CVE-2026-0047-poc

CVE-2026-0047: Falta de comprobación de permisos en ActivityManagerService Un montón de mapas de bits robados de cada aplicación en ejecución — cero permisos, cero interacción del usuario. La falta de la comprobación enforceCallingOrSelfPermissionDUMP en ActivityManagerService.dumpBitmapsProto...

Concrete CMS <9.5.1 - Unauthenticated File Usage Disclosure

Concrete CMS 9.5.0 and below is vulnerable to unauthenticated file usage disclosure via missing permission check in the usage controller. id: CVE-2026-6826 info: name: Concrete CMS 9.5.1 - Unauthenticated File Usage Disclosure author: str4k3r severity: medium description: | Concrete CMS 9.5.0 and...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress Plugin Privilege Escalation Exploit 📌 Vulnerability Summary Profitori Plugin versions 2.0.6.0 to 2.1.1.3 is vulnerable to unauthenticated privilege escalation due to a missing capability check in the /wp-json/stocktend/v1/stocktendobject endpoint. This allows...

CVE-2023-2002

Linux 蓝牙：未授权管理命令执行 CVE-2023-2002 在 Linux 内核的蓝牙子系统中处理 HCI 套接字的 ioctl 系统调用时，发现了一个权限检查不足的问题。这导致没有适当 CAPNETADMIN 权限的任务可以轻易地将 HCI 套接字标记为受信任。受信任的套接字旨在允许发送和接收管理命令和事件，例如与新设备配对或连接。因此，无特权的用户可以获得一个受信任的套接字，从而导致未授权执行管理命令。利用此漏洞只需要存在一组常用的 setuid 程序（例如 su、sudo）。 原因 该漏洞的直接原因如下代码片段： root@kitploit: static int...

CVE-2012-0056

通过 SUID /proc/pid/mem 写入实现 Linux 本地权限提升 Mempodipper 介绍 Mempodipper，CVE-2012-0056 的一个利用工具。/proc/pid /mem 是一个接口，可以直接读写进程内存，通过使用与进程虚拟内存空间相同的地址进行定位。在 2.6.39 版本中，针对未经授权访问 /proc/pid /mem 的保护措施被认为已经足够，因此之前阻止写入任意进程内存的 ifdef 被移除了。任何拥有正确权限的人都可以写入进程内存。当然，事实证明权限检查做得并不完善。 这意味着所有 Linux 内核 =2.6.39 都存在漏洞，直到几天前...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G 调制器在 config.exp 配置文件中存在未授权下载漏洞 由于该型号调制器未对 "cgi.bin/config.exp" 文件进行访问权限验证，任何用户在远程连接时均可请求下载配置文件。该配置文件包含大量敏感接口，且请求方式写在文件中，使攻击者能够进一步测试该设备...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 授权缺失导致选项更新 描述： HT Mega – Absolute Addons For Elementor WordPress 插件在版本 2.5.2 及以下版本中，由于 'ajaxdismiss' 函数缺少权限检查，导致数据可能被未经授权修改或丢失。这使得经过身份验证的攻击者（拥有订阅者级别及以上权限）能够更新诸如 userscanregister...

CVE-2022-35841

CVE-2022-35841 这只是一个包含理论的小型说明，因为这个漏洞被他人同时发现，而我从未实际进行过完整测试。 EnterpriseAppMgmtSvc 是一个实现 COM 对象的有趣服务。它似乎源自 Windows Phone，实际上，该函数实现的大多数 COM 接口都是死代码，仅在 Windows Phone 上有效——感谢 OneCore！ 在非 WCOS 系统上，默认可用的唯一 coclass 是 EnterpriseModernAppManager。微软最初在 EnterpriseModernAppManager::InstallApplication...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 已验证（订阅者及以上）身份验证绕过 描述： WordPress的User Toolkit插件在1.2.3及以下版本中存在身份验证绕过漏洞。这是由于'switchUser'函数中的权限检查不当所致。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够以网站上的任何现有用户（例如管理员）身份登录。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...

EUVD-2026-76858

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate watch permissions in the playListAddVideo.json.php endpoint when adding videos to playlists. Authenticated attackers can add password-protected videos they cannot watch to playlists they own by submitting the...

DEBIAN-CVE-2026-89560

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCKACCESSFSMAKEREG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present in on...

CVE-2026-89560 landlock: Require LANDLOCK_ACCESS_FS_MAKE_REG for whiteout creation

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCKACCESSFSMAKEREG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present in on...

CVE-2026-18122

Concrete CMS versions 9.2.0 through 9.5.2 contain a Missing Authorization flaw in the Express REST API list endpoint . The Express entry collection endpoint disabled the per-entry view permission check, allowing an OAuth token with read scope for an Express entity to enumerate entries the user co...

EUVD-2026-76161

Concrete CMS 9.2.0 to 9.5.2 Express REST API list endpoint exposes restricted Express entries via Missing Authorization; the Concrete CMS REST API's Express entry collection endpoint disabled the per-entry view permission check. An OAuth token with read scope for an Express entity could enumerate...

CVE-2026-87986

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using shell constructs it's parser cannot interpret. Unparsed portions are omitted from inspection, enabling embedded commands to execute on the user's system without approval...

CVE-2026-87986

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using shell constructs it's parser cannot interpret. Unparsed portions are omitted from inspection, enabling embedded commands to execute on the user's system without approval...

CVE-2026-87986

Mistral Vibe is affected by an arbitrary code execution vulnerability (CVSS 4.0: 10.0 CRITICAL ). An attacker can bypass command permission checks by embedding shell constructs that the product's parser cannot interpret. Because unparsed portions are omitted from inspection , embedded commands ex...

EUVD-2026-76119

An arbitrary file write vulnerability in Mistral Vibe, introduced in version 1.3.4, allows an attacker to create or overwrite files outside the active workspace without user approval. Shell redirection destinations are omitted from permission checks, enabling otherwise allowlisted commands to wri...