vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Strumento Caps-Root senza sblocco per iQOO Neo9 PD2338C — schema di privilege escalation con scrittura fisica arbitraria basato su CVE-2025-21479 Adreno GPU SDS Nessuno sblocco del Bootloader, nessun flash, nessun Magisk. Tramite la vulnerabilità GPU si ottiene scrittura fisica arbitrari...

CVE-2021-25461

CVE-2021-25461 Questo è un repository con la Proof of Concept per la CVE scoperta per il paper SAUSAGE Security Analysis of Unix domain Socket usAGE in Android accettato a EuroS&P 2022. Ho lavorato a questo paper con Mounir Elgharabawy, colui che ha scoperto la vulnerabilità e ha scritto la Proof...

ghostlock-a17

GhostLock — CVE-2026-43499 auf Samsung Galaxy A17 Vollständige User-to-Root-Exploit-Kette für CVE-2026-43499 „GhostLock“ auf dem Samsung Galaxy A17 SM-A175F mit Android 16 / GKI 6.12. Die Kette beginnt mit den öffentlichen GhostLock-Primitiven und endet mit einem Usermode-Helper, der wie folgt...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subfluxo de contagem de referência de cópia zero em iouring + AFVSOCK, escalada de privilégios por sobrescrita do Page-Cache Espelho de distribuição do HackSpeak. Este repositório é um espelho de distribuição de MaherAzzouzi/vsockdrop , código idêntico ao upstream;...

CVE-2026-18504-CVE-2026-16732

cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U ist ein Multiprotokoll-Dateiserver, der Dateien über verschiedene Wege von und zu anderen vernetzten Computern senden und empfangen kann. CVE-2024-28995 ist eine nicht authentifizierte Directory-Traversal-Schwachstelle in...

CVE-2025-5880

Whistle 2.9.98 enthält eine ungepatchte Path-Traversal-Schwachstelle, da der Endpunkt /cgi-bin/sessions/get-temp-file die Benutzereingaben im Parameter filename nicht ausreichend bereinigt. Durch die Angabe absoluter Pfade oder Traversal-Sequenzen wie /etc/passwd kann ein Angreifer die...

hp-slate7-root-kit

Root für das HP Slate 7 2800 unter Android 4.1.1 English | Русский Dieses Repository enthält ein vollständiges, eigenständiges Kit zur Erlangung dauerhafter Root-Zugriffsrechte auf dem HP Slate 7 2800 mit Firmware 1.05.18 und Kernel Linux 3.0.8+ durch Ausnutzung der lokalen Schwachstelle...

CVE-2026-20217

ZendTo 6.15-8 / RCE ClamAV con profilo esatto e riproduzione della variante root Questa directory è un bundle autonomo di riproduzione per laboratorio autorizzato della catena di esecuzione di codice senza account da ZendTo a ClamAV e della sua continuazione separata Smarty/cron-root con profilo...

Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes

Summary An authenticated user extracts the admin password hash and any other database content through a time-based blind SQL injection in the DateFilter column key parameter. The POST /pimcore-studio/api/website-settings endpoint and 11 other listing endpoints accepts a columnFilters array where...

GHSA-79CW-HFCC-7MW9 Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes

Summary An authenticated user extracts the admin password hash and any other database content through a time-based blind SQL injection in the DateFilter column key parameter. The POST /pimcore-studio/api/website-settings endpoint and 11 other listing endpoints accepts a columnFilters array where...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

CVE-2026-19650-CVE-2026-19478

cve-id Spenden Unterstütze die Pflege dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierten...

CVE-2026-15826-CVE-2026-15748

CVE-2026-15826, CVE-2026-15748 Spenden Unterstützen Sie die Wartung dieses Projekts über PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C Caps-Root-Tool ohne Bootloader-Unlock — Privilege-Escalation-Ansatz über beliebige physische Schreibzugriffe auf Basis von CVE-2025-21479 Adreno GPU SDS Kein Bootloader-Unlock, kein Flashen, kein Magisk erforderlich. Über die GPU-Schwachstelle wird beliebiges physisches...

GHSA-C9F5-J9C3-MHRG Incus has a project restriction bypass in instance copy across projects

Summary Missing authorization checks exist for instance copying where an attacker knowing the name of a project that they don't have access to and the name of an instance in that project can copy the instance to a new project. This issue could allow an attacker to access secrets in instances they...

Incus has a project restriction bypass in instance copy across projects

Summary Missing authorization checks exist for instance copying where an attacker knowing the name of a project that they don't have access to and the name of an instance in that project can copy the instance to a new project. This issue could allow an attacker to access secrets in instances they...

CVE-2026-59310

CVE-2026-59310 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder indem du den QR-Code unten scannst. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

GHSA-64F3-V33M-W89F Incus has a project restriction bypass for custom volume copy across projects

Summary Missing authorization checks exist for custom volume copying where an attacker who knows the name of a project that they don't have access to and the name of a custom volume in that project can copy the custom volume to a new project. This issue could allow an attacker to access secrets i...