Security update for hplip

This update for hplip fixes the following issues: CVE-2026-91097: high severity issue - multiple vulnerabilities enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions bsc1281303. CVE-2026-91098: hi...

CVE-2024-34221

Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Remitente: Kha Do Vulnerabilidad Permiso inseguro Descripción Existe una vulnerabilidad de permiso inseguro en /hrm/controller/ccity.php?positionedit= en SourceCodester Human Resource Management System 1.0, q...

CVE-2022-37704

Descripción sugerida Amanda 3.5.1 tiene una falla que permite la escalada de privilegios desde el usuario normal backup hasta root. El binario SUID ubicado en /lib/amanda/rundump ejecutará /usr/sbin/dump como root con argumentos controlados por el atacante, lo que puede conducir a la escalada de...

CVE-2025-6019-exploit

CVE-2025-6019: Exploit de Escalada de Privilegios mediante Redimensionamiento del Sistema de Archivos UDisks2 Detalles de la Vulnerabilidad ID de CVE : CVE-2025-6019 Impacto : Escalada Local de Privilegios LPE Sistemas Afectados : Sistemas Linux con versiones vulnerables de udisks2 Mecanismo : Un...

CVE-2026-98132

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF verifier. A local attacker with permission to load BPF programs could exploit this flaw to achieve privilege escalation or cause a Denial of Service DoS. This issue arises when the verifier improperly handles scalar values stored o...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit exploit script Automated script for escalating to root using polkit service Requirements SSH server this is to avoid having authentication popups through GNOME Vulnerable Linux distribution: Distribution | Vulnerable? ---|--- RHEL 7 | No RHEL 8 | Yes Fedora 20 or earlier |...

Security update for hplip

This update for hplip fixes the following issues: CVE-2026-91097: high severity issue - multiple vulnerabilities enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions bsc1281303. CVE-2026-91098: hi...

Security update for hplip

This update for hplip fixes the following issues: CVE-2026-91097: high severity issue - multiple vulnerabilities enable remote code execution, privilege escalation, denial of service, information disclosure, or unauthorized file modification under certain conditions bsc1281303. CVE-2026-91098: hi...

CVE-2019-19033

CVE-2019-19033: Cuenta Backdoor / Bypass de Autenticación en Jalios JCMS 10 I. VULNERABILIDAD Jalios JCMS 10 permite a los atacantes acceder a cualquier parte del sitio web y al servidor WebDAV con privilegios administrativos a través de una cuenta backdoor utilizando cualquier nombre de usuario ...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE Usage Install Rust if you need it https://www.rust-lang.org/learn/get-started Compile the code: cargo build --release Copy the .exe from target/release/ to target and execute. References...

CVE-2023-42931

CVE-2023-42931 El exploit apunta a una escalada de privilegios local LPE que funciona en macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Uso chmod +x PoC.sh ./PoC.sh Créditos Este exploit se basa en la investigación del artículo original: Local Privilege Escalating my way to root through Apple macOS...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit Exploit autocontenido para CVE-2021-4034 - Escalada de privilegios local de Pkexec Uso Debería funcionar sin configuración adicional en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. sh -c "$curl -fsSL...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a las versiones de Android 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque de "ejecución como cualquier...

CVE-2025-29824-Exploit

🚨 Exploit CVE-2025-29824: Cadena de Ransomware PipeMagic 📌 Resumen de Vulnerabilidad Crítica Fallo de Escalada de Privilegios en Windows CLFS → Secuestro de Privilegio SYSTEM Explotado en Ataques Activos de Ransomware por Storm-2460 Threat Group 🖥️ Sistemas Afectados Expandir Lista de Sistemas 🧩...

CVE-2019-8561

CVE-2019-8561 Exploit de prueba de concepto para CVE-2019-8561 descubierto por Jaron Bradley @jbradley89 Corregido en macOS 10.14.4. Este script explota un bug TOCTOU en installer que permite la ejecución de código como root. Vea la charla de Jaron en Objective By the Sea v2 "Bad Things in Small...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 - Investigación y desarrollo de PoC/Exploit Sistemas y versiones de aplicaciones afectados Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2025-27591

CVE-2025-27591 - Escalada de privilegios a través de below Este repositorio contiene un exploit para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below. 🛠️ Detalles de la vulnerabilidad CVE : CVE-2025-27591 Puntuación CVSS : 7.8 Alta...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint Zero-Day Variant Exploited for Full RCE A Critical Escalation from CVE‑2025‑49706 By Aditya Bhatt – Red Team | VAPT 📌 TL;DR CVE‑2025‑53770 is a critical CVSS 9.8 zero-auth RCE vulnerability in Microsoft SharePoint now actively exploited in the wild. This isn’t a...

CVE-2026-93540

A privilege mismatch in SUSE Rancher Fleet allows bundles to modify namespace metadata without proper authorization. When using the namespaceLabels or namespaceAnnotations options, the resulting updates bypass the security restrictions applied to the rest of the bundle's deployment. This means a ...

CVE-2026-93540 Fleet applies namespace labels and annotations without the bundle's service account privileges

A privilege mismatch was found in Fleet. When a bundle requested namespace labels or annotations through the namespaceLabels and namespaceAnnotations options, the resulting namespace metadata update was not subject to the same authorization as the rest of the bundle's deployment. As a result, a...