CVE-2026-105331

Checkmk versions 2.5.0 before 2.5.0p10 are vulnerable to local privilege escalation via the mk-oracle agent plugin. An attacker with permissions to edit the Oracle Instant Client referenced by the plugin can escalate their privileges if the agent has this plugin enabled. This issue is associated ...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

このリポジトリには README がありません。...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch 경로 순회 Flatpak 시스템 헬퍼flatpak-system-helper의 경로 순회 취약점에 대한 교육용 분석 및 테스트 모드 개념 증명입니다. DeployAppstream D-Bus 메서드는 arch 문자열을 받아 파일 시스템 경로에 삽입하고 검증 없이 root 권한으로 생성합니다. 활성 로컬 사용자는 ../ 구성 요소를 제공하여 root 권한 서비스가 의도된 appstream 트리 외부에 디렉터리를 생성하도록 할 수 있습니다. 이 저장소는 ...

CVE-2020-11019

CVE-2020-11019 В FreeRDP версии 2.0.0 и ниже, при запуске с уровнем логирования "WLOGTRACE", может произойти аварийное завершение приложения из-за чтения недопустимого индекса массива. Данные могут быть выведены в виде строки на локальный терминал. Эта проблема исправлена в версии 2.1.0...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestart란 무엇이며 어떻게 작동하나요? Needrestart는 리눅스 시스템에서 널리 사용되는 유틸리티로대부분의 Ubuntu 버전에서 기본 탑재, 소프트웨어 업데이트 후 서비스나 시스템 자체를 다시 시작해야 하는지 확인합니다. 실행 중인 프로세스를 분석하여 업데이트된 라이브러리를 사용하고 있는지, 또는 변경 사항을 적용하기 위해 재시작이 필요한지 판단합니다. 취약점은 어떻게 작동하나요? Needrestart가 Python 인터프리터를 실행하는 프로세스를 감지하면,...

CVE-2016-8655

ocoboroot.c эксплуатация состояния гонки AFPACKET в Linux эксплойт для Ubuntu 16.04 x8664 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 socke...

CVE-2026-14991

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

CVE-2025-32463-POC

CVE-2025-32463 – sudo chroot 권한 상승 PoC 이 저장소는 CVE-2025-32463에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 sudo 1.9.14부터 1.9.17 버전에서 발생하는 로컬 권한 상승 취약점으로, 로컬의 권한이 없는 사용자가 sudo의 --chroot -R 기능을 악용하여 root 권한으로 상승할 수 있습니다. 해당 사용자에 대해 특정 sudo 규칙이 정의되지 않은 경우에도 가능합니다. 취약점 개요 CVE-2025-32463은 sudo가 명령 매칭 중 chroot...

CVE-2021-3560-exploit

CVE-2021-3560 — Повышение привилегий в Polkit CVE-2021-3560 — это локальная уязвимость повышения привилегий в Polkit ранее PolicyKit — фреймворке авторизации, используемом в Linux-окружениях рабочего стола. Локальный непривилегированный злоумышленник может использовать состояние гонки в...

CVE-2021-24084

WindowsMDMLPE Демо : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...

copy_fail

copyfail Исследовательские заметки CVE-2026-31431 English 简体中文 Этот репозиторий представляет собой защитное исследовательское пространство для изучения уязвимости Linux copyfail, отслеживаемой как CVE-2026-31431. Цель этого репозитория — сохранить аналитические заметки, задокументировать...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 脆弱性チェッカー CVE-2026-31431 "Copy Fail" の概念検証スクリプト — algifaead ページキャッシュ書き込みを介したLinuxカーネルのローカル特権昇格。 脆弱性 CVE-2026-31431は、Linuxカーネルのauthencesn...

KINGSOFT-WPS-Office-LPE

Уведомление JVN https://jvn.jp/en/vu/JVNVU90673830/ Были назначены следующие номера CVE: CVE-2022-25943 Повышение привилегий в KINGSOFT WPS Office WPS Office — это офисный пакет для Microsoft Windows, macOS, Linux, iOS, Android и HarmonyOS, разработанный китайской компанией Kingsoft, расположенно...

CVE-2022-0219

CVE-2022-0219 Jadx уязвим к неограниченному использованию внешних сущностей XML CWE-611 при экспорте вредоносного APK-файла с помощью опции -e, содержащего специально созданный AndroidManifest.xml / strings.xml, в gradle. Это может привести к раскрытию локальных файлов при использовании из...

CVE-2025-26240

CVE-2025-26240 Это код для проверки концепции эксплуатации метода pdfkit fromstring. Он содержит простой пейлоад, демонстрирующий как LFI, так и SSRF...

CVE-2020-1054

CVE-2020-1054 Windows 7: локальное повышение привилегий...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 잘못 구성된 setuid/setgid 바이너리, 기능 및 sudo 권한을 이용하여 Unix 시스템에서 자동으로 권한을 상승시킵니다. CTF용으로 설계되었지만 실제 침투 테스트에도 적합합니다. ✅ 기능 잘못 구성된 sudo 권한을 자동으로 활용합니다. ...