CVE-2026-93540 Fleet applies namespace labels and annotations without the bundle's service account privileges

A privilege mismatch was found in Fleet. When a bundle requested namespace labels or annotations through the namespaceLabels and namespaceAnnotations options, the resulting namespace metadata update was not subject to the same authorization as the rest of the bundle's deployment. As a result, a...

CVE-2024-5009

CVE-2024-5009 : Escalada de Privilegios SetAdminPassword en WhatsUp Gold Herramienta CVEHunter para la detección y explotación de vulnerabilidades para CVE-2024-5009 con rendimiento asíncrono. Instalación git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r...

CVE-2018-19788

CVE-2018-19788 Exploit absurdamente fácil para CVE-2018-19788 Para usar esto, debes crear un usuario con UID INTMAX en Policy Kit o ya tener un usuario con bajos privilegios con dicho UID. El UID se puede especificar en la creación del usuario de la siguiente manera, y usarse antes de la ejecució...

CVE-2026-96538 WarehousePG pg_file_write/pg_file_rename/pg_file_unlink/pg_logdir_ls privilege escalation

WarehousePG WHPG 7.x before 7.6.0-WHPG is affected by a missing authorization vulnerability CWE-862 in the built-in server-side file functions pgfilewritetext,text,bool, pgfilerenametext,text,text, pgfileunlinktext, and pglogdirls. These functions are executable by any authenticated database role...

CVE-2026-96538

WarehousePG (WHPG) 7.x before 7.6.0-WHPG is vulnerable to a privilege escalation (CWE-862) due to missing authorization on several built-in server-side file functions: pg_file_write, pg_file_rename, pg_file_unlink, and pg_logdir_ls. These functions are accessible by any authenticated database rol...

CVE-2025-4404-POC

CVE-2025-4404 POC POC for CVE-2025-4404 If you have a domain computer account host/[email protected], then you can add the service by default. And you can set krbPrincipalName and krbCanonicalName. By default, the krbCanonicalName attribute value is missing for the FreeIPA 4.12.4...

CVE-2021-44217

CVE-2021-44217 Descripción sugerida En Ericsson CodeChecker hasta la versión 6.18.0, una vulnerabilidad de Cross-site Scripting XSS almacenado en el componente de comentarios del visor de informes permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los datos JSON POST de ...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Almacenado en YouTrack La descripción reportada del CVE en la base de datos NVD carece de precisión. Esta es una descripción más exacta: Youtrack versión = 2022.3.65373 tiene una vulnerabilidad de Cross-Site Scripting XSS almacenado en los paneles de control. Un usuario...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC para explotar RCE no autenticado OMIGOD en máquinas virtuales UNIX/Linux de Azure! Detalles En Microsoft Azure, la aplicación OMI se instala automáticamente cuando se utilizan servicios como Azure Automation Accounts, Update Management, Log Analytics,...

CVE-2026-4556 macOS Exam4 Local Privilege Escalation via Command Injection

Exam4 is affected by a local privilege escalation vulnerability in the com.extegrity.LogTool privileged helper, which communicates with the application via XPC. The ConsoleLogHelper copyConsoleIntoFileFromStartDate: method executes a syslog command using attacker-controlled parameters without...

CVE-2026-4556

The Exam4 application on macOS is vulnerable to a local privilege escalation vulnerability in the com.extegrity.LogTool privileged helper. The issue stems from the [ConsoleLogHelper copyConsoleIntoFileFromStartDate:] method, which fails to properly sanitize attacker-controlled parameters used in ...

CVE-2021-40222

CVE-2021-40222 Aplicación : Rittal CMC PU III Web management Dispositivos : CMC PU III 7030.000 Revisión de software : V3.11.002 Revisión de hardware : V3.00 Tipo de ataque : Ejecución remota de código Solución : Actualice a la revisión de software V3.17.10 o posterior Resumen : La aplicación web...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit This repository is CVE-2021-3156 exploit targeting Linux x64. For writeup, please visit https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Credit to Braon Samedit of Qualys for the original advisory. Files...

CVE-2017-16995

Descripción de la vulnerabilidad Ubuntu es un sistema operativo GNU/Linux de código abierto orientado principalmente a aplicaciones de escritorio, basado en Debian GNU/Linux. Recientemente, un hacker de sombrero blanco reveló que la última versión de Ubuntu Ubuntu 16.04 contiene una vulnerabilida...

CVE-2025-47550

Instantio - Plugin de WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: m...

vmware_vcenter_cve_2020_3952

Proof of concept for CVE-2020-3952 This is a short piece of code that exploits of CVE-2020-3952, which is described in detail at the Guardicore Labs post over here. This vulnerability was published by VMware in April 2020 with a maximum CVSS score of 10.0. It allows an attacker with a network...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 Exploit de Elevación de Privilegios Locales Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Referencias https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2021-4034

CVE-2021-4034 PoC de Polkit ¿En qué consiste Polkit? Policy Toolkit o Polkit desde que se lanzó en 2009 permite a cualquier atacante sin permisos de root obtener de fácilmente acceso administrativo sobre cualquier sistema de Linux con el paquete de Polkit. Desafortunademente, o no está instalado ...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Affected Versions = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Proof of Concept CVE-2024-32019 — ndsudo local privilege escalation via untrusted search path. 🔧 Compile the Exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Deploy on Target Machine 1. Transfer the compiled...

MacDirtyCowDemo

Obtén root en macOS 13.0.1 con CVE-2022-46689 el equivalente en macOS del bug Dirty Cow, usando el caso de prueba extraído del código fuente de XNU de Apple. https://worthdoingbadly.com/macdirtycow/ Uso En una máquina con macOS 13.0.1 / 12.6.1 o inferior, ejecuta: clang -o switcharoo...