CVE-2026-46300

CVE-KERNEL · Linux-Kernel-LPE-Kette Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write Übersicht CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung LPE, das mehrere Linux-Kernel-CVE...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Proof-of-Concept für eine lokale Privilegieneskalations-Schwachstelle im Linux-Kernel-Dateisystem proc. Der Fehler ist ein Use-After-Free in procreaddirde, verursacht durch rberase ohne RBCLEARNODE, wodurch veraltete Rot-Schwarz-Baum-Verknüpfungen...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT ha sviluppato una PoC che consente di eseguire comandi con privilegi elevati sfruttando la vulnerabilità CVE-2019-10149, che affligge diverse versioni di Exim 4.87 - 4.91. Per lo sfruttamento locale di questa vulnerabilità è necessario definire il comando che si...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Strumento di Ricerca e Pentesting ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ Questo progetto è fornito esclusivamente per: Ricerca sulla sicurezza Scopi educativi Test di penetrazione autorizzati Ambienti CTF e di laboratorio Utilizzando questo strumento, dichiari che:...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Telecamere IP / DVR / NVR Hikvision Autenticazione Impropria — Escalation dei Privilegi Tramite Parametro di Query Artificioso | ---|--- ID CVE| CVE-2017-7921 Classe di Vulnerabilità| CWE-287: Autenticazione Impropria Punteggio CVSS v3.0 Base| 10.0 Critico —...

CVE-2025-32463

CVE-2025-32463 Escalation locale dei privilegi a root tramite Sudo chroot in Linux. Che cos'è? Per la notizia puoi leggere qui : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR e CMIIW Quindi, sudo è il comando...

WordPress Ultimate Member plugin 2.6.7-2.12.1 - Unauthenticated Privilege Escalation vulnerability

Unauthenticated Privilege Escalation vulnerability discovered by Jakub Herman in WordPress Plugin Ultimate Member versions 2.6.7-2.12.1...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 È una vulnerabilità per elevare i privilegi in Linux. Ancora, nella maggior parte delle distro Linux non è stata corretta. Per eseguire l'exploit, è solo necessario avere installato gdb. Nelle release lascerò binari di gdb per alcune architetture. Mi sono basato sull'exploit...

CVE-2024-10793

CVE-2024-10793 PoC Fügen Sie diese Zeilen in Ihre hosts-Datei ein: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Starten Sie Wordpress mit Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Öffnen Sie http://goodcms.lab:2121 und führen Sie die...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC-Labor Dies ist ein containerbasiertes Labor und PoC für die folgenden Schwachstellen in sudo: CVE-2025-32462 – sudo -h Bypass der Host-Matching-Logik CVE-2025-32463 – sudo -R Chroot-NSS-Bibliotheks-Escape 🔒 Nur zu Bildungszwecken. Nicht auf Systemen verwenden...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Titolo Exploit: sudo 1.8.0 - 1.9.12p1 - Escalation dei Privilegi Autore Exploit: n3m1.sys CVE: CVE-2023-22809 Data: 2023/01/21 Homepage del Venditore: https://www.sudo.ws/ Link del Software: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung Pack2TheRoot Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt. Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle. 📌 Übersicht CVE-2026-41651 auch...

CVE-2026-31635

CVE-2026-31635 Exploit per DirtyDecrypt - CVE-2026-31635 Escalation dei privilegi locali...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Dieses Repository hat keine README-Datei...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Unsichere Berechtigungen in GPMAW 14.2 Zusammenfassung CVE-2025-50675 betrifft GPMAW 14.2, eine von Lighthouse Data entwickelte Bioinformatik-Software. Der Installer erstellt den Ordner C:\Program Files\gpmaw mit vollständiger Kontrolle für die Gruppe 'Jeder' , sodass jeder lokal...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services प्रकाशन की तिथि : 10/05/2022 हमले की जटिलता: निम्न आवश्यक विशेषाधिकार: निम्न CVSS स्कोर : 8.1 इस कमजोरी ने एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory Certificate Services AD CS सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

CVE-2021-4034

Pwnkit-Schwachstelle - CVE-2021-4034 📗 Einführung Im Jahr 2021 entdeckt, aber im Januar 2022 angekündigt und veröffentlicht, wurde CVE-2021-4034 liebevoll Pwnkit genannt; es ist jedoch in allen Versionen des Policy Toolkit - Polkit-Pakets in praktisch allen Linux-Distributionen vorhanden. Kurz...