CVE-2020-24028

CVE-2020-24028 Descrizione ForLogic Qualiex v1 e v3 consente a qualsiasi cliente autenticato di ottenere un'escalation dei privilegi tramite la creazione di utenti, la modifica delle password o l'aggiornamento dei permessi utente. Date importanti Annuncio al fornitore: 2020-07-12 Data di...

CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

CVE-2020-24028

CVE-2020-24028 Descrizione ForLogic Qualiex v1 e v3 consentono a qualsiasi cliente autenticato di ottenere un'escalation dei privilegi tramite creazione di utenti, modifiche delle password o aggiornamenti dei permessi utente. Date importanti Annuncio al fornitore: 2020-07-12 Data di divulgazione...

CVE-2025-47962-POC

CVE-2025-47962-POC Reproduktionsprozess: i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc Erklärung: IpOverUsbSvc root@kitploit: SERVICENAME: IpOverUsbSvc...

CVE-2024-34329

CVE-2024-34329 Getestetes Produkt: Datacard XPS Card Printer Driver Version: = 8.4 Beschreibung: Die Anwendung ist anfällig für eine Local Privilege Escalation LPE-Schwachstelle aufgrund unsicherer Datei-/Ordnerberechtigungen bei ihrer Standardinstallation, durch die es jedem die Rechte zur...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

CVE-2019-19268

CVE-2019-19268 Versione interessata: rConfig 3.9.2. Descrizione Molti vettori di attacco in rConfig v3.9.2 a causa di una configurazione errata, che consente agli utenti locali di eseguire comandi root tramite sudo. Scopritori dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Dettaglio Il mio blog Informazioni Vulnerabilità: Creazione di uno script temporaneo in una directory con permessi non sicuri Gravità: Da media ad alta Vettore: Macchina locale Windows Complessità dell'attacco: Bassa Privilegi richiesti: Bassi...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2022-22296

CVE-2022-22296 Tutti i dettagli su CVE-2022-22296 Software: Hospital's Patient Records Management System 1.0 Software Link: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html Tipo di vulnerabilità: Permessi non sicuri - IDOR Componente...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgação de Informações por Permissões Inseguras 📌 Descrição O TSplus é, por padrão, vulnerável à divulgação de informações sobre usuários atualmente conectados ao domínio no TSplus. 🔍 Detalhes da Vulnerabilidade ID do CVE : CVE-2025-26318 Fornecedor : TSpl...

CVE-2022-25943

CVE-2022-24934 Schwachstellenübersicht Bei der Installation von WPS Office wird der Dienst wpscloudsvr mit Administratorrechten installiert. Dieser Dienst ist für den manuellen Start konfiguriert, jedoch wurde die Zugriffskontrollliste ACL des Ordners, in dem sich der Dienst befindet, falsch...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2022-21392

CVE-2022-21392: Escalation Locale dei Privilegi tramite NMR SUID in Oracle Enterprise Manager Nelle installazioni Oracle, dove il binario “nmr” è presente e ha il SUID impostato come “root”, a causa di permessi delle directory insicuri, l’utente “oracle” può elevare i propri privilegi a quelli...

PipeViewer

Ein GUI-Tool zum Anzeigen von Windows Named Pipes und zur Suche nach unsicheren Berechtigungen. Das Tool wurde im Rahmen einer Forschung zu Docker Named Pipes veröffentlicht: „Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1“ „Breaking Docker Named Pipes...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0 मुफ्त संस्करण में, एप्लिकेशन निष्पादन पर असुरक्षित अनुमतियाँ 0777 सेट की जाती हैं, जिससे एक अविशेषाधिकार प्राप्त उपयोगकर्ता एप्लिकेशन, मॉड्यूल और कॉन्फ़िगरेशन फ़ाइलों को संशोधित कर सकता है। इससे रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादन होता है।...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. La vittima apre il link...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Unsichere Berechtigungen nach Remote-Code-Ausführung Authentifiziert Hersteller-Webseite: http://extplorer.net/ Software-Link: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Version: 2.1.15 Installation root@kitploit: git clone...