Nautobot: Stored cross-site scripting (XSS) in object create/edit form help text

ImpactWhat kind of vulnerability is it? Who is impacted?It has two related instances that share the same root cause: a user-controlled model field is assigned verbatim to a form field's helptext, which is rendered with Django's |safe filter renderfield.html, bypassing auto-escaping.In both cases...

AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

djust: Unsigned client state snapshot is restored as trusted view state (privilege escalation / state injection)

ImpactFor views that opt into state snapshots, the snapshot statejson embedded in the client page was restored on reconnect as trusted view state with no integrity check. A client could edit the unsigned statejson in their page and return it in the reconnect mount frame to inject arbitrary view...

Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

SummaryA user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

SummaryExternal knowledge connections are created and owned by administrators, and are shared by every external knowledge base bound to them. Deleting an external knowledge base also removed that connection from the instance configuration, with no check on the caller's role and no check for other...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalada de Privilegios en StudioCMS mediante Generación Insegura de Tokens API NVD • Advisory • CWE-639 Resumen El endpoint POST /studiocmsapi/dashboard/api-tokens en StudioCMS ≤ 0.3.0 permite que cualquier usuario autenticado como mínimo con rol Editor genere tokens API para...

CVE-2026-24306

Escalada de Privilegios en Azure Front Door – PoC CVE-2026-24306 Solo para uso autorizado en red team / investigación. El autor no se hace responsable del mal uso. La vulnerabilidad permite: Inyección arbitraria de reglas de enrutamiento Modificación del grupo de orígenes / backend pool Adjuntar ...

pkwned

pkwned: Prueba de concepto para CVE-2021-4034 Este PoC ejecutará PAYLOADPATH según se define en constants.h con privilegios de root desde una versión vulnerable de pkexec que se ejecuta en glibc. El directorio "GCONVPATH=." debe contener un archivo ejecutable que lleve el nombre del directorio qu...

pwncat_pwnkit

pwncatpwnkit Introducción El propósito de este módulo es intentar explotar CVE-2021-4034 pwnkit en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar ningún código fuente ni siquiera tener gcc en el objetivo remoto; el módulo pwnkit se encarga de esto...

Security Bulletin: Due to Linux, IBM Cloud Pak System is affected by local privilege escalation vulnerability[ CVE-2026-31431]

Summary Vulnerability was found in Linux shipped with IBM Cloud Pak System OS Image for Red hat Linux Systems. Vulnerability was addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-31431 DESCRIPTION: In the Linux kernel, the following vulnerability has been...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

CVE-2026-41651

CVE-2026-41651 - Vulnerabilidad Pack2TheRoot Resumen CVE-2026-41651, también conocida como la vulnerabilidad Pack2TheRoot, es una falla de seguridad crítica que afecta a ciertos sistemas Linux. Permite a un atacante escalar privilegios, obteniendo potencialmente acceso root o comprometiendo el...

copyfail-rs

copyfail-rs Implementación en Rust de CVE-2026-31431 Copy Fail — una primitiva de escritura en la caché de páginas del kernel de Linux mediante AFALG splice. 中文文档 / Chinese README CVE-2026-31431 La implementación de algifaead del kernel de Linux permite a un usuario sin privilegios escribir datos...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: while :; do mv "GCONVPATH=./value"...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche rápido chmod 0755 which pkexec...

CVE-2021-4034

CVE-2021-4034 🎧 Presentado por Audiobahn Exploit de escalada de privilegios local de pkexec...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

CVE-2026-30332

CVE-2026-30332 Descripción Se identificó una vulnerabilidad de Time-of-Check a Time-of-Use TOCTOU en Balena Etcher para Windows en versiones anteriores a la 2.1.4. La aplicación crea un archivo temporal .cmd en un directorio escribible por el usuario y posteriormente lo ejecuta con privilegios...

CVE-2021-1675

PoC de Escalada de Privilegios Local PrintNightmare src/nightmare.cpp: código fuente para explotar CVE-2021-1675 y obtener acceso al sistema instalando una dll maliciosa src/payload-dll.cpp: código fuente para la dll con shellcode malicioso en la función de entrada !!Úsalo solo contra servidores ...

CVE-2021-4034

CVE-2021-4034 25 de enero de 2022 | An00bRektn Esta es una implementación en golang de CVE-2021-4034 basada en léase: descaradamente robada de la implementación de clubby789 de la vulnerabilidad descubierta por Qualys. Escribí una publicación en mi blog con más detalles sobre la vulnerabilidad,...