CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE Exploit CVE-2022-31262 Getestete Versionen 2.0.46 - 2.0.51 aktuellste am 11.08.2022, ältere Versionen könnten ebenfalls anfällig sein Blogbeitrag über den Fund: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE gefunden via:...

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Settimana 01 - Mappa la minaccia Ricerca sugli incidenti di sicurezza AI: vulnerabilità del Virtual Agent di ServiceNow CVE-2025-12420 Cosa è successo? È stata scoperta una vulnerabilità critica nella piattaforma AI di ServiceNow che ha consentito a un attaccante non autenticato di...

gameoverlay

Gameoverlay código shell pra escalonamento de privilégiosroot no UBUNTU. Ubuntu: 23.04 22.10 22.04 not v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 execute com ./overlay.sh...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 O hash derivado é usado para falsificação, como PTH e contas. Não há análise detalhada aqui. Além disso, dado que os direitos de acesso à maioria dos arquivos do sistema podem ser obtidos, deve haver mais de um método de exploração, incluindo oficiais da Microsoft, que também...

CVE-2024-34070

CVE-2024-34070 Froxlor PoC Python-Proof-of-Concept für CVE-2024-34070, eine gespeicherte XSS-Schwachstelle in Froxlor vor 2.1.9 über fehlgeschlagene Login-Versuche, die in das Systemprotokoll geschrieben werden. WARNUNG Dieses Projekt ist nur für autorisierte Sicherheitstests, CTF-Labore und...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Este exploit reconstrói e explora o CVE-2019-16098 que está no driver Micro-Star MSI Afterburner 4.6.2.15658 também conhecido como RTCore64.sys e RTCore32.sys e permite que qualquer usuário autenticado leia e escreva em memória arbitrária, portas de E/S e MSRs. ...

CVE-2025-32462-

CVE-2025-32462 – Sudo Hostname-Bypass-Privilegieneskalation Table of Contents 1. Übersicht 2. Schwachstellendetails 3. Auswirkungen 4. Laborumgebung 5. Überprüfung der anfälligen Version 6. Benutzer- und sudoers-Konfiguration 7. Durchführung der Ausnutzung 8. Zusammenfassung des Proof of Concept ...

WordPress Forminator Forms plugin < 1.57.0.7 - Authenticated Privilege Escalation vulnerability

Authenticated Privilege Escalation vulnerability discovered by Thanh Lam Tang in WordPress Plugin Forminator versions 1.57.0.7...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuração Ausente de Segredo JWT para Escalação de Privilégio não Autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalação de Privilégio JWT CVE-2025-8570 🛡️ Visão Geral da Vulnerabilidade O plugin BeyondCart Connector para WordPress, nas versões 1.4.2...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalation dei Privilegi Non Autenticata in Opal Estate Pro 📝 Descrizione Il plugin Opal Estate Pro – Property Management and Submission per WordPress, utilizzato dal FullHouse - Real Estate Responsive WordPress Theme , è vulnerabile all'Escalation dei Privilegi in tutte le...

CVE-2025-5701

CVE-2025-5701 - Exploit di escalation dei privilegi non autenticata Gravità: CRITICA CVSS 9.8 Plugin interessato: HyperComments per WordPress Versioni interessate: ≤ 1.2.2 📌 Riepilogo della vulnerabilità Il plugin HyperComments per WordPress è vulnerabile alla modifica non autorizzata delle opzio...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro Plugin 15.6.9 é vulnerável a uma escalada de privilégios de alta prioridade CVE-2025-53580 Simple Business Directory Pro — Atribuição Incorreta de Privilégio → Redefinição de Senha → Assunção de Administrador root@kitploit: / | |// / / / | | ...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Fehlende Autorisierung zu nicht authentifizierter Privilegieneskalation 🚀 PT Project Notebooks ≤ 1.1.3 — Nicht authentifizierte Privilegieneskalation CVE-2025-5304 PoC & Exploit-Helfer für PT Project Notebooks Versionen 1.0.0–1.1.3 : Fehlende...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Fehlende Autorisierung führt zu nicht authentifizierter Privilegieneskalation 📋 Beschreibung Das REST API | Custom API Generator For Cross Platform And Import Export In WP -Plugin für WordPress ist anfäll...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core Plugin Plugin OPTIONS Beispiel...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalation dei Privilegi nel Plugin Spreadsheet Price Changer per WordPress 🛡️ Riepilogo della Vulnerabilità Plugin Coinvolto : Spreadsheet Price Changer per WooCommerce e WP E-commerce – Light Versioni Vulnerabili : Classificato sotto: OWASP A7 – Fallimenti di Identificazione e...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-End-Login und -Registrierung = 1.12 📌 Plugin-Informationen Plugin : PSW Front-End-Login und -Registrierung Betroffene Version : = 1.12 CVE : CVE-2025-47646 Schweregrad : Hoch CVSS 9.8 Schwachstellentyp : Gebrochene Authentifizierung Erforderliches Privileg : Nicht...

CVE-2025-47539

🚨 CVE-2025-47539 – Exploit Critico del Plugin Eventin per WordPress 🔥 Riepilogo della Vulnerabilità Il plugin Event Manager, Events Calendar, Tickets, Registrations – Eventin per WordPress è vulnerabile a escalation di privilegi non autenticata a causa di un controllo di autorizzazione mancante...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit di escalation dei privilegi del plugin WordPress Profitori 📌 Riepilogo della vulnerabilità Il plugin Profitori versioni dalla 2.0.6.0 alla 2.1.1.3 è vulnerabile a escalation dei privilegi non autenticata a causa di un controllo delle capacità mancante nell'endpoint...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple User Registration per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 6.3 inclusa. Ciò è dovuto a insufficienti restrizioni sui metadati utente che possono...