CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Sicherheitslücke zur Erhöhung von Privilegien in Microsoft Defender RedSun ist eine lokale Privilegieneskalationstechnik LPE mit zugehörigem PoC, die eine Link-Following-Schwachstelle im Microsoft Defender Malware Protection Engine ausnutzt. Sie ermöglicht einem niedrig...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 ist ein Umgehen des Patches von PrintDemon CVE-2020-1048 über ein Junction-Verzeichnis, das erstellt wurde, um eine Elevation of Privileges EoP\Local Privilege Escalation LPE-Sicherheitslücke zu beheben, die den Windows-Print-Spooler-Dienst betrifft. Die Sicherheitslüc...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE-Exploit Microsoft Defender Link-Following-Schwachstelle - Lokale Rechteausweitung auf NT AUTHORITY\SYSTEM Die Schwachstelle ist als "RedSun" bekannt 🎯, "SolarFlare" ist der Name, den ich meinem Exploit gegeben habe. ✅ 📌 Übersicht...

CVE-2020-1337

CVE-2020-1337 - बाइनरी प्लांटिंग CVE-2020-1048 बायपास Peleg Hadar @peleghd और SafeBreach से Tomer Bar @safebreach को Microsoft द्वारा CVE-2020-1048 के लिए सम्मानित किया गया, जो Windows 7 और उसके बाद के संस्करणों में विशेषाधिकार वृद्धि elevation of privilege की अनुमति देने वाली Windows Spooler...

CVE-2024-27518

CVE-2024-27518 - PoC de LPE no SUPERAntiSpyware Professional X Esta vulnerabilidade foi descoberta e divulgada por M. Akil Gündoğan, da Secunnix Vulnerability Research Team. Este repositório conterá a prova de conceito e os advisories. Detalhes: Produto: SUPERAntiSpyware Professional X e todas as...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 Escalonamento de Privilégios Local As versões do SUPERAntiSpyware Professional X Trial anteriores a 10.0.1206 são vulneráveis a escalonamento de privilégios local, pois permitem que usuários sem privilégios restaurem arquivos em...

PlEXcalaison

Lokale Privilegien PlEXcalasion - CVE-2021-42835 Plex Media Server für Windows vor Version 1.25.0.5282 ist anfällig für Time-Of-Check-Time-Of-Use TOCTOU, was es Benutzern mit niedrigen Privilegien ermöglicht, SYSTEM-Privilegien zu erlangen. Entdeckt von Tomer Peled, Netanel Cohen und Amir Shen,...

CVE-2024-44193

Windows über iTunes hacken – Lokale Privilegienausweitung 0-Day Einführung zu CVE-2024–44193 Dies ist ein Write-up über CVE-2024–44193, einen Local Privilege Escalation Exploit in iTunes Version 12.13.2.3. Es wurde am 12. September 2024 von Apple gepatcht. Link zum Apple Security Advisory: Apple...

CVE-2020-1337-exploit

CVE-2020-1337 Windows-Privilegienerweiterung Dies ist ein WWWwrite-what-where-Exploit Danksagung Junyu Zhou @md5salt, der mir sagte, dass es einen neuen Bug geben könnte. Wenxu Wu @ma7h1as, ich habe den Bug gefunden und diesen Exploit geschrieben. So funktioniert es Im Patch für CVE-2020-1048 hat...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Lokale Privilegienausweitung – Schwachstelle durch willkürliches Überschreiben von Dateien Zusammenfassung der Schwachstelle Eine lokale Privilegienausweitungs-Schwachstelle im Windows-Betriebssystem wurde in MSI Center Versionen = 2.0.36.0 identifiziert, die es einem...

CVE-2022-3368

CVE-2022-3368 PoC für eine Schwachstelle mit beliebigem Dateiverschieben in der Software Update-Komponente von Avira Security. Benutzer haben die Möglichkeit, diese Funktion zu nutzen, um veraltete Software auf ihrem PC zu aktualisieren. Wenn diese Funktion verwendet wird, legt der Avira...

SysmonEoP

SysmonEoP Prova de conceito para exclusão/gravação arbitrária de arquivos no Sysmon CVE-2022-41120/CVE-2022-44704 Vulnerabilidade A vulnerabilidade está no código responsável pelo evento ClipboardChange, que pode ser acessado via RPC. Usuários locais podem enviar dados ao servidor RPC, que serão...

CVE-2026-12410 CCleaner local privilege escalation via link following on uninstall

Link following vulnerability in the Uninstaller component in CCleaner prior to 7.10.1464 on Windows allows a local, low-privileged attacker to escalate privileges to SYSTEM via a symlink/junction created during application uninstallation, which CCleaner follows when deleting the application's dat...

Symlink Attack

Overview Affected versions of this package are vulnerable to Symlink Attack in the WCOW cache mount source selector, which resolves NTFS junctions in the cache mount source path outside the intended cache root. A user who can author a build run by the daemon can read arbitrary host files reachabl...

CVE-2026-15788

BuildKit's cache mount source= selector on Windows Container on Windows WCOW workers does not detect NTFS directory junctions placed inside the cache root. A build authored by an untrusted user on a WCOW-configured BuildKit daemon can read arbitrary host files reachable to the BuildKit daemon...

EUVD-2026-43543

AnyDesk Support Information Link Following Denial-of-Service Vulnerability. This vulnerability allows local attackers to create a denial-of-service condition on affected installations of AnyDesk. An attacker must first obtain the ability to execute low-privileged code on the target system in orde...

EUVD-2026-43545

AnyDesk Screen Recording Link Following Denial-of-Service Vulnerability. This vulnerability allows local attackers to create a denial-of-service condition on affected installations of AnyDesk. An attacker must first obtain the ability to execute low-privileged code on the target system in order t...

CVE-2026-15681

AnyDesk Screen Recording Link Following Denial-of-Service Vulnerability. This vulnerability allows local attackers to create a denial-of-service condition on affected installations of AnyDesk. An attacker must first obtain the ability to execute low-privileged code on the target system in order t...

CVE-2026-15682

AnyDesk Support Information Link Following Denial-of-Service Vulnerability. This vulnerability allows local attackers to create a denial-of-service condition on affected installations of AnyDesk. An attacker must first obtain the ability to execute low-privileged code on the target system in orde...

CVE-2026-15684

Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Glarysoft Glary Utilities. An attacker must first obtain the ability to execute low-privileged code on the target system...