EUVD-2026-77061

A security vulnerability has been detected in GPAC up to f1219cde. Affected is the function gfnodelistaddchild of the file scenegraph/basescenegraph.c of the component MP4Box. Such manipulation leads to null pointer dereference. The attack can only be performed from a local environment. The explo...

CVE-2026-90576

GPAC (up to commit f1219cde) contains a null pointer dereference in the function gf_node_list_add_child within scenegraph/base_scenegraph.c of the MP4Box component. A local attacker with low privileges can trigger a denial-of-service condition with no impact on confidentiality or integrity (CVSS ...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, there is Authentication bypass on the Admin Login screen in admin.php via username or password SQL injection. Vendor - SourceCodester Product -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Enlace Simbólico Escribible en below Resumen Este es un exploit simple para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios local en la herramienta de monitoreo del sistema Linux below. La vulnerabilidad afecta a versiones anteriore...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación de Servicio por Expresión Regular ReDoS corregido en Everything 1.5 alpha Descripción sugerida Se descubrió que Void Tools Everything anterior a v1.4.1.1022 contiene una Denegación ...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Permisos inseguros en GPMAW 14.2 Resumen CVE-2025-50675 afecta a GPMAW 14.2, un software de bioinformática desarrollado por Lighthouse Data. El instalador crea la carpeta C:\Program Files\gpmaw con control total otorgado al grupo 'Todos' , lo que permite a cualquier usuario local...

dirtypipez-exploit

Exploit DirtyPipe CVE-2022-0847. Crédito: Max Kellermann [email protected] Una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe' permite a usuarios locales obtener privilegios de root a través de exploits disponibles públicamente. Hoy, el investigador de seguridad Max Kellermann divul...

LegacyHive

LegacyHive：Windows 用户配置文件服务任意配置单元加载权限提升漏洞 该PoC需要另一个标准用户凭据以及第三个用户名（可以是管理员账户），如果PoC成功，它将最终将目标用户配置单元挂载到当前用户的类根目录下。 该PoC已被简化，以防止公开利用；原始PoC不需要额外用户凭据，并且不限于usrclass.dat配置单元，任何配置单元都可以利用此漏洞加载，但你需要动点脑筋才能让PoC做到这一点。 该PoC在安装了2026年7月补丁的所有当前支持的桌面和服务器系统中完全有效。...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 中的权限提升漏洞 🛡️ Linux 内核 OverlayFS 子系统权限提升漏洞的安全公告与缓解指南。 📜 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，允许本地攻击者通过特定配置中对文件创建的不当处理来提升权限。 📌 技术细节 🚨 影响 本地攻击者可： 通过精心构造的文件操作获得 root 权限 绕过安全限制 修改敏感系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 root@kitploit: uname -r 受影响版本：5.8 = kernel 5.16.12 2. 验证...

CVE-2022-38601

建议描述 发现 Lotsia Soft Lotsia PDM PLUS v5.80.220414 存在缓冲区溢出漏洞。 漏洞类型 缓冲区溢出 产品供应商 Lotsia Soft 受影响的产品代码库 Lotsia PDM PLUS - 5.80.220414 攻击类型 本地 影响代码执行 是 影响拒绝服务 是 参考 http://lotsia.com...

CVE-2020-24089

CVE-2020-24089 Escalada de Privilegios en Windows Se descubrió un problema en ImfHpRegFilter.sys de IOBit Malware Fighter versión 8.0.2, que permite a atacantes locales provocar una denegación de servicio DoS. Enlace CVE - https://vulners.com/cve/CVE-2020-24089...

CVE-2017-5638

CVE-2017-5638...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2026-12191

CVE-2026-12191 A proof-of-concept exploit for CVE-2026-12191, an insecure deserialization vulnerability in Comma AI Openpilot's modeld.py, that allows a local low-privileged attacker to achieve arbitrary code execution by supplying a crafted malicious Python pickle payload to the...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞为 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，此漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特别配置为允许非特权用户运行 sudo apport-cli，less 被配置为分页器，并且可以设置终端大小：本地攻击者可以提升权限。 PoC root@kitploit: sudo...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que conduce a un...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST 本地提权 https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalamiento de Privilegios con Dirty Cow CVE-2016-5195 Autor: Samuel García Academia: 4Geeks Academy Fecha: 25/06/2025 Descripción Dirty COW es una vulnerabilidad crítica del kernel Linux ≤ 4.8.3 que permite a un atacante local modificar archivos de solo lectura mediante una condición de carrera...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL Eliminación de PPL mediante BYOVD para 24H2 y 25H2 Una escritura de memoria arbitraria en el manejador del IOCTL 0x12C807 METHODNEITHER de Wise System Monitor v1.5.3.127 permite a los atacantes provocar la eliminación de PPL o una denegación de servicio DoS mediante un...