CVE-2025-30400

مفهوم CVE-2025-30400: ثغرة الاستخدام بعد التحرير UAF في Windows DWM نظرة عامة على المشروع يستعرض هذا المستودع CVE-2025-30400 Concept ، وهو برنامج بلغة Python مصمم لتوضيح تأثير ثغرة يوم-صفر لتصعيد الامتيازات من نوع الاستخدام بعد التحرير UAF ، مثل تلك التي تم الإبلاغ عنها في المكتبة الأساسية لمدير...

cve-2023-22515-1

🛡️ CVE-2023-22515: Analisi approfondita della vulnerabilità di escalation dei privilegi in Confluence !IMPORTANT Avviso di sicurezza urgente : questa vulnerabilità ha un punteggio CVSS 10.0 Critical , il massimo livello di rischio. Se si utilizza una versione interessata, è necessaria una patch...

postenum

Postenum semplifica la vita ai professionisti della sicurezza automatizzando il processo di raccolta di informazioni critiche di sistema dopo aver ottenuto un punto d'appoggio. Aiuta a individuare rapidamente configurazioni errate e opportunità di escalation dei privilegi, snellendo il percorso...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit – PoC zur lokalen Rechteausweitung 🔗 Originalprojekt : berdav/CVE-2021-4034 Dieses Projekt ist eine auf Basis des Originals für Bildungszwecke analysierte und modifizierte Version. MIT-Lizenz konform | White Hat School Bildungsaufgabe 📋 Überblick CVE-2021-4034 ist eine...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC von DirtyClone – eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel. Dieses Repository enthält einen funktionierenden Proof of Concept , der es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem e...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-43621

Simple Machines Forum (SMF) through 2.1.7 contains an authorization state-confusion vulnerability in the profile loader (Profile::load()). By supplying multiple values for the user parameter, an authenticated low-privileged user can exploit a mismatch between Profile::$member and User::$me-&gt;is...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE ed escalation dei privilegi a Domain Admin per Mailcow. Il POC per CVE-2022-31245 può essere modificato per funzionare con questa vulnerabilità. Segnalata e corretta: 2022-06 Code Injection, RCE Tipo: Code Injection CWE-94, RCE, Domain Takeover Versioni interessate:...

CVE-2021-21239

Technischer Bericht zu CVE-2021-21239: SAML-Authentifizierungsschwachstelle in Redash Einführung in SAML Security Assertion Markup Language SAML ist ein offener Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten zwischen Parteien in einem föderierten Identitätssystem. Er...

CVE-2023-0386_POC

Team CVE-MD Dieses Repository enthält einen Proof-of-Concept für CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Teammitglieder: Bǎnicǎ Dragoș-Marius und Borsos Matheas-Roland Hier ist das Video: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Lokale Privilegienerweiteru...

CVE-2025-57489

CVE-2025-57489 الوصف من مدونة المطوّر: عندما يتم فتح القفل في SuperDuper للسماح بالتنفيذ دون الحاجة إلى إدخال كلمة مرور المسؤول، يمكن لبرنامج خارجي استخدام تفويضنا لتشغيل شيء آخر غير النسخ الاحتياطي بصلاحيات المسؤول. وصف CVE: التحكم غير الصحيح في الوصول في مكوّن SDAgent الخاص بـ Shirt Pocket...

SUDO-privilege-escalation

Escalation dei privilegi SUDO Panoramica: Questo progetto dimostra lo sfruttamento della vulnerabilità di escalation dei privilegi di Sudo CVE-2023-22809. L'obiettivo è simulare come un attaccante possa ottenere accesso root non autorizzato sfruttando questa vulnerabilità in un ambiente...

CVE-2024-34831

CVE-2024-34831 XSS-Schwachstelle in GibbonEdu Core v26.0.00 führt zu Privilegienerweiterung Gibbon ist ein großartiges Open-Source-Schulverwaltungssystem mit vollem Funktionsumfang. Es wird viel Arbeit in die Überarbeitung der recht alten Codebasis investiert. Autor: Christian Bajada 1...

CVE-2017-16995

L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...

CVE-2021-4034

CVE-2021-4034 PoC di Polkit In cosa consiste Polkit? Policy Toolkit o Polkit, da quando è stato lanciato nel 2009, consente a qualsiasi attaccante senza permessi di root di ottenere facilmente accesso amministrativo su qualsiasi sistema Linux con il pacchetto Polkit. Sfortunatamente o no, è...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

privilege-escalation-breach

Progetto di violazione della sicurezza - Escalation dei privilegi La vulnerabilità è in Oracle Solaris, un prodotto di Oracle Systems componente: XScreenSaver. La versione supportata interessata è la 11. È una vulnerabilità facilmente sfruttabile che consente ad attaccanti con privilegi bassi e...

CVE-2017-16995

भेद्यता विवरण Ubuntu एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में एक व्हाइट-हैट हैकर ने Ubuntu के नवीनतम संस्करण Ubuntu 16.04 में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता local privilege escalation...

CVE-2021-3560

CVE-2021-3560 Polkit – Lokale Privilegienausweitung Ursprüngliche Entdeckung von kevinbackhouse vom GitHub Security Lab Referenzen https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-35...