CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center ローカル権限昇格 - 任意ファイル上書きの脆弱性 脆弱性の概要 Windows OS上で、MSI Center バージョン = 2.0.36.0 において、低権限ユーザーがシステム上の高権限・重要なファイルを任意に上書きまたは削除できるローカル権限昇格の脆弱性が特定されました。この脆弱性は、MSI Center アプリケーションが NT AUTHORITY\SYSTEM...

SysmonEoP

SysmonEoP Sysmon における任意のファイル削除/書き込みの Proof of Concept CVE-2022-41120/CVE-2022-44704 脆弱性 脆弱性は、RPC 経由で到達可能な ClipboardChange イベントを処理するコードに存在します。 ローカルユーザーは RPC サーバーにデータを送信でき、そのデータは C:\Sysmon ディレクトリ デフォルトの ArchiveDirectory に書き込まれた後、削除されます。 14.11 より前のバージョンでは、Sysmon...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 권한 상승 취약점 RedSun 은 Microsoft Defender의 맬웨어 방지 엔진에서 링크 추종 취약점을 악용하는 로컬 권한 상승LPE 기술및 관련 PoC입니다. 이는 낮은 권한의 인증된 공격자가 Defender의 복구 및 클라우드 파일 롤백 메커니즘을 속여 공격자가 제어하는 파일을 보호된 디렉터리예: C:\Windows\System32에 쓰도록 하여 SYSTEM 권한을 획득할 수 있게 합니다. 📋 개요 CVE ID :...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...

CVE-2022-3368

CVE-2022-3368 针对Avira Security软件更新组件中任意文件移动漏洞的概念验证（PoC）。 用户可选择使用此功能更新PC上任何过时的软件，当使用此功能时，Avira Security服务会将下载的文件放置在 c:\ProgramData\Avira\Security\Temp 目录下。首先在子目录中创建的文件格式为 ，随后此文件会被移动到仅...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 ローカル権限昇格 SUPERAntiSpyware Professional X Trial の 10.0.1206 より前のバージョンは、NTFS ディレクトリジャンクションを介して、非特権ユーザーが検疫済みファイルを特権的な場所に復元できるため、ローカル権限昇格に対して脆弱です。 ホームページ: https://www.superantispyware.com/ 概念実証 1. 空のフォルダに DLL ペイロードを配置する 2...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC この脆弱性は、Secunnix Vulnerability Research Team の M. Akil Gündoğan 氏によって発見され、公開されました。このリポジトリには、概念実証 PoC とアドバイザリが保持されます。 詳細: 製品: SUPERAntiSpyware Professional X および全エディション。 影響を受けるバージョン: =10.0.1262 および最新版 10.0.1264 CVE ID: CVE-2024-27518...

CVE-2026-78622

The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive deletion of unintended directory contents...

CVE-2026-78622 Improper Link Resolution in Okta Verify for Windows Uninstaller Data Removal

The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive deletion of unintended directory contents...

CVE-2026-78622

Okta Verify for Windows uninstaller is vulnerable to improper link resolution . The uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive ...

EUVD-2026-74184

The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive deletion of unintended directory contents...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

PlEXcalaison

ローカル特権 PlEXcalasion - CVE-2021-42835 Windows 版 Plex Media Server のバージョン 1.25.0.5282 より前のバージョンは、Time Of Check Time Of Use（TOCTOU）に対して脆弱であり、低特権ユーザーが SYSTEM 権限を取得できる可能性があります。 発見者 Tomer Peled、Netanel Cohen、Amir Shen（BugSec のセキュリティ研究者）によって発見されました。 詳細 Plex for Windows は新しいアップデートをインストールするために...

CVE-2024-44193

通过 iTunes 攻击 Windows——本地权限提升 0day 介绍 CVE-2024–44193 本文是 CVE-2024–44193 的分析报告，该漏洞是 iTunes 12.13.2.3 版本中的一个本地权限提升漏洞。 该漏洞于 2024 年 9 月 12 日由 Apple 修复。 Apple 安全公告链接：Apple 安全公告 iTunes 12.13.2.3 版本会安装 Apple 设备发现服务： C:\Program Files\Common Files\Apple\Mobile Device...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 권한 상승 이것은 WWWwrite-what-where 익스플로잇입니다 크레딧 Junyu Zhou @md5salt - 새로운 버그가 있을 수 있다고 말해준 사람. Wenxu Wu @ma7h1as - 제가 버그를 발견하고 이 익스플로잇을 작성했습니다. 작동 방식 CVE-2020-1048 패치에서 Microsoft는 XcvData 함수에서 portname의 유효성 검사 코드를 추가했습니다. 이는 PowerShell에서 Add-Printer를 호출하여 트리거할 수 있습니다. 이제 AddPort와...

CVE-2026-81572

In CodeMeter Runtime from version 8.40 to excluding 8.41a and 9.00 to excluding 9.10, cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before fi...

CVE-2026-81572

CodeMeter Runtime (WibuSystems) on Windows is vulnerable to a local privilege escalation via a predictable temporary file. The cmu.exe executable, when invoked with --create-io --file C:, creates a temporary file under C:\CM-Stick without checking the directory and file paths for NTFS reparse poi...

CVE-2026-81572 Local Privilege Escalation in CodeMeter Runtime on Windows

In CodeMeter Runtime from version 8.40 to excluding 8.41a and 9.00 to excluding 9.10, cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before fi...

CVE-2026-81572 Local Privilege Escalation in CodeMeter Runtime on Windows

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...