CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilégios local CVE-2026-43499 IonStack, portada para o Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Apenas GKI 6.12 / android16. O overlay do waiter, o layout da pilha do pselect e todos os offsets de struct estão fixados a esse branch, então nada aqui é...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2026-38766

CVE-2026-38766 Un problema in Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 consente a un attaccante locale di elevare i privilegi tramite un driver in modalità kernel...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux kernel Open vSwitch LPE; per la validazione delle patch e la ricerca sulla sicurezza...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit per Linux 7.0 - Più stabile e affidabile codice di: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Questo exploit funziona in un ambiente limitato, controlla alcuni requisiti qui sotto !!! COSA DIAVOLO È QUESTO ? Questo è un...

VQ-RefluxCore

VQ-RefluxCore: Estrutura de Avaliação e Pesquisa de Vulnerabilidades de Kernel VQ-RefluxCore é uma estrutura avançada de pesquisa em segurança projetada para modelar, analisar e demonstrar mecânicas de Escalação de Privilégio Local LPE associadas a condições de corrida em nível de kernel e...

pagecache-lpe-containment-kit

Kit de Contenção de LPE em Page-Cache Detecte, contenha e verifique defesas contra duas escalações de privilégio local LPE por corrupção do page-cache no Linux — DirtyClone CVE-2026-43503 e pedit COW CVE-2026-46331 — em hosts e contêineres. Este é um kit de segurança educacional e defensivo. Ele...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept di Privilege Escalation locale per FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, e versioni precedenti alla 5.2 Innescato da fnsysctl e USB quindi è richiesto accesso fisico. Questo PoC genera una shell root locale sfruttando CVE-2017-14187. Write-up Coreano Inglese...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys escalatione di privilegi locale — PoC Questo repository contiene una proof-of-concept per un percorso di escalatione di privilegi locale nel filtro di storage PGPwded.sys di Symantec Encryption Desktop, basata su una primitiva di lettura/scrittura raw del...

Fragnesia-go

fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...

ghostlock-emerald

GhostLock für POCO M6 Pro emerald GhostLock CVE-2026-43499 ist ein 15 Jahre alter Use-After-Free im Linux-Kernel im Futex-Code zur Prioritätsvererbung, der es jedem lokalen Benutzer ermöglicht, Root-Rechte zu erlangen. Dieses Projekt nutzt ihn, um das POCO M6 Pro MediaTek Helio G99 Ultra / MT6789...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Strumenti di rilevamento sicuri per due famiglie correlate di vulnerabilità di escalation dei privilegi locali del kernel Linux — Copy Fail CVE-2026-31431 e Dirty Frag CVE-2026-43284 / CVE-2026-43500 — entrambe che interessano tutte le...

CVE-2026-31694-POC

CVE-2026-31694: scrittura fuori dai limiti nella cache readdir di FUSE Un controllo dei limiti mancante in fs/fuse/readdir.c:fuseadddirenttocache. Un server FUSE restituisce un dirent con namelen = 4095, che viene serializzato in un record di 4120 byte. Il kernel lo copia in una singola pagina di...

PoC-CVE-2026-46331

Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-46331, una vulnerabilità di escalation locale dei privilegi nel kernel Linux nel sottosistema di controllo del traffico. Riassunto della vulnerabilità Il difetto risiede nell'azione di modifica dei pacchetti actpedit, dove il...

NimbusPWN-CVE-2022-29799-29800

🛡️ NimbusPWN-CVE-2022-29799-29800 - Testa i difetti di sicurezza relativi all'escalation dei privilegi locali 📖 Informazioni su questo strumento Questo software aiuta i ricercatori di sicurezza a studiare due specifiche vulnerabilità note come CVE-2022-29799 e CVE-2022-29800. Questi difetti...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Buffer Overflow basato su heap in sudo | Analisi dello sfruttamento e mitigazione Panoramica CVE-2021-3156, noto come Baron Samedit , è una vulnerabilità di buffer overflow basato su heap nel programma sudo. Consente a qualsiasi utente locale non privilegiato di...