4888 matches found
CVE-2024-48990
CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...
CVE-2026-79286
A missing authorization vulnerability in CustomTabs of Google Chrome on Android prior to 152.0.7977.65 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a co-installed app . The Chromium security severity is rated Medium . The fix is included in Chrome 152.0.7...
CVE-2026-0776
CVE-2026-0776 - Élément de chemin de recherche non contrôlé du client Discord Résumé Ce dépôt documente la CVE-2026-0776, un problème d'exécution locale de code affectant le client de bureau Discord sur Windows. La vulnérabilité est liée à un comportement non sécurisé de résolution de modules dan...
copy_fail
copyfail Notes de recherche CVE-2026-31431 Anglais 简体中文 Ce dépôt est un espace de travail de recherche défensive pour étudier la vulnérabilité Linux copyfail suivie sous le nom CVE-2026-31431. L'objectif de ce dépôt est de conserver les notes d'analyse, de documenter l'impact et de soutenir une...
CVE-2026-21018
SveService 버퍼 오버플로우 Samsung SMR 2026년 5월 SVE-2026-0478CVE-2026-21018 영향받는 버전: Android 14, 15, 16 공개 상태: 비공개 제보 SMR 2026년 5월 릴리스 1 이전의 SveService에서 발생하는 범위를 벗어난 쓰기Out-of-bounds write로 인해 로컬 권한을 가진 공격자가 임의 코드를 실행할 수 있습니다. 이 패치는 적절한 입력 검증을 추가합니다. 경고: 이 자료는 교육 목적의 PoCProof-of-Concept일 뿐입니다. 공부 외의 용도로...
CVE-2024-23998
Another Redis Desktop Manager PoC Une preuve de concept pour la vulnérabilité CVE-2024-23998. 1. Aperçu de la vulnérabilité : Sujet de la vulnérabilité : Exécution locale de code via XSS Version concernée : = 1.6.6 Type d'attaque : Exécution de code à distance Vecteurs d'attaque : Pour exploiter...
CVE-2025-8110
CVE-2025-8110 La gestion inappropriée des liens symboliques dans l'API PutContents de Gogs permet une exécution locale de code. Comment fonctionne cette méthode de détection ? Extrait la version de Gogs depuis le pied de page de /user/login via une expression régulière Gogs Version: X.X.X et...
CVE-2017-10952
CVE-2017-10952 Voici un exemple de haut niveau d'une attaque d'exécution de code locale sur Foxit PDF reader. Les détails de cette attaque se trouvent ici 1. J'ai copié-collé la description textuelle de cette vulnérabilité liée dans 1 ici pour préserver la description dans le temps - la descripti...
DLL-Planting-Slack-4.33.73-CVE-2023-38820
DLL-Planting-Slack-4.33.73-CVE-2023-38820 Slack 4.33.73의 DLL Planting - CVE-2023-38820 발견자: Idan Malihi 설명 Slack Slack v.4.33.73의 문제로 인해 로컬 공격자가 profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll, MSASN1.dll, mf.dll, mfplat.dll 및 RTWorkQ.DLL 파일의 DLL 로딩 메커니즘을 통해 임의 코드를 실행할 수 있습니다. 재현 단계 취약점을 악용하려면...
Corsair---DLL-Planting-CVE-2023-38822
Corsair---DLL-심기-CVE-2023-38822 Corsair iCUE v.5.3.102의 DLL 심기 CVE-2023-38822 발견자: Idan Malihi 설명 Corsair iCUE v.5.3.102의 문제로 인해 로컬 공격자가 MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll 및 MSASN1.dll 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 재현 단계 DLL 심기 취약점을 악용하려면 공격자는 다음 단계를 수행해야 합니다: 1. iCUE의 최신 버전을 다운로드합니다. 2...
CVE-2024-55503
CVE-2024-55503 Termius App MacOS внедрение команд dylib Описание Проблема в Termius версии ниже v.9.9.0 позволяет локальному злоумышленнику выполнить произвольный код через вредоносный скрипт к компоненту DYLDINSERTLIBRARIES с использованием dylib. root@kitploit:...
CVE-2023-36250
CVE-2023-36250 ثغرة حقن CSV في متتبع الوقت جنوم الإصدار 3.0.2، تسمح للمهاجمين المحليين بتنفيذ كود عشوائي عبر ملف .tsv معدّل عند إنشاء سجل جديد. نوع الثغرة حقن CSV المكتشف برونو تيكسيرا المرجع http://gnome.com قاعدة المنتج المتأثر متتبع الوقت جنوم v3.0.2 إثبات المفهوم PoC إنشاء سجل جديد باستخدام...
CVE-2023-39063
CVE-2023-39063 Ce dépôt contient un exploit pour la vulnérabilité CVE-2023-39063 trouvée dans le logiciel RaidenFTPD v2.4.4005. L'exploit a été créé pour fonctionner avec Python 3. Détails de l'exploit Code Python 3 pour exploiter une vulnérabilité de débordement de tampon basée sur SEH dans...
CVE-2025-2783
CVE-2025-2783 محاكاة PoC لـ CVE-2025-2783 — ثغرة هروب من صندوق الحماية في Mojo IPC لمتصفح كروم. تتضمن تسليمًا عبر التصيد، واختبار تشويش الذاكرة، ومحاكاة IPC، وتسجيل الأنشطة. آمنة للعروض التجريبية للفريق الأحمر، وهندسة الكشف، والاستخدام التعليمي. يحاكي هذا المشروع إثبات مفهوم آمن وتعليمي لـ...
CVE-2026-21018
SveService Dépassement de tampon Samsung SMR mai 2026 SVE-2026-0478CVE-2026-21018 Versions concernées : Android 14, 15, 16 Statut de divulgation : divulgation privée Une écriture hors limites dans SveService antérieure à SMR May-2026 Release 1 permet à des attaquants locaux privilégiés d'exécuter...
CVE-2024-50986
CVE-2024-50986: Эксплойт перехвата DLL для Clementine Описание: Проблема в Clementine v.1.3.1 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного DLL-файла. Затронутая версия: Clementine v.1.3.1 Исследователь: Utkarsh r1971d3 LinkedIn Ссылка на CVE NIST:...
EUVD-2026-63675
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to a heap-based buffer overflow...
CVE-2026-16943
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to a heap-based buffer overflow...
CVE-2026-17124
CVE-2026-17124 affects IBM AIX 7.2, 7.3 and IBM PowerVM VIOS 4.1 . An out-of-bounds read flaw allows a local attacker with low privileges to execute arbitrary code , resulting in full compromise of confidentiality, integrity, and availability (CVSS 3.1: 7.8 HIGH , vector AV:L/AC:L/PR:L/UI:N/S:U/C...
