yolobox v0.19.4

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2026-33465

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. An authenticated user with low-level permissions could submit a specially crafted request that causes excessive resource consumption, which may render Kibana...

CVE-2026-63137 Incorrect Authorization in Kibana Leading to Privilege Escalation

Incorrect Authorization CWE-863 in Kibana can lead to privilege escalation via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. A user holding workflow edit permissions could cause scheduled workflow executions to run with the privileges of a different, higher-privilege...

EUVD-2026-69560

Incorrect Authorization CWE-863 in Kibana can lead to privilege escalation via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. A user holding workflow edit permissions could cause scheduled workflow executions to run with the privileges of a different, higher-privilege...

CVE-2026-63137

CVE-2026-63137 is an Incorrect Authorization (CWE-863) vulnerability in Kibana that enables privilege escalation. A user with workflow edit permissions can cause scheduled workflow executions to run under the privileges of a different, higher-privileged user, gaining access to and control over da...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 في XeroSecurity Sn1per 9.0 الإصدار المجاني، يتم تعيين أذونات غير آمنة 0777 عند تنفيذ التطبيق، مما يسمح لمستخدم غير مميز بتعديل التطبيق والوحدات وملفات التهيئة. يؤدي هذا إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر. CVE-2021-39274 في XeroSecurity Sn1per 9.0 الإصدار المجاني، يتم...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: عرض توضيحي عملي للاستغلال في Docker يوفر هذا المستودع بيئة Docker تفاعلية ومتكاملة لعرض وتحليل ثغرة "Dirty Pipe" الخاصة بتصعيد الامتيازات بأمان. وهو مصمم كأداة تعليمية لمحترفي الأمن السيبراني لفهم آليات استغلال نقدي على مستوى النواة داخل بيئة محكومة. 1. شرح الثغرة: ما هي...

ACEshark

ACEshark ما هو؟ ACEshark هي أداة مصممة للاستخراج والتحليل السريع لإعدادات خدمات Windows وإدخالات التحكم في الوصول Access Control Entries، مما يلغي الحاجة إلى أدوات مثل accesschk.exe أو غيرها من الملفات الثنائية غير الأصلية. لماذا؟ تحديد وتحليل أذونات الخدمات بكفاءة للكشف عن ناقلات تصعيد الامتيازا...

CVE-2026-12663

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

EUVD-2026-69148

A security issue exists within the Redundancy Module Configuration Tool. The RMConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loca...

CVE-2026-9633 Redundancy Module Configuration Tool - Multiple Vulnerabilities

A security issue exists within the Redundancy Module Configuration Tool. The RM3ConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard non-administrator users due to incorrect default permissions. If a loc...

CVE-2026-12663 ControlFLASH ® – Improper Access Control

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

EUVD-2026-69136

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

BIT-GITLAB-2026-3035 Authentication Bypass Using an Alternate Path or Channel in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with project Maintainer permissions could have accessed the terminal of a protected environment they were no...

AndroidSecurityEvolution

تطور أمان أندرويد تحسينات أمنية مهمة في الإصدارات الرئيسية الحديثة من أندرويد، بدءًا من أندرويد 5.0 لوليبوب API 21. أندرويد 5.0 API 21 - لوليبوب تحسينات الأمان - أندرويد 5 ابتداءً من أغسطس 2023، لن يتم تلقي تحديثات Google Play Services إلا من إصدار أندرويد هذا، انظر إيقاف تحديثات Google Play...

CVE-2025-57392

CVE-2025-57392 🔒 تقرير ثغرة أمنية المنتج: BenimPOS Desktop V3.0 نوع الثغرة: صلاحيات ملفات غير آمنة المكوّنات المتأثرة: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll فئة الثغرة: CWE-276: صلاحيات افتراضية غير صحيحة إثبات المفهوم بواسطة: Fatih Bülbül بيئة الاختبار: Windows 11 x64 – مدير محلي +...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora الإصدار 13.0.51 - تصعيد الامتيازات عبر صلاحيات غير آمنة الوصف: ثغرة صلاحيات غير آمنة في Wondershare Filmora والإصدارات الأقل تسمح لمهاجم محلي غير مميز بتنفيذ كود عشوائي بصلاحيات SYSTEM عبر سكريبت معدل إلى المسار القابل للتحكم...

CVE-2020-8635

ما هذا Wing FTP Server 6.2.3 - تصعيد الامتيازات الاستغلال مقدمة يقوم خادم Wing FTP الإصدار 6.2.3 لنُظُم Linux وmacOS وSolaris بتعيين أذونات غير آمنة لدليل التثبيت وملفات التهيئة. وهذا يسمح للمستخدمين المحليين بإنشاء مستخدمي FTP بشكل تعسفي مع صلاحيات كاملة، وتصعيد الامتيازات داخل نظام التشغيل عن...