CVE-2026-59567

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

CVE-2023-4911-PoC

Vulnerabilità del Dynamic Loader della GNU C Library CVE-2023-4911 Panoramica La GNU C Library glibc funge da libreria C nel sistema GNU ed è parte integrante dei sistemi basati su Linux. Al suo interno, glibc definisce funzionalità essenziali per i programmi, incluse le system call e funzioni...

CVE-2026-59567 Local privilege escalation

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

EUVD-2026-64883

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

CVE-2026-59567

Zscaler Client Connector is affected by multiple local privilege escalation vulnerabilities that allow an unprivileged user to execute arbitrary code in a privileged context . The CVSS 3.1 score is 8.8 (HIGH) , with a local attack vector, low complexity, low privileges required, no user interacti...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 und 1.7.x=1.7.2p4 Lokale Privilegienausweitung Sudo su „do“ erlaubt einem Systemadministrator, bestimmten Benutzern oder Benutzergruppen die Fähigkeit zu geben, einige oder alle Befehle als root auszuführen, während alle Befehle und Argumente protokolliert werden. Angreifbare...

CVE-2018-1000001

glibc - 'getcwd' Escalation Locale dei Privilegi Attenzione: Tutti i diritti appartengono all'autore dell'exploit. Ho solo compilato e organizzato un repository per questo CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compilato su debian x64 exploit-ubuntu - Exploit compilat...

android-kernel-exploitation-lab

Laboratorio di Sfruttamento del Kernel Android Questo laboratorio ti guida nella configurazione di un ambiente per esplorare la CVE-2019-2215, una vulnerabilità critica del kernel Android nel sottosistema binder. Documentazione Configurazione dell'ambiente Privilege escalation del kernel con scri...

copyfail-alpine

Questa è una versione più minimale del port di Copy Fail LPE CVE-2026-31431 che modifica i primi byte di /etc/passwd in modo che su-ing verso root non richieda password. Questo riduce la dimensione totale dell'exploit originale e lo rende più portabile. Distribuzioni come Alpine usano busybox/mus...

RLSA-2026:58572 Moderate: NetworkManager security update

NetworkManager is a system network service that manages network devices and connections, attempting to keep active network connectivity when available. Its capabilities include managing Ethernet, wireless, mobile broadband WWAN, and PPPoE devices, as well as providing VPN integration with a varie...

NetworkManager security update

An update is available for NetworkManager. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list NetworkManager is a system network service that manages network device...

CVE-2025-2502

Scoperto accidentalmente durante lo studio dell'elevazione dei privilegi locali. In qualsiasi versione del Lenovo PC Manager, gli strumenti hanno una vulnerabilità di autorizzazione: qualsiasi strumento scaricato concede all'utente normale il permesso F controllo completo. Poiché gli strumenti di...

copy-fail-mcp

Copy Fail MCP 📖 Guia de Instalação — início rápido, configuração manual e solução de problemas CVE-2026-31431 — A pior vulnerabilidade do Linux já descoberta. Agora controlável via MCP. 732 bytes de Python. Sem compilação. Sem condição de corrida. Sem offsets específicos por distribuição. Um únic...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilégios local CVE-2026-43499 IonStack, portada para o Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Apenas GKI 6.12 / android16. O overlay do waiter, o layout da pilha do pselect e todos os offsets de struct estão fixados a esse branch, então nada aqui é...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2026-38766

CVE-2026-38766 Un problema in Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 consente a un attaccante locale di elevare i privilegi tramite un driver in modalità kernel...

VQ-RefluxCore

VQ-RefluxCore: Estrutura de Avaliação e Pesquisa de Vulnerabilidades de Kernel VQ-RefluxCore é uma estrutura avançada de pesquisa em segurança projetada para modelar, analisar e demonstrar mecânicas de Escalação de Privilégio Local LPE associadas a condições de corrida em nível de kernel e...