CVE-2026-105126 LaraDashboard before 1.4.8 Privilege Escalation via Superadmin Role Tampering

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.loginas permissions to take over accounts and...

CVE-2026-105126

LaraDashboard versions before 1.4.8 are susceptible to a privilege escalation vulnerability due to improper privilege management. Authenticated users with role.edit permissions can tamper with roles by renaming them to Superadmin or granting user.login_as permissions. This allows an attacker to t...

CVE-2026-105126 LaraDashboard before 1.4.8 Privilege Escalation via Superadmin Role Tampering

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.loginas permissions to take over accounts and...

CVE-2026-105126 LaraDashboard before 1.4.8 Privilege Escalation via Superadmin Role Tampering

LaraDashboard before 1.4.8 contains an improper privilege management vulnerability that allows authenticated Admin users to escalate to Superadmin by editing or renaming roles. Attackers with role.edit can rename their role to Superadmin or grant user.loginas permissions to take over accounts and...

CVE-2026-80844

🔥 CVE-2026-80844 - DirtyAH6 Linux Kernel IPv6 AH6 Local Privilege Escalation CVE-2026-80844 is a Linux kernel vulnerability affecting the IPv6 Authentication Header AH6 / XFRM subsystem. The vulnerability is caused by insufficient validation of the IPv6 Routing Header segmentsleft field,...

CVE-2026-68121

⚡ CVE-2026-68121 - PPPoEject Linux Kernel PPPoE Use-After-Free → Local Privilege Escalation A Linux kernel memory-corruption vulnerability in the PPPoE transmit path , caused by a stale pointer to an skbuff header after a device header callback reallocates the skb head. ⚠️ Disclaimer This...

hpim-training-lab

hpim-training-lab HPIM Training-Case Replication Lab Citable release Zenodo: DOI 10.5281/zenodo.22868247 — license CC-BY 4.0. This repository contains a fully containerized replication of the training scenario described in OpenAI's official technical report on the Hugging Face incident, used to...

CVE-2021-3493

CVE-2021-3493 — Élévation de privilèges locale Ubuntu OverlayFS Une preuve de concept fonctionnelle pour CVE-2021-3493 , une vulnérabilité d'élévation de privilèges locale dans l'implémentation OverlayFS du noyau Ubuntu. Un utilisateur non privilégié peut monter un système de fichiers overlay dan...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Gestion de privilèges inappropriée | Enregistrement non authentifié avec un rôle de personnel choisi par l'attaquant → divulgation des PHI des patients Vue d'ensemble Vulnérabilité critique dans le plugin WordPress KiviCare –...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Débordement de tampon dans le tas dans sudo → Élévation locale de privilèges Département Cybersécurité ITSOLERA | Stage Red Team 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Élévation locale de privilèges du noyau Linux LPE 📖 Aperçu CVE-2026-64600 « RefluxFS » est une vulnérabilité du noyau Linux affectant l'implémentation du système de fichiers RefluxFS. Le défaut provient d'une validation inappropriée des métadonnées du système de...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 الاستغلال يُنشر هنا أولاً. تابع @KNxploited على تيليغرام — مصدرك النخبوي لأحدث ثغرات CVE المُعلنة، ونماذج الإثبات PoCs الجاهزة، وأبحاث أمنية دقيقة. يُحدَّث باستمرار. صُمم لمن يبقون في المقدمة. 🧠 نظرة عامة CVE-2026-0920 هي ثغرة حرجة بدرجة 9.8 وف...

CVE-2020-24028

CVE-2020-24028 Description ForLogic Qualiex v1 et v3 permet à tout client authentifié d'obtenir une élévation de privilèges via la création d'utilisateurs, les changements de mots de passe ou les mises à jour de permissions utilisateur. Dates importantes Annonce au fournisseur : 2020-07-12 Date d...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820 : Atténuation de l'UAF dans WinSock Windows afd.sys Ce dépôt contient un correctif conceptuel démontrant l'atténuation de la CVE-2026-68820 , une vulnérabilité critique de type Use-After-Free UAF dans le pilote de fonction auxiliaire Windows pour WinSock afd.sys. L'exploitation...

CVE-2016-5195

CVE-2016-5195 : Dirty COW, condition de course du noyau Linux Recherche défensive, validation non armée et analyse de correctif pour CVE-2016-5195 Dirty COW, une condition de course copy-on-write du noyau Linux qui peut permettre à un utilisateur local de modifier des données associées à un mappa...

CVE-2024-28589

CVE-2024-28589 تم اكتشاف ثغرة أمنية في خادم البريد Axigen لنظام Windows، تؤثر على جميع الإصدارات حتى 10.5.18، مما يسمح بتصعيد الامتيازات المحلية. وصف: تم العثور على خادم البريد Axigen معرضًا لثغرة تصعيد الامتيازات المحلية بسبب تحميل DLL غير آمن من دليل قابل للكتابة عالميًا. أثناء بدء خدمة "Axigen...

CVE-2026-11318

CVE-2026-11318 : Élévation de privilèges locale dans le client macOS DeskIn Éditeur : DeskIn Produit : Client macOS DeskIn Versions affectées : = v3.3.4.3 Aperçu Une vulnérabilité d'élévation de privilèges locale LPE a été identifiée dans le client macOS DeskIn. Cette vulnérabilité permet à un...

WordPress WP User Manager plugin <= 2.9.20 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Pedro Delgado in WordPress Plugin WP User Manager versions = 2.9.20...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039 : Vulnérabilité d'élévation de privilèges du Planificateur de tâches Windows Aperçu CVE-2024-49039 est une vulnérabilité d'élévation de privilèges EoP du Planificateur de tâches Windows qui permet à un attaquant authentifié de s'échapper du sandbox AppContainer, en élevant ses...

CVE-2024-48591

CVE-2024-48591 الإفصاح عن الثغرة: XSS في Inflectra SpiraTeam 7.2.00 الوصف الإصدار 7.2.00 من Inflectra SpiraTeam عرضة لثغرة البرمجة النصية عبر المواقع XSS من خلال رفع ملفات SVG مصممة خصيصًا، والتي يمكنها تنفيذ JavaScript عند عرضها مباشرة. نوع الثغرة Cross-Site Scripting XSS المورّد Inflectra المنت...