CVE-2022-21392

CVE-2022-21392: Élévation de privilèges locale via le SUID NMR dans Oracle Enterprise Manager Dans les installations Oracle, lorsque le binaire « nmr » est présent et possède le bit SUID avec « root » comme propriétaire, en raison de permissions de répertoire non sécurisées, l'utilisateur « oracl...

Reset-inetpub

Réinitialisation d'inetpub Ce script restaure le dossier %SYSTEMDRIVE%\inetpub et ses permissions de sécurité par défaut, qui sont nécessaires comme mesure d'atténuation pour CVE-2025-21204 suite à la mise à jour Windows KB5055523. Il est destiné aux utilisateurs qui ont peut-être supprimé ce...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 avec CVE-2022-41974 et CVE-2022-41973 de : https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2026-78076

Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Settings in Helix Ultimate 2.2.10 - The AJAX endpoint save-megamenu-settings failed to enforce item-level and menu-level edit permissions core.edit on commenus.item.id or core.admin. An authenticated use...

EPScalate

EPScalate Une vulnérabilité d'élévation de privilèges dans la solution de sécurité Seqrite Enterprise Endpoint Security EPS de QuickHeal. Cette vulnérabilité s'est vu attribuer l'ID CVE CVE-2023-31497...

CVE-2026-79783

A flaw was found in rclone. This vulnerability allows a remote attacker to escalate privileges by manipulating file metadata. When copying files with metadata preservation from an untrusted source, rclone fails to properly mask special permission bits. This oversight enables an attacker to set...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalade de Privilèges Locale XAMPP Windows 📌 Aperçu CVE-2020-11107 est une vulnérabilité d'Escalade de Privilèges Locale LPE affectant Apache Friends XAMPP sous Windows. Un utilisateur non privilégié peut modifier le fichier de configuration du panneau de contrôle XAMPP...

CVE-2025-47962-POC

CVE-2025-47962-POC Processus de reproduction : i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc Explication : IpOverUsbSvc root@kitploit: sc.exe qc...

Fuel CMS 1.4.7 - SQL Injection

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. id: CVE-2020-17463 info: name: Fuel CMS 1.4.7 - SQL Injection author: Thirukrishnan severity: critical description: | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Permissions non sécurisées dans GPMAW 14.2 Résumé CVE-2025-50675 affecte GPMAW 14.2, un logiciel de bioinformatique développé par Lighthouse Data. Le programme d'installation crée le dossier C:\Program Files\gpmaw avec un contrôle total accordé au groupe 'Everyone' , permettant à...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 permissions non sécurisées https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2025-27581

CVE-2025-27581 Scripts d'exploitation pour CVE-2025-27581 BasicExploit.sh Cela pointe simplement l'exploit vers un fichier de votre choix, il devrait définir les permissions de votre fichier cible à 0666 mais peut échouer sur certains fichiers selon les politiques applocker ou selinux...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Dettaglio Il mio blog Informazioni Vulnerabilità: Creazione di uno script temporaneo in una directory con permessi non sicuri Gravità: Da media ad alta Vettore: Macchina locale Windows Complessità dell'attacco: Bassa Privilegi richiesti: Bassi...

EUVD-2026-68059

The Rank Math SEO WordPress plugin before 1.0.277 does not check that the user requesting an automated SEO fix holds the capability WordPress itself requires for the settings being changed, allowing users with the Editor role to modify site-wide core WordPress settings that are reserved to...

Linux Distros Unpatched Vulnerability : CVE-2026-56854

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and...

EUVD-2026-42985

Snipe-IT has an Improper Privilege Management issue...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin Gebrochene Zugriffskontrolle Zusammenfassung der Sicherheitslücke Ein Fehler in der Berechtigungslogik erlaubt es einem Administratorkonto mit null Berechtigungen , auf die Seite „Security & Filtering" zuzugreifen, insbesondere auf den Endpunkt für SSL-Zertifikate...