CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cp_wrapper component due to improper privilege management (CWE-269). A low-privileged local user can exploit this flaw to gain root privileges , allowing for the unauthorized access or modification of sensitive...

EUVD-2026-95242

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2024-44346

CVE 공개: CVE-2024-44346 날짜: 2024년 9월 13일 요약 Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 CVE-2024-44346 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 단계가 포함된 권고를 발표했습니다. 영향을 받는 제품 공급업체 : Tosibox 제품 : tbsetup.exe 버전 : 4.0.0.0 취약점 설명 Tosibox는 Tosibox Key 설치 프로그램tbsetup.exe을 실행할 때 임의 코...

qq-tim-elevation

Tencent QQ/TIM 로컬 권한 상승 영향받는 제품: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 영향받는 구성 요소: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 내 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 내 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 내 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 내 1. 요약 Tencent Q...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

CVE-2025-2502

ローカル権限昇格の学習中に偶然発見したものです。 Lenovo PC Manager の任意のバージョンにおいて、Lenovo PC Manager のツールには権限の脆弱性が存在し、ダウンロードしたツールであれば、一般ユーザーは F 権限（フル権限）を持っています。 すべてのバージョンのツールに権限の問題が存在するため、一般ユーザーは admin 権限に入ることができます。ここでは AI 画像ビューアプラグインを使用してデモを行います。これは system 権限のサービスを持っているため、system に昇格できます。5.1.100.1102 以前では、Lenovo PC Manage...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Windows 11で最適に動作します CVE-2021-24084 Windows ローカル権限昇格 は2020年から公式にパッチが適用されていません。そのため、依然としてゼロデイです。 スクリーンショット: Youtube : https://youtu.be/lhT9m68GgL4 影響を受けるWindowsバージョン Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...

CVE-2026-31431-exploit

CVE-2026-31431 警告 これらのLinux LPEエクスプロイト実装は、実行時に破壊的 です。 特権対象のライブなページキャッシュビュー を上書きします。対象は以下の通りです: su PAM設定ファイル patchモードに渡された任意のファイル これは通常、永続的なディスク上の編集ではありませんが、実行時の動作を変更 し、認証・権限フローに即座に影響を与える可能性があります。 このリポジトリは、完全に非破壊的なroot モードを提供しません。 ファイル copyfailrawsuroot.c copyfailportablelpe.c どちらもLinux専用 です。...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431「Copy Fail」— 汎用LPEエクスプロイト Linuxカーネルページキャッシュへの4バイト任意書き込み → ローカル権限昇格 複数のエクスプロイト手法: 動的ELFエントリポイント上書き、完全バイナリ置換、ctypes spliceフォールバック対応のPython 3.x。 これは何か? CVE-2026-31431 は、LinuxカーネルのAFALG暗号サブシステムにおける脆弱性です。splice + authencesn のインプレース復号を悪用することで、権限のないユーザーがカーネルのページキャッシュ...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub 更新 TOCTOU LPE ASUS DriverHub ドライバ更新プロセスの TOCTOU 脆弱性による LPE 技術資料 技術プレゼンテーション PDF 한국어.md | English.md Asus Hall of Fame あとがき 技術的な影響は大きくないかもしれませんが、これがセキュリティ分野への最初の小さな貢献となったことを嬉しく思います。 謝辞...

CVE-2021-4034-POC

CVE-2021-4034 PwnKitのPoC: polkitのpkexecにおけるローカル権限昇格の脆弱性（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

copyfail-rs

copyfail-rs Copy Fail エクスプロイト（CVE-2026-31431）のRust実装です。AFALGとspliceを連鎖させて4バイトのページキャッシュ書き込みを実現する重大な脆弱性であり、主要なLinuxディストリビューションにおけるローカル権限昇格につながります。 Xint Codeによる研究とPoCに基づいています。 免責事項 !CAUTION このプロジェクトは教育および研究目的のみ...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag（ローカル権限昇格） 2026年5月初旬時点で、Dirty Fragは深刻度の高いLinuxカーネルの脆弱性（CVE-2026-43284およびCVE-2026-43500）を指します。影響: カーネルがメモリの断片化とネットワークを処理する方法を悪用することで、非特権ユーザーがrootアクセス（完全な管理権限）を取得できるようになります。範囲: 2017年以降にリリースされた主要なディストリビューション（例:...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail は、Linuxカーネルのcryptoサブシステムにおけるロジックバグです（CVE-2026-31431）。2017年のalgifaead.cの最適化により、ページキャッシュのページが誤って書き込み可能なscatterlistに配置されました。authencesn...

CVE-2021-4034

CVE-2021-4034 - 意図的に脆弱性を含むDockerコンテナ版 polkitのpkexecにおけるローカル権限昇格の脆弱性（CVE-2021-4034）に対するDocker PoC（PwnKit） https://seclists.org/oss-sec/2022/q1/80...

CVE-2025-32463

CVE-2025-32463: Sudo ローカル権限昇格の脆弱性 概要 CVE-2025-32463 は、Sudo で発見されたローカル権限昇格（Local Privilege Escalation, LPE）の脆弱性です。攻撃者はこの脆弱性を利用して、特定の条件下で root 権限を取得できます。 脆弱性の詳細 脆弱性の説明： 攻撃者は Sudo の -R --chroot オプションを利用して、ユーザー指定のルートディレクトリ内に悪意のある /etc/nsswitch.conf ファイルを作成できます。Sudo...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732バイト。あらゆるディストリビューション。Root。 Linuxカーネルのauthencesn暗号テンプレートにおける直線的なロジック欠陥により、権限のないローカルユーザーが、setuidバイナリを含む任意の読み取り可能なファイルのページキャッシュに対して、正確で制御された4バイト書き込みを実行できます。レースなし。リトライなし。再コンパイル不要。2017年以降に出荷された主要なLinuxディストリビューションすべてでrootを取得できます。 📄 技術解説 · 🔗 カーネルパッチ · 🛡️ CVSS: Critical...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 の chroot を介したローカル権限昇格 エクスプロイトスクリプト — 特定の Sudo 1.9.x リリース（CVE-2025-32463）に影響するローカル権限昇格を実証します。 エクスプロイト参照: https://www.exploit-db.com/exploits/52352 テスト済み環境: sudo 1.9.16p2 を搭載した Ubuntu 24.04.2 LTS 概要 このリポジトリには、影響を受ける sudo バージョン（1.9.14 から 1.9.17）における chroot...