CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free unprivileged LPE Lokale Privilegienerweiterung durch einen Use-After-Free im DRM-Core-IOCTL DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, ioctl-Nr. 0xD2. Erreichbar für jeden Benutzer mit Zugriff auf einen Render-Node /dev/dri/renderD, gewähr...

keeper

keeper Keeper ist ein kryptografischer Geheimnisspeicher für Go. Er verschlüsselt beliebige Byte- Nutzlasten im Ruhezustand mittels Argon2id-Schlüsselableitung und XChaCha20-Poly1305 Standard authentifizierter Verschlüsselung und speichert sie in einer eingebetteten bbolt-Datenbank. Er wird in dr...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Git-Konfigurationsoptionen setzen git config --global protocol.file.allow always git config --global core.symlinks true Warnmeldungen vermeiden Standard-Branch auf main setzen git config --global init.defaultBranch main Tell-tale-Pfad definieren...

evilact

evilact Scanner rápido de vulnerabilidades para CVE-2025-55182 e CVE-2025-66478 em aplicações Next.js que usam React Server Components. Suporta varredura em massa, confirmação de RCE e verificações concorrentes de alto desempenho. Install root@kitploit: git clone...

CVE-2022-22978

CVE 2022-22978: Autorisierungsumgehung in RegexRequestMatcher 🥶 Überblick Den Informationen zufolge, die ich recherchiert habe, handelt es sich um eine Sicherheitslücke in der Klasse RegexRequestMatcher des Spring Security Frameworks. Konkret können Anwendungen, die RegexRequestMatcher verwenden...

CVE-2026-77611

SeaweedFS is a distributed storage system for files and blobs. In versions prior to 4.40, an authenticated S3 principal with permissions scoped to a nested object key can overwrite a different object outside that scope by calling PutObjectAcl on the key it is allowed to access. The handler...

CVE-2026-77317

SeaweedFS is a distributed storage system for files and blobs. In versions from 3.88 through 4.39, the SFTP server evaluates configured path permissions with a literal string-prefix comparison, so a user scoped to a path is also granted the same access to any sibling path whose name merely begins...

CVE-2026-77368

SeaweedFS is a distributed storage system for files and blobs. In version 4.39, the filer's TUS resumable-upload handler checks JWT allowedprefixes scoping only when a session is created, letting a low-privilege tenant hijack another tenant's upload session to write content to filer paths their o...

CVE-2026-77298

SeaweedFS is a distributed storage system for files and blobs. In versions 4.39 and earlier, the S3 API accepts an external OIDC JWT sent directly in the Authorization header and maps it to an IAM role without enforcing that role's trust policy, so a federated user can assume a role they are not...

CVE-2026-61617

Wings is the server control plane for the Pterodactyl game-server management panel. In versions up to and including 1.13.2, the SFTP write path does not enforce a server's disk quota during a transfer, allowing a tenant with SFTP write access to a single server to exhaust the host node's physical...

CVE-2026-43621

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-55182

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-45694

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

Advisory de Segurança: Camaleon CMS - RCE Autenticado via Campo Personalizado selecteval ID de CVE atribuído: CVE-2026-66748 Produto: Camaleon CMS https://github.com/owen2345/camaleon-cms Versões afetadas: 2.1.1 – 2.9.1 commit que introduziu: 415cbda6 2015-10-16; commit que corrigiu: 15882366...

WPAxFuzz

Ein vollwertiger Wi-Fi-Fuzzer Fehler melden · Funktion anfragen Inhaltsverzeichnis 1. Über das Projekt 2. Fuzz von Management-, Kontroll- und Datenframes Anforderungen und Abhängigkeiten Beschreibung 3. Fuzz des SAE-Austauschs 4. DoS-Angriffsmodul Beschreibung 5. Sicherheitslücken 6. Verwandte...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Ein Byte im BPF Verifier zum Container-Ausbruch Ich habe einen Soundness-Bug im Linux BPF-Verifier gefunden – ein + 1 in einem pushstack-Aufruf, der dazu führt, dass der Verifier eine ALU-Instruktion auf einem verzweigten Pfad überspringt. Für BPFOR bedeutet dies, dass der Verifie...

DamnVulnerableCryptoApp

Warum? Wenn du versuchst, ein bisschen mehr über Krypto zu lernen, entweder weil du wissen willst, wie die Angriffe funktionieren oder weil du sicheren Code schreiben möchtest, tauchst du sehr schnell in die Mathematik hinter den Algorithmen ein, und für viele Menschen ist das ein...

SetupHijack

SetupHijack نظرة عامة SetupHijack هي أداة بحث أمني تستغل حالات السباق والتعامل غير الآمن مع الملفات في عمليات التثبيت والتحديث في نظام Windows. تستهدف السيناريوهات التي تُسقط فيها برامج التثبيت أو التحديث ذات الصلاحيات المرتفعة ملفات في %TEMP% أو مواقع أخرى قابلة للكتابة من الجميع، مما يسمح للمها...

van-gonography

Oculte qualquer tipo de arquivo dentro de uma imagem de sua escolha Índice Recursos Como funciona Instalação Uso Licença Contribuição Arquivo a ocultar| Imagem de capa| Capa com arquivo oculto ---|---|--- Recursos Ocultação de arquivos: Oculte qualquer tipo de arquivo dentro de uma imagem de sua...