CVE-2023-36250

CVE-2023-36250 Vulnerabilità di iniezione CSV in GNOME time tracker versione 3.0.2, consente a un attaccante locale di eseguire codice arbitrario tramite un file .tsv appositamente creato durante la creazione di un nuovo record. Tipo di Vulnerabilità Iniezione CSV Scopritore Bruno Teixeira...

CVE-2017-10952

CVE-2017-10952 Questo è un esempio di alto livello di un attacco di esecuzione di codice locale su Foxit PDF Reader. I dettagli di questo attacco possono essere trovati qui 1. Ho copiato e incollato la descrizione testuale di questa vulnerabilità collegata in 1 qui per preservare la descrizione n...

CVE-2025-8110

CVE-2025-8110 La gestione impropria dei collegamenti simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice. Come funziona questo metodo di rilevamento? Estrae la versione di Gogs dal piè di pagina di /user/login tramite regex Gogs Version: X.X.X e segnala le istanze che...

CVE-2024-55503

CVE-2024-55503 Iniezione di comandi dylib nell'app Termius per MacOS Descrizione Un problema in Termius precedente alla v.9.9.0 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto per il componente DYLDINSERTLIBRARIES, utilizzando dylib...

copy_fail

copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL-Planting-CVE-2023-38822 DLL Planting in Corsair iCUE v.5.3.102 CVE-2023-38822 Scopritore: Idan Malihi Descrizione Un problema in Corsair iCUE v.5.3.102 consente a un attaccante locale di eseguire codice arbitrario tramite i componenti MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Iniezione DLL in Slack 4.33.73 - CVE-2023-38820 Scopritore: Idan Malihi Descrizione Un problema in Slack v.4.33.73 consente a un attaccante locale di eseguire codice arbitrario tramite il meccanismo di caricamento delle DLL nei file profapi.dll,...

CVE-2023-39063

CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...

CVE-2026-0776

CVE-2026-0776 - Discord Client Unkontrolliertes Suchpfad-Element Zusammenfassung Dieses Repository dokumentiert CVE-2026-0776, ein lokales Problem der Codeausführung, das den Discord Desktop-Client unter Windows betrifft. Die Schwachstelle steht im Zusammenhang mit unsicherem...

CVE-2024-23998

Another Redis Desktop Manager PoC Una Proof-of-Concept per la vulnerabilità CVE-2024-23998. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione vulnerabile: = 1.6.6 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per...

CVE-2025-2783

CVE-2025-2783 PoC simulato per CVE-2025-2783 — una vulnerabilità di sandbox escape in Mojo IPC di Chrome. Include consegna phishing, fuzzing di memoria, simulazione IPC e logging. Sicuro per demo di red team, ingegneria della rilevazione e uso didattico. Questo progetto simula un proof-of-concept...

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

CVE-2026-58097

mpSetEnddisc copied a user-supplied PSN endpoint value without length validation, allowing a buffer overflow via the ppp8 command interface. A local user with access to the ppp8 command interface can crash ppp8 or potentially execute arbitrary code as root...

CVE-2024-48990

CVE-2024-48990 !WARNING هذه الملفات والمعلومات مخصّصة للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي سلوك خبيث. جميع المعلومات المقدّمة لا تهدف إلى التحريض على أي نوع من الجرائم أو الانتهاكات. الوصف اكتشفت Qualys أن needrestart، قبل الإصدار 3.8، يسمح للمهاجمين المحليين بتنفيذ كود تعسفي بصلاحيات...

CVE-2026-79286

Missing authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a co-installed app. Chromium security severity: Medium...

CVE-2026-21018

Buffer Overflow no SveService Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 Affected versions: Android 14, 15, 16 Disclosure status: Privately disclosed Out-of-bounds write in SveService prior to SMR May-2026 Release 1 allows local privileged attackers to execute arbitrary code. The patch adds...

CVE-2024-50986

CVE-2024-50986: DLL-Hijacking-Exploit für Clementine Beschreibung: Ein Problem in Clementine v.1.3.1 ermöglicht einem lokalen Angreifer, beliebigen Code über eine manipulierte DLL-Datei auszuführen. Betroffene Version: Clementine v.1.3.1 Forscher: Utkarsh r1971d3 LinkedIn NIST CVE-Link:...

EUVD-2026-63675

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to a heap-based buffer overflow...

CVE-2026-16943

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to execute arbitrary code due to a heap-based buffer overflow...

CVE-2026-17124

CVE-2026-17124 affects IBM AIX 7.2, 7.3 and IBM PowerVM VIOS 4.1 . An out-of-bounds read flaw allows a local attacker with low privileges to execute arbitrary code , resulting in full compromise of confidentiality, integrity, and availability (CVSS 3.1: 7.8 HIGH , vector AV:L/AC:L/PR:L/UI:N/S:U/C...