CVE-2024-10930

Divulgazione CVE: CVE-2024-10930 Divulgazione pubblica di CVE-2024-10930 Data: 12-02-2025 Riepilogo È stata identificata una vulnerabilità nel prodotto Carrier E20-BLK416X.EXE versione 4.16, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato...

CVE-2026-54330

CVE-2026-54330 affects the Ceph Object Gateway (RGW) SigV4 verifier in versions prior to 20.2.4 and 19.2.6 . The handler fails to reject requests carrying x-amz-* headers that are absent from the signed header set, unlike AWS S3 which rejects such unsigned headers. An attacker holding a presigned...

CVE-2026-54330

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the Ceph Object Gateway RGW SigV4 handler does not reject requests that carry x-amz- headers absent from the signed header set, allowing anyone holding a presigne...

sam-the-admin

Ausnutzung von CVE-2021-42278 und CVE-2021-42287, um sich von einem Standard-Domänenbenutzer als DA auszugeben Bekannte Probleme Es wird außerhalb von kali nicht funktionieren, ich werde es später aktualisieren : Siehe auch CVE-2021-42287/CVE-2021-42278 Waffenisierung sAMAccountName-Spoofing...

CVE-2026-50152

Ceph 's Monitor subscription handler improperly authorizes reads of the config-key store in versions prior to 20.2.4 and 19.2.6 . Any CephX user with only mon allow r permissions can send a single crafted MMonSubscribe message to read the entire store, which contains OSD LUKS disk-encryption pass...

WhoWasI

WhoWasI Diese Anwendung kann die Identität eines beliebigen angemeldeten Benutzers annehmen und Befehle im Kontext des angenommenen Benutzers ausführen. Von NCC Group Plc als Open Source veröffentlicht - http://www.nccgroup.com/ Entwickelt von: Chris Thomas, chris dot Thomas at nccgroup dot com...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe è una vulnerabilità di sovrascrittura arbitraria di file che consente l'escalation dei privilegi modificando o sovrascrivendo file arbitrari di sola lettura come /etc/passwd, /etc/shadow. Passaggi 1. Compilare usando gcc cve-2022-0847-exploit.c -o...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

CVE-2025-30156

CVE-2025-30156 affects the Ceph distributed storage platform in versions prior to 20.2.4 (Tentacle) and 19.2.6 . The CephX authentication protocol encrypts tickets with AES-128-CBC using a hard-coded IV and no message authentication, making it vulnerable to the same class of unauthenticated-encry...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations und VMware Tools enthalten eine Schwachstelle zur lokalen Privilegienausweitung. Ein bösartiger lokaler Akteur mit nicht-administrativen Berechtigungen, der Zugriff auf eine VM mit installierten und von Aria Operations mit aktiviertem SDMP verwalteten VMware...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

CVE-2024-32444

CVE-2024-32444 Stand 24.01.2025 hat diese Sicherheitslücke keinen Patch, daher ist dies lediglich eine Produkterkennungsvorlage, da alle Produkte, die mit dem RealHome WordPress-Theme verbunden sind, angreifbar sind. Das Theme ermöglicht es Benutzern, neue Konten über die...

CVE-2023-40000

CVE-2023-40000 Plugin LiteSpeed Cache per WordPress che potrebbe consentire a utenti non autenticati di elevare i propri privilegi Come funziona questo metodo di rilevamento? Questo modello controlla il seguente percorso: /wp-content/plugins/litespeed-cache/readme.txt In base alla Stable Tag...

Tater

Tater Tater é uma implementação em PowerShell do exploit de escalonamento de privilégios Hot Potato do Windows. Crédito Todo o crédito vai para @breenmachine, @foxglovesec, Google Project Zero e qualquer outra pessoa que ajudou a elaborar os detalhes deste exploit. Potato -...

RogueWinRM

RogueWinRM RogueWinRM è un exploit di escalation dei privilegi locali che permette di passare da un account di servizio con SeImpersonatePrivilege all'account Local System se il servizio WinRM non è in esecuzione predefinito su Win10 ma NON su Windows Server 2019. In breve, ascolta le connessioni...

CVE-2025-27591

Below - Escalata dei Privilegi Locali CVE-2025-27591 Below .log verso qualsiasi file di proprietà di root come /etc/passwd. Quando below snapshot viene eseguito con sudo, imposta forzatamente la modalità 0666 sul file di log e vi scrive—anche se è un symlink. Ciò consente l'iniezione di un utente...