16864 matches found
aziot-cctv-cve-2025-50777
aziot-cctv-cve-2025-50777 CVE-2025-50777: Root-Zugriff und Offenlegung von Klartext-Anmeldeinformationen in der AZIOT Smart CCTV Zusammenfassung Eine lokale Zugriffskontroll-Schwachstelle CVE-2025-50777 wurde in der Firmware der AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera...
CVE-2024-36424
CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...
secpub
Cisco Nexus OS NX-OS - Problemas de "injeção" / sanitização de comandos. Descoberto por: Peter Adkins [email protected] Acesso: Local; é necessário acesso autenticado. Rastreamento e identificadores: CVE - CVE-2011-2569 SOs afetados: Cisco Nexus OS NX-OS Envolvimento do fornecedor: Alertado ...
RefluxFS_CVE-2026-64600
🚨 CVE-2026-64600 — RefluxFS Escalation dei privilegi locale nel kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una convalida non corretta dei metadati del filesystem, che pu...
CVE-2025-1738
CVE-2025-1738 - Telecamera Trivision NC227WF PoC 📋 Panoramica In seguito a una divulgazione responsabile, sono state assegnate due CVE ufficiali. CVE| CVSS v3.1| Punteggio| CWE| Tipo ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Esposizione di password in...
CVE-2026-41651
🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...
CVE-2025-50422
Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...
CVE-2020-1048
CVE-2020-1048 Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Print Spooler consente in modo improprio la scrittura arbitraria sul file system. Un utente malintenzionato che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi...
CVE-2024-36821
CVE-2024-36821 Il riferimento pubblico che contiene le informazioni minime richieste per la vulnerabilità coperta da CVE-2024-36821 Il video originale con la PoC puoi trovarlo sul video - https://www.youtube.com/watch?v=6vHno0ik7JY La PoC: 1. Connettersi al router tramite connessione UART 2. Usan...
MAL-002
MAL-002: Forza il riavvio del sistema tramite MSI di Windows installati Dopo che un software viene installato correttamente sul sistema, uno o più file MSI attendibili compariranno nella cartella “C:\Windows\Installer” e potrebbero consentire a un utente con privilegi limitati di eseguire azioni ...
CVE-2024-50251-PoC
CVE-2024-50251-PoC Solo un bug DoS locale nel kernel Linux...
CVE-2021-28312
CVE-2021-28312 POC e descrizione per CVE-2021-28312 Vulnerabilità di negazione del servizio NTFS di Windows Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Riproduzione Dal cmd: digitare il seguente comando cd c::$i30:$bitmap Possibilità di sfruttamento remoto: pu...
CVE-2019-12889
CVE-2019-12889 Riepilogo Esiste una escalation di privilegi non autenticata in SailPoint Desktop Password Reset 7.2. Un utente con accesso locale solo alla schermata di accesso di Windows può aumentare i propri privilegi a NT AUTHORITY\System. Un attaccante necessita di accesso locale alla macchi...
EUVD-2026-67084
In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclos...
CVE-2026-81683 openssl_encrypt before 1.4.9 Plaintext Private Key Storage
opensslencrypt pip package openssl-encrypt versions 1.4.8 and earlier store an mTLS client private key in cleartext within a world-readable 0644 SharedPreferences file via the desktop GUI's Settings screen 'combined certificate and private key' PEM field. A local attacker with file system access...
CVE-2026-81562
A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...
CVE-2026-71084
A flaw was found in mysql-connector-odbc. An unauthenticated attacker with local logon access to the infrastructure where MySQL Connectors executes can exploit this vulnerability. This can lead to a complete denial of service DoS by causing the component to crash repeatedly. Additionally, the...
CVE-2026-21533_Scanner.py
CVE-2026-21533 Scanner: Windows RDP Local Privilege Escalation Detection Tool Dieses Repository enthält ein Erkennungstool für die Schwachstelle CVE-2026-21533, einen Fehler in der Privilegienverwaltung der Windows-Remotedesktopdienste RDS, der es einem lokalen Angreifer ermöglichen könnte, seine...
Dell Client BIOS Arbitrary Write (DSA-2026-280)
Dell Client BIOS contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Arbitrary Write. Note that Nessus has not tested for this issue but has instead relied only...