CVE-2026-31431

🐞 CVE-2026-31431 - Ошибка копирования Логическая ошибка в authencesn, передаваемая через AFALG и splice, приводящая к контролируемой записи 4 байтов в кэш страниц любого читаемого файла в системе. Нет состояния гонки, нет смещений, нет скомпилированного полезного груза. Тот же самый скрипт размер...

CVE-2026-14273

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

DEBIAN-CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo версии 1.6.x до 1.6.9p21 и 1.7.x до 1.7.2p4, при включенной псевдо-команде, допускает совпадение между именем псевдо-команды и именем исполняемого файла в произвольном каталоге, что позволяет локальным пользователям получить...

CVE-2026-105331

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-9490

CVE ID: CVE-2026-9490 Исследователь: Vo Duc Thang ugvxb Благодарность: https://community.acer.com/en/kb/articles/19668 1. Краткое описание Критическая уязвимость безопасности была обнаружена в службе Acer Care Center ACCSvc.exe. Уязвимость позволяет любому аутентифицированному локальному...

CVE-2026-9789

CVE ID: CVE-2026-9789 연구자: Vo Duc Thang ugvxb 사사: https://community.acer.com/en/kb/articles/19670 동영상 PoC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. 요약 Acer NitroSense 소프트웨어PSAdminAgent.exe에서 심각한 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 모든 로컬 사용자가 SYSTEM...

cve-2024-26229

cve-2024-26229 CSC를 악용하는 현재는 구식인 Windows LPE 취약점의 Nim 버전입니다. 이는 교육 목적으로만 제공되며, 시스템/대상이 취약한지 여부를 확인하려면 패치 목록을 참조하십시오. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 사용법 컴파일 Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=consol...

ghostlock-vagrant-box

Полный стенд тестирования цепочки уязвимостей: Nginx RCE → GhostLock LPE Обзор Этот репозиторий предоставляет среду Vagrant, предназначенную для демонстрации полной двухэтапной цепочки эксплуатации. Стенд автоматически разворачивает изолированную виртуальную машину Ubuntu 22.04 LTS , намеренно...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Повышение привилегий через sudo, только для CentOS 7 Затронутые версии: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Войдите в систему как пользователь без прав root и выполните следующую команду: sudoedit -s / Вывод: not a regular file Скорее всего, уязвимость присутствует...

CVE-2022-23222-POC

Эксплойт-код Proof of Concept для CVE-2022-23222 Это POC для CVE-2022-23222, уязвимости локального повышения привилегий. Этот POC написан для Ubuntu 20.04 с версией ядра 5.13.0-27-generic, но другие версии ядра также уязвимы. Подробный анализ эксплойта читайте в нашей статье. Использование...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Локальное повышение привилегий на Windows 11 22H2 POC Инструкция по использованию: WindowsAFDLPECVE-2023-21768.exe где — это идентификатор процесса в десятичном формате, который требуется повысить, что приводит к повышению привилегий целевого процесса до SYSTEM...

CVE-2025-32462-

CVE-2025-32462 – Обход проверки имени хоста sudo для повышения привилегий Содержание 1. Обзор 2. Детали уязвимости 3. Воздействие 4. Лабораторная среда 5. Проверка уязвимой версии 6. Конфигурация пользователя и sudoers 7. Пошаговая эксплуатация 8. Итоги Proof of Concept 9. Почему Ubuntu не уязвим...

CVE-2024-12209

CVE-2024-12209 Неаутентифицированное локальное включение файлов...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 Эксплойт: Локальное включение файлов в бесплатном плагине Web Directory для WordPress до версии 1.7.3 Обзор CVE-2024-3673 описывает критическую уязвимость в бесплатном плагине Web Directory для WordPress версии до 1.7.3. Плагин не проверяет параметр перед использование...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Инструмент для массового обнаружения активов, использующих jsPDF в контексте CVE-2025-68428. Только обнаружение — без эксплуатации. 🚨 Предыстория В популярной библиотеке JavaScript для генерации PDF — jsPDF — была раскрыта критическая уязвимость,...

CVE-2025-55853

CVE-2025-55853 - Локальное включение файлов через подделку запросов на стороне сервера SoftVision webPDF до версии 10.0.2 уязвим к подделке запросов на стороне сервера SSRF. About Этот PoC для CVE-2025-55853 демонстрирует подделку запросов на стороне сервера в инструменте webPDF webPDF.,...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Уязвимость повышения привилегий в OverlayFS 🛡️ Рекомендации по безопасности и руководство по смягчению последствий уязвимости повышения привилегий в подсистеме OverlayFS ядра Linux. Обзор CVE-2022-0944 — это уязвимость безопасности в подсистеме OverlayFS ядра Linux, которая позволяе...