CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2024-33352

CVEID : CVE-2024-33352 ID de aviso de Bluestacks : pendiente Nombre del productos y versiónes afectados : BlueStacks para Windows versiones anteriores a 10.40.1000.502 Tipo de vulnerabilidad : CWE-552: Archivos o directorios accesibles a partes externas Resumen BlueStacks es un emulador de Androi...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2025-27591-PoC

CVE-2025-27591 Prueba de Concepto CVE-2025-27591 es una vulnerabilidad de escalada de privilegios que afectó al servicio Below antes de la versión 0.9.0. El problema surgió debido a la creación de un directorio con permisos de escritura mundial en /var/log/below. Un atacante podría explotar esta...

CVE-2025-27591

CVE-2025-27591 Exploit de escalada de privilegios PoC para Below v0.9.0 Descargo de responsabilidad Este exploit está destinado únicamente con fines educativos. Está diseñado para ayudar a los usuarios a comprender las vulnerabilidades de seguridad y mejorar sus conocimientos sobre ciberseguridad...

CVE-2025-70341

CVE-2025-70341: Permisos inseguros + Ejecución de código arbitrario en App-Auto-Patch Resumen App-Auto-Patch v3.4.2 crea su directorio de trabajo con permisos de escritura mundial chmod 777, lo que permite una condición de carrera TOCTOU local. Un atacante local no privilegiado puede explotar est...

CVE-2025-27591

CVE-2025-27591 – Escalada de Privilegios mediante Abuso de Enlace Simbólico en below 🛑 Aviso : Este exploit se proporciona solo con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado puede ser ilegal. 🧠 Resumen below es una herramienta de monitoreo de rendimiento...

CVE-2024-28589

CVE-2024-28589 Se ha descubierto una vulnerabilidad en Axigen Mail Server para Windows, que afecta a todas las versiones hasta la 10.5.18, la cual permite una escalada de privilegios local. Descripción: Se encontró que Axigen Mail Server era vulnerable a una escalada de privilegios local debido a...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 y CVE-2025-34323 Nagios Log Server Exploits de Prueba de Concepto para CVE-2025-34322 y CVE-2025-34323 en Nagios Log Server, junto con un script combinado para obtener una shell como root. CVE-2025-34322 Después de la autenticación, reemplaza tu ID de sesión en estos dos comandos...

CVE-2024-34474

CVE-2024-34474 Clario версии до 2024-04-11 для Windows Desktop имеет слабые разрешения для %PROGRAMDATA%\Clario и пытается загружать DLL оттуда как SYSTEM. Описание: Приложение Clario для Windows Desktop пытается загрузить несуществующие библиотеки DLL из C:\ProgramData\Clario\ и...

CVE-2026-18567

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567

IBM Db2 Mirror for i versions 7.4, 7.5, and 7.6 are affected by a TOCTOU race condition (CWE-367) involving a predictable Unix domain socket path in a world-writable directory. A local attacker with low privileges could exploit this to obtain information and cause minor availability impact, rated...

EUVD-2026-71602

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-18567 IBM Db2 Mirror for i is affected by multiple vulnerabilities [, , ]

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

PT-2026-85690

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a local attacker to obtain information due to a race condition involving a predictable Unix domain socket path in a world-writable directory...

CVE-2026-85028

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

EUVD-2026-70652

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...

CVE-2026-85028 Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

Creation of a temporary file in a directory with insecure permissions in the FPGA management tool installation component in AWS FPGA Development Kit aws-fpga before 2.3.4 might allow local users to execute arbitrary code with root privileges via crafted shell content placed at a predictable path ...