CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

Windows-EoP

Pour ouvrir quelques fenêtres de bugs locaux d'EoP...

poc-cve-2021-4034

poc-cve-2021-4034 PoC pour CVE-2021-4034 surnommé pwnkit Comment utiliser il suffit de lancer make make puis de vérifier le dossier release ou, si vous préférez, la commande en une ligne sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh"...

local-exploits

استغلالات محلية استغلالات محلية متنوعة CVE-2020-8793 opensmptd-makemap-lpe - استغلال رفع صلاحيات محلي لجذر النظام على Fedora 31 عبر OpenSMTPD makemap. الكود مأخوذ في معظمه من نشرة Qualys 2020-02-24 الخاصة بـ CVE-2020-8793. opensmtpd: قراءة ملف عشوائي من قبل مهاجم غير مميز يمكن أن تؤدي إلى كشف...

svg-cheatsheet

Aide-mémoire SSRF sur SVG Les hôtes qui traitent des SVG peuvent potentiellement être vulnérables aux SSRF, LFI, XSS et RCE en raison du riche ensemble de fonctionnalités de SVG. Toutes ces méthodes spécifient une URI, qui peut être absolue ou relative. Les protocoles file et HTTP sont importants...

gitbook-xss

gitbook-xss CVE-2019-19596 يسمح GitBook حتى الإصدار 2.6.9 بحدوث XSS عبر ملف .md محلي عند إدخال سكربت في ملف MD، يمكن تنفيذه بواسطة gitbook...

CVE-2026-22804

Termix - إثبات مفهوم لثغرة XSS المخزّنة GHSA-m3cv-5hgp-hv35 يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال ثغرة البرمجة النصية عبر المواقع المخزّنة Stored XSS في Termix، والتي يمكن أن تؤدي إلى تضمين الملفات المحلية LFI في بيئة Electron وخطف الجلسات. تفاصيل الثغرة النشرة الأمنية :...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 إثبات مفهوم لتصعيد الامتيازات المحلية نظرة عامة هذا المشروع هو إثبات مفهوم تعليمي لثغرة تصعيد الامتيازات المحلية LPE في برنامج التشغيل iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — وهو برنامج تشغيل تشخيصات إيثرنت ...

kernel: vsock/virtio: bind uarg before filling zerocopy skb

A flaw was found in the Linux kernel's vsock/virtio transport. This vulnerability occurs when the system processes zerocopy socket buffers skbs and encounters an error during memory allocation for fixed-buffer vectored data. The system may attempt to free memory incorrectly, leading to a...

kernel: vsock/virtio: fix zerocopy completion for multi-skb sends

A flaw was found in the Linux kernel's vsock/virtio component. This vulnerability occurs during zerocopy completion for large messages fragmented into multiple socket kernel buffers skbs. An issue in how user arguments uargs are handled for these buffers can lead to pinned user pages not being...

Important: Red Hat Security Advisory: rhc-worker-playbook security update

An update for rhc-worker-playbook is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown

A local privilege escalation vulnerability was found in the ansible.posix authorizedkey module. The module's keyfile function uses os.chown instead of os.lchown and opens files without ONOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their...

Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

EUVD-2026-95084

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177 HP Sure Click Kernel Buffer Overflow

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

CVE-2026-106177

A kernel buffer overflow vulnerability exists in HP Sure Click versions prior to 4.4.33 . This flaw could potentially allow an attacker to achieve local privilege escalation or perform arbitrary code execution . HP has released version 4.4.33 to remediate this issue. No specific exploit details o...

not-a-mused

not-a-mused Une preuve de concept pour une vulnérabilité 0day locale de Muse https://muse.ai qui peut permettre à un processus local non privilégié de rediriger le trafic de dictée de Muse et d'abuser de la confiance/accès accordé à l'application. Ce que cela démontre Muse expose un paramètre non...

samsung-q60t-exploit

استغلال Tizen الوصف سكربت استغلال وفك تشفير البرنامج الثابت تم تقديمه في Grehack 2021. الشرائح متاحة داخل دليل slides وفيديو الإعادة على Youtube . الدلائل يحتوي هذا المستودع على ثلاثة دلائل: exploit/: يحتوي على استغلال v8 واستغلال النواة، firmware/: يحتوي على سكربت فك تشفير البرنامج الثابت slides...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

IPSpinner

🔁 IPSpinner IPSpinner هو وكيل محلي يمكن استخدامه لإعادة توجيه جميع الطلبات الواردة عبر موفّرين مختلفين يتم اختيارهم. الغرض هو إنشاء وكيل عبور يقوم بتدوير عنوان IP المصدر لكل طلب. على سبيل المثال، تشغيل عملية تخمين عنيفة bruteforce عبر IPSpinner سيساعد في تجنب اكتشافك لأن الخادم سيستقبل الطلبات من...