CVE-2024-28589

CVE-2024-28589 विंडोज के लिए Axigen Mail Server में एक कमजोरी पाई गई है, जो 10.5.18 तक के सभी संस्करणों को प्रभावित करती है, और स्थानीय विशेषाधिकार वृद्धि की अनुमति देती है। विवरण: Axigen Mail Server को एक स्थानीय विशेषाधिकार वृद्धि के लिए कमजोर पाया गया, जो एक वैश्विक-लेखन योग्य निर्देशिका से...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC विशेषाधिकार वृद्धि शोषण अस्वीकरण यह शोषण केवल शैक्षिक उद्देश्यों के लिए है। इसे उपयोगकर्ताओं को सुरक्षा कमजोरियों को समझने और साइबर सुरक्षा के बारे में उनके ज्ञान में सुधार करने में मदद करने के लिए डिज़ाइन किया गया है। लेखक किसी भी अवैध गतिविधियों या सिस्टम तक...

CVE-2024-34474

CVE-2024-34474 क्लैरियो विंडोज डेस्कटॉप के लिए 2024-04-11 तक के संस्करण में %PROGRAMDATA%\Clario के लिए कमजोर अनुमतियाँ हैं और वहां से DLLs को SYSTEM के रूप में लोड करने का प्रयास करता है। विवरण: Clario for Windows desktop application जब कोई उपयोगकर्ता एंटीवायरस स्कैन करता है तो...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 : Élévation de privilèges locale dans Below v0.9.0 Preuve de concept pour CVE-2025-27591, une vulnérabilité qui permet à des utilisateurs locaux non privilégiés d'élever leurs privilèges à root via des attaques par lien symbolique. 🕵️‍♂️ Détails techniques La...

CVE-2025-70341

CVE-2025-70341: صلاحيات غير آمنة + تنفيذ تعليمات برمجية عشوائية في App-Auto-Patch الملخص ينشئ App-Auto-Patch v3.4.2 دليل العمل الخاص به بصلاحيات قابلة للكتابة من قبل الجميع chmod 777، مما يتيح حالة سباق TOCTOU محلية الوقت بين الفحص والاستخدام. يمكن لمهاجم محلي غير مميز استغلال ذلك لاستبدال الحزم...

CVE-2026-18567

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567

IBM Db2 Mirror for i versions 7.4, 7.5, and 7.6 are affected by a TOCTOU race condition (CWE-367) involving a predictable Unix domain socket path in a world-writable directory. A local attacker with low privileges could exploit this to obtain information and cause minor availability impact, rated...

EUVD-2026-71602

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567 IBM Db2 Mirror for i is affected by multiple vulnerabilities [, , ]

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - below में लिखने योग्य सिमलिंक के माध्यम से विशेषाधिकार वृद्धि सारांश यह CVE-2025-27591 के लिए एक सरल शोषण है, जो below Linux सिस्टम मॉनिटरिंग टूल में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। यह भेद्यता v0.9.0 से पहले के संस्करणों को प्रभावित करती है और सिस्टम में गलत अनुमति...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

EUVD-2026-70652

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2024-33352

معرف CVE : CVE-2024-33352 معرف استشارة Bluestacks : معلق اسم المنتج المنتجات المتأثرة والإصدار الإصدارات : BlueStacks لنظام ويندوز الإصدارات الأقدم من 10.40.1000.502 نوع الثغرة : CWE-552: ملفات أو أدلة يمكن الوصول إليها من قبل أطراف خارجية ملخص BlueStacks هو محاكي أندرويد يقوم بتشغيل نظام أندرويد...

CVE-2025-27591-PoC

CVE-2025-27591 प्रमाण-अवधारणा CVE-2025-27591 एक विशेषाधिकार वृद्धि कमजोरी है जो संस्करण 0.9.0 से पहले Below सेवा को प्रभावित करती है। यह समस्या /var/log/below पर एक विश्व-लेखन योग्य निर्देशिका बनाने के कारण उत्पन्न हुई। एक हमलावर इस निर्देशिका के भीतर सिमलिंक्स में हेरफेर करके इस कमजोरी का शोषण क...

CVE-2025-27591

CVE-2025-27591 – below में सिमलिंक दुरुपयोग के माध्यम से विशेषाधिकार वृद्धि 🛑 अस्वीकरण : यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। अनधिकृत उपयोग अवैध हो सकता है। 🧠 अवलोकन below Facebook द्वारा लिनक्स सिस्टम के लिए विकसित एक प्रदर्शन निगरानी टूल है। पैच किए गए...

CVE-2026-14875

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable directory...

AZL-96609 CVE-2026-73585 affecting package sblim-cmpi-base 1.6.4-17

A flaw was found in sblim-cmpi-base. Insecure temporary file creation in the provider registration scripts allows a local unprivileged user to perform a symlink attack. By creating a symlink in a world-writable directory, an attacker can redirect privileged writes to an arbitrary file during scri...

PYSEC-2026-873 OpenStack Nova live snapshots use an insecure local directory

OpenStack Compute Nova Grizzly 2013.1.4, Havana 2013.2.1, and earlier uses world-writable and world-readable permissions for the temporary directory used to store live snapshots, which allows local users to read and modify live snapshots...

Incorrect Permission Assignment for Critical Resource

Overview Affected versions of this package are vulnerable to Incorrect Permission Assignment for Critical Resource via the ServeCreateOrUpdatePlaylist process. An attacker can overwrite or create arbitrary files on the host system by supplying a crafted playlist ID that resolves to an...