CVE-2026-54523

Kyverno (a policy engine for cloud native platforms) versions 1.18.0 through 1.18.1 are affected by a namespace-scope validation bypass in the NamespacedMutatingPolicy CEL compiler. The function GenerateResources in pkg/cel/libs/context.go does not reject cross-namespace targets, and the validato...

CVE-2026-54523 Kyverno: NamespacedGeneratingPolicy generator.apply() namespace argument unvalidated -- background controller creates RoleBindings in any namespace including kube-system

Kyverno is a policy engine designed for cloud native platform engineering teams. From 1.18.0 until 1.18.2, the NamespacedMutatingPolicy CEL compiler exposes the generator library to matchConditions, allowing a namespace-scoped policy to invoke generator.applynamespace, resources with an arbitrary...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-12717

CVE-2026-12717 is an Improper Input Validation vulnerability in the CData JDBC driver integration within Google Cloud BigQuery Data Transfer Service (versions prior to 2026-05-01). An authenticated attacker can achieve remote code execution in the connector container and escalate privileges in th...

EUVD-2026-66420

An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in...

CVE-2026-79619 OpenZFS: user-namespace capability check allows unprivileged local authorization bypass

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

EUVD-2026-66419

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

CVE-2026-79619 affects OpenZFS on Linux, where several ioctl authorization checks incorrectly treat a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege. This allows an unprivileged local user to perform root-requiring operations such as pool c...

PrintSpoofer

PrintSpoofer Exploit PrintSpoofer che può essere utilizzato per elevare i permessi dell'utente del servizio su Windows Server 2016, Server 2019 e Windows 10. Per elevare i privilegi, l'account di servizio deve avere i privilegi SeImpersonate. Per eseguire: PrintSpoofer.exe -i -c cmd Con i privile...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Questo repository contiene un exploit PoC che utilizza una tecnica di sfruttamento chiamata Aligned Chunk Confusion. I dettagli sulla tecnica sono disponibili nell'articolo. Questo exploit sfrutta un heap overflow nell'heap del kernel di Windows per elevare i propri privilegi da Low a SYSTEM. La...

samsung-q60t-exploit

Exploit Tizen Descrizione Le slide sono disponibili nella directory slides . directory e il video della presentazione suYoutube . Directory Questo repository contiene tre directory: exploit/: contenente l'exploit v8 e l'exploit del kernel, firmware/: contenente lo script per la decrittazione del...

CVE-2026-63041

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo root@kitploit: ./CVE-2024-0044.sh Parametri root@kitploit: Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio...

CVE-2022-41446

CVE-2022-41446 Elevazione dei privilegi in Teachers Record Management System che utilizza CodeIgnitor Descrizione suggerita Un problema di controllo degli accessi in /Admin/dashboard.php del Record Management System che utilizza CodeIgniter v1.0 consente agli aggressori di accedere e modificare i...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Escalation dei Privilegi non Autenticata Description Il plugin JSON API User per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 3.9.3 inclusa. Ciò è dovuto a controlli impropri sui campi meta personalizzati dell'utente...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Autorizzazione mancante per l'aggiornamento arbitrario delle opzioni a utenti autenticati Subscriber+ Descrizione Il plugin Minterpress per WordPress è vulnerabile alla modifica non autorizzata dei dati che può portare all'escalation dei privilegi a causa dell...

CVE-2024-54239

CVE-2024-54239 Modulo per prescrizioni di occhiali = 4.0.18 - Autorizzazione mancante che consente l'aggiornamento arbitrario delle opzioni senza autenticazione Descrizione Il plugin Eyewear prescription form per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a...

CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder, eLearning Courses, Courses Solution, Education Courses = 3.2.21 - Autorizzazione mancante per l'aggiornamento arbitrario dei meta utente da parte di utenti autenticati Subscriber+ Descrizione Il plugin WP Courses LMS – Online Courses Builder...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...