289586 matches found
CVE-2026-105331
Checkmk versions 2.5.0 before 2.5.0p10 are vulnerable to local privilege escalation via the mk-oracle agent plugin. An attacker with permissions to edit the Oracle Instant Client referenced by the plugin can escalate their privileges if the agent has this plugin enabled. This issue is associated ...
EUVD-2026-95028
Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...
CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client
Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...
CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client
Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...
CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-
Dieses Repository hat keine README-Datei...
CVE-2026-92162
CVE-2026-92162: Path Traversal tramite arch in Flatpak DeployAppstream Write up educativo e proof of concept in modalità test per un path traversal nell'helper di sistema di Flatpak flatpak-system-helper. Il metodo D-Bus DeployAppstream accetta una stringa arch che viene inserita in un percorso d...
CVE-2020-11019
CVE-2020-11019 In FreeRDP versioni minori o uguali alla 2.0.0, quando si esegue con il logger impostato su "WLOGTRACE", potrebbe verificarsi un crash dell'applicazione a causa della lettura di un indice di array non valido. I dati potrebbero essere stampati come stringa sul terminale locale. Il...
CVE-2024-48990-PoC
CVE-2024-48990-PoC Cos'è needrestart e come funziona? Needrestart è un'utilità ampiamente utilizzata sui sistemi Linux predefinita in molte versioni di Ubuntu che, dopo un aggiornamento del software, controlla se un servizio o il sistema stesso deve essere riavviato. Analizzando i processi in...
CVE-2016-8655
ocoboroot.c exploit della race condition di AFPACKET in Linux exploit per Ubuntu 16.04 x8664 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000...
CVE-2026-14991
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...
CVE-2026-107614
An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...
CVE-2025-32463-POC
CVE-2025-32463 – Sudo chroot Escalatazione dei Privilegi PoC Questo repository contiene una prova di concetto PoC per CVE-2025-32463, una vulnerabilità di escalation locale dei privilegi in sudo versioni 1.9.14 fino a 1.9.17. La vulnerabilità permette a un utente locale non privilegiato di...
CVE-2021-3560-exploit
CVE-2021-3560 — Escalation dei privilegi in Polkit CVE-2021-3560 è una vulnerabilità di escalation dei privilegi locale in Polkit ex PolicyKit, il framework di autorizzazione utilizzato dagli ambienti desktop Linux. Un attaccante locale e non privilegiato può sfruttare una race condition...
CVE-2021-24084
WindowsMDMLPE Demo : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...
copy_fail
copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...
copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe
Copy Fail CVE-2026-31431 - Verifica vulnerabilità Script di validazione concettuale per CVE-2026-31431 "Copy Fail" — un'escalation locale dei privilegi del kernel Linux tramite scrittura nella page cache di algifaead. Vulnerabilità CVE-2026-31431 è un bug logico nel template AEAD authencesn del...
KINGSOFT-WPS-Office-LPE
Avviso JVN https://jvn.jp/en/vu/JVNVU90673830/ I seguenti numeri CVE sono stati assegnati: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office è una suite per ufficio per Microsoft Windows, macOS, Linux, iOS, Android e HarmonyOS sviluppata dallo sviluppatore di software cinese Kingsoft, con sede a...
CVE-2022-0219
CVE-2022-0219 Jadx è vulnerabile alla Restrizione Impropria delle Entità Esterne XML CWE-611 quando esporta un file APK malevolo tramite l'opzione -e contenente un AndroidManifest.xml / strings.xml manipolato in gradle. Può portare alla divulgazione di file locali quando viene usato dalla CLI...