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS Reflected XSS v.9.2.1 Author: Sergio Description: Cross Site Scripting vulnerability in ConcreteCMS v.9.2.1 allows a local attacker to execute arbitrary code via a crafted script to the Tags from Settings - Tags. Attack Vectors: Scripting a vulnerability in the sanitization of the ent...

CVE-2021-36808

CVE-2021-36808 A local attacker could bypass the app password using a race condition in Sophos Secure Workspace for Android before version 9.7.3115. Advisory: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass Write Up:...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 使命召唤现代战争战区2中的DLL种植漏洞 - CVE-2023-38821 发现者: Idan Malihi 描述 动视《使命召唤：现代战争》战区v2中存在一个问题，允许本地攻击者通过精心构造的文件对UMPDC.dll、MSIMG32.dll、RTWorkQ.DLL、WINSTA.dll、CRYPTSP.dll、dnsapi.dll、MSASN1.dll、webio.dll、fwbase.dll、ncrypt.dll和DPAPI.DLL组件执行任意代码。 复现步骤 要利用该DLL种植漏洞，攻击者应执行以下步骤： 1...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2026-84566

The issue was addressed with improved memory handling. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. A local attacker may be able to cause unexpected system termination or corrupt kernel memory...