CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free unprivileged LPE Lokale Privilegienerweiterung durch einen Use-After-Free im DRM-Core-IOCTL DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, ioctl-Nr. 0xD2. Erreichbar für jeden Benutzer mit Zugriff auf einen Render-Node /dev/dri/renderD, gewähr...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE PoC Educativo ATTENZIONE: Questo repository è fornito solo a scopo educativo e di ricerca. Non vengono distribuiti binari precompilati o release. Devi compilare tutto dal sorgente. Escalation dei privilegi locali su Android 16 per OnePlus 15. Fork di...

ADOKit

ADOKit Descrizione Azure DevOps Services Attack Toolkit - ADOKit è un toolkit che può essere utilizzato per attaccare Azure DevOps Services sfruttando l'API REST disponibile. Lo strumento consente all'utente di specificare un modulo di attacco, insieme a credenziali valide chiave API o cookie di...

Privilege-Escalation-CVE-2019-13272-

Privilegieneskalation-CVE-2019-13272- Dieses Repository enthält einen Bericht über die Privilegieneskalation-Schwachstelle CVE-2019-13272...

CVE-2026-1937

🔴 Panoramica della Vulnerabilità CVE-2026-1937 — Autorizzazione Mancante → Aggiornamento Arbitrario delle Opzioni → Escalation dei Privilegi Descrizione: Il plugin YayMail – WooCommerce Email Customizer per WordPress è vulnerabile a una modifica non autorizzata dei dati che porta a un'Escalation...

CVE-2025-27591-below-

CVE-2025-27591 – Escalata dei privilegi in Below 1 Introduzione Below è uno strumento Linux per registrare e visualizzare dati di sistema come l'utilizzo hardware e le metriche dei cgroup. Nelle versioni precedenti alla v0.9.0 , il servizio systemd di Below viene eseguito con privilegi root e cre...

CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 PoC di Escalation dei Privilegi Locali Panoramica Questo progetto è un proof-of-concept didattico per una vulnerabilità di Escalation dei Privilegi Locali LPE nel driver iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9...

CVE-2024-48990

CVE-2024-48990 !WARNING Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso. Descrição A Qualys descobriu que o...

CVE-2026-51119

CVE-2026-51119 - Escalata dei Privilegi in Invixium IXM WEB v2.3.85.25 Panoramica Esiste una vulnerabilità di escalation dei privilegi in Invixium IXM WEB v2.3.85.25 a causa della mancanza di controlli di autorizzazione sull'endpoint POST /SystemUsers/CreateAppUser. Un utente autenticato con...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-43621

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 è un Insecure Direct Object Reference IDOR nella vulnerabilità presente nella funzionalità Configuration Backup & Restore di System Management Unit SMU di Hitachi NAS HNAS. Questa vulnerabilità interessa le versioni di SMU precedenti alla 14.8.7825.01. Sfruttamento...

CVE-2010-0232

CVE-2010-0232 विंडोज सिस्टम्स NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 में प्रिविलेज एस्केलेशन के लिए एक एक्सप्लॉइट का विकास, कमजोरी CVE-2010-0232 का उपयोग करते हुए। यह एक शैक्षिक परियोजना है जो मैंने लो-लेवल कर्नेल एक्सप्लॉइट्स के भयानक विवरण सीखने के लिए शुरू की है, यह मेरा पहला ऐसा एक्सप्लॉइट है।...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Escalation dei privilegi locali in Linux nel percorso di decifratura RxRPC/GSSAPI. La mancanza di un controllo skbcowdata in rxgkdecryptskb consente a un attaccante locale non privilegiato di corrompere le pagine della cache delle pagine e sovrascrivere i contenuti i...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE Uso Instale o Rust se precisar: https://www.rust-lang.org/learn/get-started Compile o código: cargo build --release Copie o .exe de target/release/ para o destino e execute. Referências...