CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

EUVD-2026-95028

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2026-105331

Checkmk versions 2.5.0 before 2.5.0p10 are vulnerable to local privilege escalation via the mk-oracle agent plugin. An attacker with permissions to edit the Oracle Instant Client referenced by the plugin can escalate their privileges if the agent has this plugin enabled. This issue is associated ...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

此存储库没有 README。...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch Path Traversal Educational write up and test mode proof of concept for a path traversal in the Flatpak system helper flatpak-system-helper. The DeployAppstream D-Bus method accepts an arch string that is placed into a filesystem path and created as roo...

CVE-2020-11019

CVE-2020-11019 在 FreeRDP 小于等于 2.0.0 版本中，当日志设置为 "WLOGTRACE" 运行时，由于读取无效数组索引，可能导致应用程序崩溃。数据可以字符串形式打印到本地终端。此问题已在 2.1.0 版本中修复。 身份认证| 攻击复杂度| 攻击向量 ---|---|--- SINGLE| LOW| NETWORK 机密性| 完整性| 可用性 ---|---|--- NONE| NONE| PARTIAL CVSS Score: 4 参考资料...

CVE-2024-48990-PoC

CVE-2024-48990-PoC 什么是 needrestart 及其工作原理？ Needrestart 是 Linux 系统上广泛使用的工具（默认安装在许多 Ubuntu 版本中），它在软件更新后检查是否有服务或系统本身需要重启。通过分析正在运行的进程，它判断这些进程是否使用了更新后的库，或者是否需要重启以使更改生效。 漏洞是如何工作的？ 当 needrestart 检测到进程正在运行 Python 解释器时，它从 /proc/pid/environ 读取该进程关联的环境变量 PYTHONPATH，然后在启动自己的 Python 解释器进行分析之前设置该变量。...

CVE-2016-8655

ocoboroot.c linux AFPACKET 竞态条件漏洞利用 针对 Ubuntu 16.04 x8664 的漏洞利用 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot 使 vsyscall 页面可写.. 新的漏洞利用尝试开始，跳转到 0xffffffff8106f320，参数=0xffffffffff600000 套接字已分配 移除屏障并进行喷射.. 版本切换器停止，x = -1 y = 174222, 最后一个值 = 2 当前数据包版本 = 0...

CVE-2026-14991

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

CVE-2025-32463-POC

CVE-2025-32463 – Sudo chroot 权限提升（PoC） 本仓库包含 CVE-2025-32463 的概念验证（PoC）利用程序，这是 sudo 1.9.14 至 1.9.17 版本中的一个本地权限提升漏洞。该漏洞允许本地非特权用户通过滥用 sudo 中的 --chroot（-R）功能将权限提升至 root，即使该用户未定义任何特定的 sudo 规则。 漏洞概述 CVE-2025-32463 源于 sudo 在执行 chroot 并结合名称服务切换（NSS）查询进行命令匹配时的不安全行为。当 sudo 切换根目录到一个可写且由非特权用户控制的目录时，它会使用 chro...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 权限提升 CVE-2021-3560 是 Polkit （前身为 PolicyKit）中的一个本地权限提升漏洞，Polkit 是 Linux 桌面环境使用的授权框架。本地非特权攻击者可以利用 accounts-daemon D-Bus 接口中的竞态条件创建特权用户、设置其密码，并最终获得 root 访问权限。 工作原理 背景：Polkit + accounts-daemon accounts-daemon（org.freedesktop.Accounts）是一个系统 D-Bus 服务，负责管理用户帐户（创建、删除、密码更改等）。它暴露了以下方...

CVE-2021-24084

WindowsMDMLPE 演示 : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...

copy_fail

Notas de Investigación sobre copyfail CVE-2026-31431 Inglés 简体中文 Este repositorio es un espacio de trabajo de investigación defensiva para estudiar la vulnerabilidad copyfail de Linux, identificada como CVE-2026-31431. El objetivo de este repositorio es preservar notas de análisis, documentar el...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...

KINGSOFT-WPS-Office-LPE

JVN 通报 https://jvn.jp/en/vu/JVNVU90673830/ 已分配以下 CVE 编号： CVE-2022-25943 金山 WPS Office 本地权限提升 WPS Office 是一款由珠海金山软件开发的跨平台办公套件，支持 Windows、macOS、Linux、iOS、Android 及 HarmonyOS 系统。 探索 WPS WPS 提供的一项便捷功能是云服务，用于保存文档、工作文件等。默认情况下，该服务设为手动启动，仅当你在 WPS Office 面板中导航至 WPS 云时才会启动，但服务以当前用户权限（低权限）运行。 漏洞分析 查看 WPS...