CVE-2026-30512

A local privilege escalation vulnerability exists in the Restricted Access Kiosk Mode implementation of Scheidt & Bachmann entervo HMI prior to V2 R5 P0 M5. The vulnerability affects the external PDF viewer functionality used to display the application manual and its interaction with the underlyi...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP da utente standard a SYSTEM Ho scoperto e segnalato in modo indipendente la vulnerabilità ora tracciata come CVE-2026-50343. MSRC ha confermato la mia segnalazione come duplicato di una segnalazione precedente di un altro ricercatore. Un utente...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle Este repositório contém a implementação de escalonamento de privilégio local no Android 16 para Xiaomi 17 Pro Max popsicle. Kernel verificado: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Os modelos Xiaomi 17, Pro e Ultra que usam este kernel for...

copy-fail-c

Copy Fail CVE-2026-31431 - Porting C Inglese en ∙ Giapponese ja ∙ Cinese semplificato zh-cn ∙ Coreano ko ∙ Russo ru Una reimplementazione C multipiattaforma dell'LPE Linux Copy Fail CVE-2026-31431, divulgato il 29-04-2026 da Theori / Xint. Consulta il writeup canonico su copy.fail per la...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Escalation dei privilegi locale in Netfilter'...

CdpSvcLPE

CdpSvcLPE Escalation dei privilegi locali di Windows tramite il servizio CdpSvc Dll Hijacking su percorso SYSTEM scrivibile Breve descrizione: Il servizio Connected Devices Platform o CDPSvc è un servizio che viene eseguito come NT AUTHORITY\LOCAL SERVICE e tenta di caricare la DLL cdpsgshims.dll...

CVE-2021-4034

Prova di concetto Proof of Concept: CVE-2021-4034 PwnKit Nota: Questo repository e il suo contenuto fanno parte di un Progetto Finale di Laurea GrAL, creati esclusivamente per scopi didattici e di ricerca accademica. Descrizione Questo repository contiene una prova di concetto PoC - Proof of...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 Exploit de PoC Escalação Local de Privilégios LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funcional para CVE-2025-6018 e CVE-2025-6019 - Escalação de privilégios de usuário não privilegiado para root no openSUSE Leap 15.x e SUSE Linux Enterprise 15.x 🎯 Resumo...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

CVE-2016-5195

CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Escalação de Privilégio Local...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Prova di concetto in un singolo file per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimen...

SharpEfsPotato

SharpEfsPotato Escalation locale dei privilegi da SeImpersonatePrivilege tramite EfsRpc. Basato su SweetPotato di @EthicalChaos e SharpSystemTriggers/SharpEfsTrigger di @cube0x0. Utilizzo root@kitploit: C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from...

needrestart-privesc-cve-2024-48990

needrestart-Privilegieneskalation CVE-2024-48990 Dieses Repository enthält einen minimalen lokalen Privilege-Escalation-Exploit, der eine Schwachstelle in needrestart CVE-2024-48990 ausnutzt. Die Schwachstelle ermöglicht die Ausführung beliebigen Perl-Codes als Root, indem die Konfigurationsoptio...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Escalação Local de Privilégios via Symlink no below da Meta Visão Geral Campo| Detalhes ---|--- CVE| CVE-2025-27591 Software| Meta below monitor de recursos do sistema Versões Afetadas| 0.9.0 Vulnerabilidade| Seguir symlink → sobrescrita arbitrária de arquivos como root...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Toolkit di Audit ed Exploit LPE per Linux Kernel · Regressione Page-Cache / XFRM ESP-in-TCP espintcp Audit interattivo → Rilevamento dei prerequisiti LPE → Esecuzione automatica dell'exploit dopo conferma ⚠️ Avvertenze etiche e legali Questo strumento è solo per test d...