5162 matches found
CVE-2026-0776
CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...
CVE-2024-50986
CVE-2024-50986: Exploit de secuestro de DLL para Clementine Descripción: Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario mediante un archivo DLL manipulado. Versión afectada: Clementine v.1.3.1 Investigador: Utkarsh r1971d3 LinkedIn Enlace NIST CVE:...
Corsair---DLL-Planting-CVE-2023-38822
Corsair---DLL-Planting-CVE-2023-38822 Plantación de DLL en Corsair iCUE v.5.3.102 CVE-2023-38822 Descubridor: Idan Malihi Descripción Un problema en Corsair iCUE v.5.3.102 permite a un atacante local ejecutar código arbitrario a través de los componentes MPDC.dll, CRYPTSP.dll, dcomp.dll,...
DLL-Planting-Slack-4.33.73-CVE-2023-38820
DLL-Planting-Slack-4.33.73-CVE-2023-38820 DLL Planting en Slack 4.33.73 - CVE-2023-38820 Descubridor: Idan Malihi Descripción Un problema en Slack v.4.33.73 permite a un atacante local ejecutar código arbitrario mediante el mecanismo de carga de DLL en los archivos profapi.dll, CRYPTBASE.dll,...
CVE-2024-55504
CVE-2024-55504 Un problema en RAR Extractor - Unarchiver Free y Pro v.6.4.0 permite a atacantes locales inyectar código arbitrario que potencialmente conduce al control remoto y acceso no autorizado a datos sensibles del usuario a través del componente exploitcombined.dylib en MacOS Reproducción...
CVE-2024-23998
Another Redis Desktop Manager PoC Доказательство концепции для уязвимости CVE-2024-23998. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Уязвимая версия: = 1.6.6 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо изменить...
CVE-2024-55503
CVE-2024-55503 Termius App MacOS dylib Command injection Description An issue in termius before v.9.9.0 allows a local attacker to execute arbitrary code via a crafted script to the DYLDINSERTLIBRARIES component. using dylib root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib...
CVE-2017-10952
CVE-2017-10952 Este es un ejemplo de alto nivel de un ataque de ejecución de código local en el lector de PDF Foxit. Los detalles de este ataque se pueden encontrar aquí 1. He copiado y pegado la descripción textual de esta vulnerabilidad enlazada en 1 aquí para preservar la descripción a lo larg...
CVE-2025-2783
CVE-2025-2783 PoC simulado para CVE-2025-2783 — una vulnerabilidad de escape del sandbox en el Mojo IPC de Chrome. Incluye entrega de phishing, fuzzing de memoria, simulación de IPC y registro. Seguro para demostraciones de equipo rojo, ingeniería de detección y uso educativo. Este proyecto simul...
CVE-2026-89440
A flaw was found in the Linux kernel's mmc: via-sdmmc component. During the probe process, if the mmcaddhost function fails, the SD card-detect interrupt handler continues to operate on memory that has already been released. This can lead to memory corruption, potentially allowing a local attacke...
CVE-2026-89504
A flaw was found in the Linux kernel's regulator subsystem. This vulnerability arises from a programming error where a device tree node pointer is released too early, creating a "dangling pointer"—a reference to memory that is no longer valid. This can lead to system instability, potentially...
CVE-2024-48990
CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...
copy_fail
Notas de Investigación sobre copyfail CVE-2026-31431 Inglés 简体中文 Este repositorio es un espacio de trabajo de investigación defensiva para estudiar la vulnerabilidad copyfail de Linux, identificada como CVE-2026-31431. El objetivo de este repositorio es preservar notas de análisis, documentar el...
CVE-2026-21104
Heap-based buffer overflow in KnoxVault trustlet prior to SMR Sep-2026 Release 1 allows local privileged attackers to execute arbitrary code...
CVE-2026-21087
Out-of-bounds write in libmdnie.so prior to SMR Sep-2026 Release 1 allows local attackers to execute arbitrary code with system server privilege...
EUVD-2026-74651
Out-of-bounds write in libsavscmn.so prior to One UI 8.5 allows local attackers to execute arbitrary code...
CVE-2026-21110
CVE-2026-21110 is an out-of-bounds write vulnerability in libsavscmn.so affecting Samsung devices running One UI prior to 8.5 . A local attacker with low privileges can exploit this flaw to achieve arbitrary code execution on the vulnerable system. The CVSS 4.0 base score is 6.9 (MEDIUM) , reflec...
CVE-2026-87533
A flaw was found in DevTools in Google Chrome. This use-after-free vulnerability allows a local attacker to execute arbitrary code outside the sandbox by means of a local program. This could lead to a complete compromise of the affected system...
CVE-2026-87530
A flaw was found in the CredentialProvider component of Google Chrome on Windows. This vulnerability, an uncontrolled search path element, allows a local attacker to execute arbitrary code. By exploiting this flaw via a local program, an attacker can bypass the browser's sandbox and run malicious...
