not-a-mused

not-a-mused Une preuve de concept pour une vulnérabilité 0day locale de Muse https://muse.ai qui peut permettre à un processus local non privilégié de rediriger le trafic de dictée de Muse et d'abuser de la confiance/accès accordé à l'application. Ce que cela démontre Muse expose un paramètre non...

samsung-q60t-exploit

استغلال Tizen الوصف سكربت استغلال وفك تشفير البرنامج الثابت تم تقديمه في Grehack 2021. الشرائح متاحة داخل دليل slides وفيديو الإعادة على Youtube . الدلائل يحتوي هذا المستودع على ثلاثة دلائل: exploit/: يحتوي على استغلال v8 واستغلال النواة، firmware/: يحتوي على سكربت فك تشفير البرنامج الثابت slides...

php_filter_chains_oracle_exploit

Chaînes de filtres PHP : lecture de fichier via oracle basé sur les erreurs Un outil CLI pour exploiter les paramètres affectés par la lecture de fichier provoquée par l'oracle basé sur les erreurs des chaînes de filtres PHP. Il peut être utilisé pour divulguer le contenu d'un fichier local...

IPSpinner

🔁 IPSpinner IPSpinner هو وكيل محلي يمكن استخدامه لإعادة توجيه جميع الطلبات الواردة عبر موفّرين مختلفين يتم اختيارهم. الغرض هو إنشاء وكيل عبور يقوم بتدوير عنوان IP المصدر لكل طلب. على سبيل المثال، تشغيل عملية تخمين عنيفة bruteforce عبر IPSpinner سيساعد في تجنب اكتشافك لأن الخادم سيستقبل الطلبات من...

PinTheft-go

pintheft-go Portage Go de pintheft — LPE double-free RDS zcopy. Membre de la classe de vulnérabilités Dirty Frag. !IMPORTANT Arch Linux est l'une des distributions les plus exposées à cette vulnérabilité, car elle fait partie des rares où le module RDS peut généralement être chargé par défaut...

Fragnesia-go

fragnesia-go SA واحدة. بايت واحد في كل مرة. بدون سباق. مَنفذ Go من fragnesia CVE-2026-46300. عضو في فئة الثغرات Dirty Frag - ثغرة منفصلة، نفس السطح، تصحيح خاص بها. كيف يعمل tl;dr توجد الثغرة في النظام الفرعي XFRM الخاص بـ ESP-in-TCP في لينكس. عندما يتم تثبيت TCPULP espintcp على مقبس بعد أن تم...

CVE-2026-22692

CVE-2026-22692: تجاوز خطير لحماية Twig Sandbox عبر collect-mapInto يتيح RCE/LFI/XXE October CMS نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-22692 الخطورة| متوسطة CVSS:3.1 4.9 الإعلان الأمني| GHSA-m5qg-jc75-4jp6 المنتج المتأثر| October CMS RCE, LFI, XXE اكتشفها| Lukasz Rybak تصنيف CWE...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Un défaut logique dans authencesn enchaîné via AFALG et splice en une écriture contrôlée de 4 octets dans le cache de pages de tout fichier lisible du système. Pas de condition de course, pas d'offsets, pas de payload compilé. Le même script de 732 octets obtient les...

CVE-2026-14273

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

DEBIAN-CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-105331

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-9490

معرف CVE: CVE-2026-9490 الباحث: Vo Duc Thang ugvxb الإقرار: https://community.acer.com/en/kb/articles/19668 1. الملخص التنفيذي تم تحديد ثغرة أمنية حرجة في خدمة Acer Care Center ACCSvc.exe. تسمح هذه الثغرة لأي مستخدم محلي موثّق بتعطيل خدمة النظام Denial of Service وربما تصعيد الصلاحيات من خلال...

CVE-2026-9789

CVE ID: CVE-2026-9789 Исследователь: Vo Duc Thang ugvxb Благодарность: https://community.acer.com/en/kb/articles/19670 Видео POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Краткое описание В программном обеспечении Acer NitroSense PSAdminAgent.exe...

cve-2024-26229

cve-2024-26229 نسخة بلغة نيم Nim من ثغرة تصعيد الامتيازات المحلية في ويندوز Windows LPE التي تستغل CSC. هذا لأغراض تعليمية فقط، وراجع قائمة التصحيحات لتحديد ما إذا كان نظامك/هدفك معرضًا للثغرة أم لا. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 الاستخدام التجميع Make sure...

ghostlock-vagrant-box

Banc d'essai de chaîne de vulnérabilité complète : Nginx RCE → GhostLock LPE Vue d'ensemble Ce dépôt fournit un environnement Vagrant conçu pour démontrer une chaîne d'exploitation complète en deux étapes. Le banc d'essai provisionne automatiquement une machine virtuelle Ubuntu 22.04 LTS isolée,...

CVE-2026-107287 Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.7 and 2.52.0, the local webfetchtool and the WebFetch local fallback can consume excessive CPU and memory during HTML-to-Markdown conversion of attacker-controlled HTML...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 استغلال sudo لرفع الصلاحيات، خاص بـ cnetos7 الإصدارات المتأثرة: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 سجل الدخول كمستخدم غير root وقم بتشغيل الأمر التالي: sudoedit -s / الاستجابة هي 'not a regular file' معظم الوقت يعني وجود الثغرة. طريقة الاستخدام: أولاً، سجل الدخول...

CVE-2022-23222-POC

كود إثبات المفهوم لاستغلال CVE-2022-23222 هذا هو إثبات مفهوم POC لثغرة CVE 2022-23222، وهي ثغرة تصعيد صلاحيات محلية. تمت كتابة إثبات المفهوم هذا لتوزيعة Ubuntu 20.04 بإصدار نواة 5.13.0-27-generic، لكن إصدارات النواة الأخرى معرضة للخطر أيضًا. للحصول على تحليل مفصّل للاستغلال، يرجى قراءة شرحنا...