kernel: ALSA: timer: Fix UAF at snd_timer_user_params()

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA timer component. A race condition can occur during the release of a timer object, specifically when the SNDRVTIMERIOCTLPARAMS ioctl is called concurrently. This can lead to a use-after-free vulnerability, potentially...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 DLL Planting en Slack 4.33.73 - CVE-2023-38820 Descubridor: Idan Malihi Descripción Un problema en Slack v.4.33.73 permite a un atacante local ejecutar código arbitrario mediante el mecanismo de carga de DLL en los archivos profapi.dll, CRYPTBASE.dll,...

CVE-2024-23998

PoC de Another Redis Desktop Manager Una prueba de concepto para la vulnerabilidad CVE-2024-23998. 1. Resumen de la vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión vulnerable: = 1.6.6 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL-Planting-CVE-2023-38822 Plantación de DLL en Corsair iCUE v.5.3.102 CVE-2023-38822 Descubridor: Idan Malihi Descripción Un problema en Corsair iCUE v.5.3.102 permite a un atacante local ejecutar código arbitrario a través de los componentes MPDC.dll, CRYPTSP.dll, dcomp.dll,...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Inyección de comandos Descripción Un problema en termius anterior a v.9.9.0 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el componente DYLDINSERTLIBRARIES. usando dylib root@kitploit:...

CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

CVE-2026-91099

A flaw was found in HPLIP HP Linux Imaging and Printing software. Multiple vulnerabilities exist in several software components that could potentially allow a local attacker to achieve local code execution, escalate privileges, cause a denial of service DoS, disclose sensitive information, or...

CVE-2024-48990

CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...

CVE-2017-10952

CVE-2017-10952 Este es un ejemplo de alto nivel de un ataque de ejecución de código local en el lector de PDF Foxit. Los detalles de este ataque se pueden encontrar aquí 1. He copiado y pegado la descripción textual de esta vulnerabilidad enlazada en 1 aquí para preservar la descripción a lo larg...

CVE-2024-50986

CVE-2024-50986: Exploit de secuestro de DLL para Clementine Descripción: Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario mediante un archivo DLL manipulado. Versión afectada: Clementine v.1.3.1 Investigador: Utkarsh r1971d3 LinkedIn Enlace NIST CVE:...

copy_fail

copyfail Research Notes CVE-2026-31431 English 简体中文 This repository is a defensive research workspace for studying the Linux copyfail vulnerability tracked as CVE-2026-31431. The goal of this repository is to preserve analysis notes, document impact, and support safe local assessment. It is not...

EUVD-2026-74187

OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS...

OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS

Summary The OpenTelemetry.Resources.Host NuGet package is affected by an untrusted search path vulnerability on macOS. The host.id resource attribute detector launches the sh and ioreg executables by bare name rather than by absolute path, so both are resolved through the PATH environment variabl...

CVE-2026-91734

CVE-2026-91734 is an incorrect authorization flaw in Core of Google Chrome on Windows prior to version 153.0.8010.47 . A local attacker can leverage a local program to execute arbitrary code outside the browser sandbox , potentially leading to complete compromise of the affected system (CVSS 3.1:...

CVE-2026-91734

Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-92180

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...

EUVD-2026-77786

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2025-8110

CVE-2025-8110 El manejo inadecuado de enlaces simbólicos en la API PutContents de Gogs permite la ejecución local de código. ¿Cómo funciona este método de detección? Extrae la versión de Gogs del pie de página de /user/login mediante una expresión regular Gogs Version: X.X.X y marca las instancia...

CVE-2023-36250

CVE-2023-36250 Vulnerabilidad de inyección CSV en el rastreador de tiempo de GNOME versión 3.0.2, que permite a atacantes locales ejecutar código arbitrario a través de un archivo .tsv manipulado al crear un nuevo registro. Tipo de Vulnerabilidad Inyección CSV Descubridor Bruno Teixeira Referenci...

CVE-2026-21018

SveService: Desbordamiento de Búfer Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 Versiones afectadas: Android 14, 15, 16 Estado de divulgación: Divulgación privada Una escritura fuera de los límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales privilegiados...