CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

CVE-2026-0827

CVE-2026-0827 Der Prozess LdeApi.Server.exe versucht, MP27AM7Westimation.json ohne Impersonation nach C:\ProgramData\Lenovo\LDE\SYSTEM zu schreiben. Dieses Verzeichnis existiert standardmäßig nicht. Da C:\ProgramData\ es Standardbenutzern erlaubt, Unterverzeichnisse zu erstellen, kann ein Benutze...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...

CVE-2015-1328

CVE-2015-1328 Procedura TryHackMe – Escalation dei privilegi del kernel Linux CVE-2015-1328 Obiettivo L'obiettivo di questa procedura era quello di elevare i privilegi da un utente con privilegi limitati karen a root sfruttando un kernel Linux vulnerabile. Step 1 – Enumerazione iniziale Dopo...

bad-epoll

Bad Epoll: il bug sfuggito a Mythos Un processo non privilegiato che scala a root su Google kernelCTF. Bad Epoll CVE-2026-46242 è una use-after-free da race condition nel sottosistema epoll del kernel Linux. Questo bug consente a un processo non privilegiato di diventare root, non solo su desktop...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalatazione locale dei privilegi tmp-root per au/KDDI Xiaomi "aristotle" XIG04 su Android 12 , tramite CVE-2026-43499. Si tratta di una primitiva di rooting del proprietario del dispositivo: radica il tuo telefono ad es. per riattivare ADB quando ...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS Escalatione dei Privilegi Locali Una proof-of-concept funzionante per CVE-2021-3493 , una vulnerabilità di escalation dei privilegi locali nell'implementazione OverlayFS del kernel Ubuntu. Un utente non privilegiato può montare un filesystem overlay all'interno di...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo Sandbox-Ausbruch CVSS Score: 8.3 Hoch Entdeckt von: Kaspersky Status: Aktiv in freier Wildbahn ausgenutzt Spionagekampagnen Übersicht CVE-2025-2783 ist eine Windows-spezifische Privilegieneskalations-Schwachstelle im Mojo Interprocess Communication IPC-Framework...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2023-36003

CVE-2023-36003: Bypass della Protezione Exploit di Windows Defender - PoC Questo repository contiene una Proof of Concept PoC per CVE-2023-36003 , una vulnerabilità critica di bypass delle funzionalità di sicurezza che interessa la Protezione Exploit di Windows Defender. Panoramica CVE-2023-36003...

CVE-2023-21817

CVE-2023-21817 - Verificatore di vulnerabilità LPE di Windows Kerberos Un Proof of Concept PoC / Verificatore di vulnerabilità minimalista in C++ per CVE-2023-21817. Questa utility aiuta ricercatori di sicurezza e amministratori di sistema a determinare se un sistema Windows è vulnerabile alla...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Escalation dei privilegi CVE-2019-1388 Analisi di laboratorio: Documentata escalation locale dei privilegi tramite finestre di dialogo dei certificati UAC di Windows su Windows 7...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...

CVE-2026-9789

ID CVE: CVE-2026-9789 Ricercatore: Vo Duc Thang ugvxb Riconoscimento: https://community.acer.com/en/kb/articles/19670 Video POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Sommario esecutivo È stata scoperta una vulnerabilità critica di escalation dei...