RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation dei privilegi locale nel kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una convalida non corretta dei metadati del filesystem, che pu...

CVE-2026-54121

🛡️ CVE-2026-54121 — Indagine CTI su Certighost Privilege Escalation dei Servizi certificati di Active Directory / Rischio di compromissione del dominio Creato da Pratik Chhetri Data del report: 2026-07-28 📌 Sintesi esecutiva...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Da utente non privilegiato a root tramite una vulnerabilità in CUPS che interessa macOS Tahoe, Sequoia e Sonoma precedenti a macOS 26.6 / 15.7.8 / 14.8.8. Dimostrazioni del Proof of Concept macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa principale ...

CVE-2026-43499-pmg110-root

pmg110-root CVE-2026-43499 uso após liberação do rtmutexwaiter do futex PI escalonamento de privilégios local, portado para o OPPO PMG110 / K15 Pro+ — MediaTek MT6991, ColorOS 16. Um único arquivo enviado, executado via LDPRELOAD: root@kitploit: adb push out/preload-pmg110-16.0.9.400.so...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prova di concetto ⚠️ AVVERTENZA - NOTA LEGALE ED ETICA QUESTO CODICE È SOLO PER SCOPI EDUCATIVI E DI RICERCA SULLA SICUREZZA. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione scritta al test NON utilizzare questo...

CVE-2021-4034

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Come sfruttare Ambiente di test： Step 1：compilare l'exploit da...

MAL-015

MAL-015: Isolation Escape 2 in Ansible Tower Le installazioni di Ansible Tower su alcune configurazioni di Rhel 7/8 sono potenzialmente vulnerabili a "Job Isolation" Escape che consentono a un attaccante di elevare i privilegi all'utente "awx" dall'esterno dell'ambiente isolato. I seguenti...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Autorizzazione mancante per l'escalation dei privilegi da autenticato Studente+ ad Amministratore 🔴 Panoramica della vulnerabilità CVE-2026-4484 — Escalation dei privilegi autenticata Studente → Amministratore Descrizione: Il plugin Masteriyo LMS per WordPres...

CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

GHSA-44V6-7FXQ-VGF4 Vikunja has an incomplete fix for CVE-2026-35595: Write-only user can detach shared project from parent hierarchy via parent_project_id=0

Summary The fix for CVE-2026-35595 project re-parenting privilege escalation only gates reparent operations when parentprojectid 0. A user with Write but not Admin permission on a shared child project can detach it from its parent by sending parentprojectid: 0, bypassing the Admin requirement. Th...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit für Elementor 📡 Der Exploit erscheint hier zuerst. Folge @KNxploited auf Telegram — dein Elite-Feed für frisch veröffentlichte CVEs, funktionierende PoCs und präzise Sicherheitsforschung. Unermüdlich aktualisiert. Entwickelt für alle, die immer einen Schritt...

CVE-2026-55064

Vikunja (open-source self-hosted task management platform) versions 2.3.0 through 2.4.0 contain an incomplete fix for CVE-2026-35595. The authorization checks in pkg/models/project_permissions.go and pkg/models/project.go only gate reparent operations when parent_project_id > 0, but UpdateProj...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata tramite resetuserpassword 📝...