CVE-2026-107823 MariaDB: privilege escalation via incorrect view frm parsing

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

EUVD-2026-95923

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM parser did not safely encode embedded newline characters in a username. An account with CREATE USER and CREATE VIEW WITH GRANT OPTION could...

CVE-2026-107823

The MariaDB server (versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) is vulnerable to privilege escalation due to the view FRM parser failing to safely encode embedded newline characters in usernames. An attacker with CREATE USER and CREATE VIEW WITH GRANT OPTION pr...

PS4-5.05-Kernel-Exploit

استغلال نواة PS4 5.05 ملخص في هذا المشروع ستجد تنفيذًا كاملاً لاستغلال النواة الثاني "bpf" لنظام PlayStation 4 على إصدار 5.05. سيسمح لك بتشغيل كود اعتباطي بصلاحيات النواة، للسماح بكسر الحماية وتعديلات على مستوى النواة في النظام. يحتوي هذا الاستغلال أيضًا على كود تشغيل تلقائي لحمولة Mira وحمولة HE...

tpwn

tpwn cve-2015-???? PoC escalade locale de privilèges du noyau sous OS X 10.10.5 La vulnérabilité a été corrigée dans 10.11 analyse complète etason Merci à unthreadedjb pour le hack Installez NULLGuard pour vous protéger contre tpwn et d'autres bugs de déréférencement de pointeur NULL...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

CVE-2026-107822 MariaDB: database privilege escalation via user / role name collision in the acl cache

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2026-107822 MariaDB: database privilege escalation via user / role name collision in the acl cache

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

EUVD-2026-95922

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2026-107822

MariaDB servers versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2 are vulnerable to a database privilege escalation flaw. The root cause is a user/role name collision in the ACL cache, where the system generates identical cache keys for roles and localhost user names ...

htbenum

htbenum برنامج اكتشاف لينكس لـ Hack The Box هذا السكريبت مصمم للاستخدام في الحالات التي لا تملك فيها اتصالًا بالإنترنت على جهاز لينكس وترغب في تشغيل أدوات الكشف واقتراح الثغرات، مثل Hack The Box. كثيرًا ما أجد نفسي أقوم بتشغيل مجموعة مماثلة من السكريبتات عندما أحصل على موطئ قدم أولي على جهاز لينك...

CVE-2026-107821

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

ESCepcion

🛡️ ESCepcion Auditeur des services de certificats Active Directory ESCepcion est un outil open source pour l'audit et l'évaluation des vulnérabilités dans les infrastructures Active Directory Certificate Services AD CS. Il est conçu pour automatiser la détection des chemins d'élévation de...

token-priv

Abuser des privilèges de jeton pour l'élévation de privilèges Août 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Ce dépôt contient tout le code ainsi qu'un article de style Phrack sur nos recherches concernant l'abus des privilèges de jeton pour l'élévation de privilèges. N'hésitez p...

GhostLock-OPPO-PCKM00

GhostLock — OPPO PCKM00 4.14.180 PoC CVE-2026-43499 GhostLock — PoC d'élévation de privilèges locale par use-after-free dans l'héritage de priorité futex du noyau Linux, porté sur l'OPPO PCKM00 OP4A57, SM6150, Android 11, noyau 4.14.180-perf+. DISCLAIMER / 免责声明 This project is for authorized...

CVE-2023-3460

CVE-2023-3460 المكون الإضافي Ultimate Member لووردبريس قبل الإصدار 2.6.7 لا يمنع الزوار من إنشاء حسابات مستخدمين بصلاحيات عشوائية، مما يسمح للمهاجمين بإنشاء حسابات مدير بحرية. يقوم هذا السكريبت باستغلال هذه الثغرة ومسح أهداف مختلفة بحثًا عن هذه الثغرة. التثبيت git clone...

CVE-2019-15511

استغلال GOG Galaxy لـ CVE-2019-15511 usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target optional...

CVE-2026-108119

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2024-32019-POC

CVE-2024-32019-POC سير عمل تصعيد الامتيازات المحلية لـ Netdata ndsudo و POC CVE-2024-32019 سير العمل الاستغلال التلقائي الموارد سير العمل !TIP يرجى القراءة Netdata هي أداة توفر مراقبة للتطبيقات والأنظمة، وتعمل على المنفذ 19999، مما يسهل العثور عليها: test@test:$ netstat -tuln Active Internet...

CVE-2015-1318

CVE-2015-1318 استغللت هذا الثغرة للحصول على 10% من الدرجة الإضافية في صف المترجمات لماثيو مايت. https://bugs.launchpad.net/apport/+bug/1438758 فرص إضافية http://matt.might.net/teaching/compilers/spring-2015/ استخدم استغلالاً على خادم vulcan للحصول على صلاحيات الجذر: +10% لاستغلال مستخدم محلي؛ +15...