CVE-2020-25769

GOG Galaxy स्थानीय विशेषाधिकार वृद्धि - CVE-2020-25769 GOG Galaxy 2.0, CD Project द्वारा विकसित एक प्लेटफॉर्म है जिसे स्टोरफ्रंट, सॉफ्टवेयर वितरण, सोशल नेटवर्क और एकीकृत गेम लॉन्चर के रूप में डिज़ाइन किया गया है। विंडोज के तहत क्लाइंट विशेषाधिकार प्राप्त कार्यों को संभालने के लिए...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks e Plugin Blog WordPress – PostX = 4.1.2 - Autorizzazione Mancante per l'Aggiornamento Arbitrario delle Opzioni Descrizione Il plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX per WordPress è vulnerabile a modifiche non...

CVE-2020-12928

CVE-2020-12928 Codice exploit LPE Questo repository è solo a scopo didattico . dimostrazione Riferimenti: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

CVE-2024-34220

Human Resource Management System Project in PHP and MySQL Free Source Code 提出者: Kha Do ベンダー: SourceCodester 影響を受けるバージョンおよび/または修正済みバージョン 脆弱性のあるファイル applyleave.php 問題の種類 脆弱性の種類 SQLインジェクション 影響 攻撃者はこの脆弱性を悪用してデータベースの権限を取得でき、その結果、データベース内の大量のデータが漏洩する可能性があります。相手のデータベースにDBA権限がある場合、サーバーホストの権限が取得される可能性があります...

CVE-2025-14018

CVE-2025-14018: Vulnerabilidade de Escalação de Privilégio no NetBT e-Fatura 📋 Informações Gerais Parâmetro| Valor ---|--- CVE ID| CVE-2025-14018 Tipo de Vulnerabilidade| Escalação de Privilégio Local Unquoted Service Path CWE| CWE-428 Produto Afetado| NetBT e-Fatura Versões Vulneráveis| 1.2.15...

CVE-2024-32371

CVE-2024-32371 विवरण विवरण CVE-2024-32371 के रूप में पहचानी गई एक कमजोरी एक हमलावर को type पैरामीटर को 1 से 0 में बदलकर विशेषाधिकार बढ़ाने की अनुमति देती है। यह कमजोरी एक सामान्य उपयोगकर्ता खाते वाले हमलावर को अपने विशेषाधिकार बढ़ाने और सिस्टम तक प्रशासनिक पहुंच प्राप्त करने में सक्षम बनाती है।...

CVE-2021-3560_Polkit

CVE-2021-3560 Escalação de Privilégio Local no Polkit root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Um exploit automatizado para a vulnerabilidade...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

badPods

Bad Pods Eine Sammlung von Manifests, die Pods mit unterschiedlichen erhöhten Privilegien erstellen. Demonstriert schnell die Auswirkungen, wenn sicherheitsrelevante Pod-Attribute wie hostNetwork, hostPID, hostPath, hostIPC und privileged erlaubt sind. Weitere Hintergrundinformationen findest du ...

CVE-2024-50657

CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 उपयोग root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash परीक्षण नमूना root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Preuve de concept Ceci est un exploit de preuve de concept PoC pour CVE-2023-3124, une vulnérabilité dans le plugin Elementor Pro de WordPress. Description: Le plugin Elementor Pro pour WordPress est vulnérable à une modification non autorisée des données en raison d'u...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Vulnérabilité d'élévation de privilèges de Microsoft Defender RedSun est une technique d'élévation de privilèges locale LPE avec un PoC associé qui abuse d'une vulnérabilité de suivi de lien dans le moteur de protection contre les programmes malveillants de Microsoft...

BadZure

BadZure BadZure هي أداة Python تقوم بأتمتة إنشاء بيئات Azure غير مُهيأة بشكل صحيح، مما يمكّن فرق الأمن من محاكاة تقنيات الخصوم، وتطوير واختبار ضوابط الكشف، وإجراء تمارين الفريق الأرجواني عبر بنية Entra ID وAzure. تستخدم Terraform لتزويد مستأجري Entra ID واشتراكات Azure بالكيانات والتكوينات الخاطئ...

CVE-2021-4034

Tesina CVE-2021-4034 PwnKit Questo repository contiene i materiali, gli esempi di codice e la documentazione per la tesina nell'ambito del modulo opzionale Sicurezza Informatica Applicata sulla vulnerabilità CVE-2021-4034 , nota anche come PwnKit. Riassunto La presente tesina nell'ambito del modu...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-24201 – WebKit Remote-Code-Ausführung CVE-2025-24085 – Core Media Privilegieneskalation An Apple gemeldet: 9. Januar 2025 Gepatched: Februar–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 CVSS-Basiswert: 9.8 Kritisch...