CVE-2024-28589

CVE-2024-28589 Una vulnerabilità è stata scoperta in Axigen Mail Server per Windows, che interessa tutte le versioni fino alla 10.5.18 e consente l'escalation locale dei privilegi. Descrizione: È stato riscontrato che Axigen Mail Server è vulnerabile a un'escalation locale dei privilegi a causa d...

CVE-2026-19685

NetworkManager failed to enforce the private_user restriction on the 802-1x.ca-path and phase2-ca-path directory-valued connection properties—an incomplete fix for CVE-2025-9615. An unprivileged local user can point a private WPA-Enterprise (802.1X) profile's CA path at an attacker-controlled dir...

EUVD-2026-64957

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2023-42931

CVE-2023-42931 L'exploit mira a una LPE e funziona su macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Utilizzo root@kitploit: chmod +x PoC.sh ./PoC.sh Crediti Questo exploit si basa sulla ricerca dell'articolo originale: Local Privilege Escalating my way to root through Apple macOS filesystems. Licen...

CVE-2026-59567

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

CVE-2023-4911-PoC

Vulnerabilità del Dynamic Loader della GNU C Library CVE-2023-4911 Panoramica La GNU C Library glibc funge da libreria C nel sistema GNU ed è parte integrante dei sistemi basati su Linux. Al suo interno, glibc definisce funzionalità essenziali per i programmi, incluse le system call e funzioni...

CVE-2026-59567 Local privilege escalation

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

EUVD-2026-64883

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow local privilege escalation, giving an unprivileged user the ability to execute arbitrary code in a privileged context...

CVE-2026-59567

Zscaler Client Connector is affected by multiple local privilege escalation vulnerabilities that allow an unprivileged user to execute arbitrary code in a privileged context . The CVSS 3.1 score is 8.8 (HIGH) , with a local attack vector, low complexity, low privileges required, no user interacti...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 und 1.7.x=1.7.2p4 Lokale Privilegienausweitung Sudo su „do“ erlaubt einem Systemadministrator, bestimmten Benutzern oder Benutzergruppen die Fähigkeit zu geben, einige oder alle Befehle als root auszuführen, während alle Befehle und Argumente protokolliert werden. Angreifbare...

CVE-2018-1000001

glibc - 'getcwd' Escalation Locale dei Privilegi Attenzione: Tutti i diritti appartengono all'autore dell'exploit. Ho solo compilato e organizzato un repository per questo CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compilato su debian x64 exploit-ubuntu - Exploit compilat...

android-kernel-exploitation-lab

Laboratorio di Sfruttamento del Kernel Android Questo laboratorio ti guida nella configurazione di un ambiente per esplorare la CVE-2019-2215, una vulnerabilità critica del kernel Android nel sottosistema binder. Documentazione Configurazione dell'ambiente Privilege escalation del kernel con scri...

copyfail-alpine

Questa è una versione più minimale del port di Copy Fail LPE CVE-2026-31431 che modifica i primi byte di /etc/passwd in modo che su-ing verso root non richieda password. Questo riduce la dimensione totale dell'exploit originale e lo rende più portabile. Distribuzioni come Alpine usano busybox/mus...

RLSA-2026:58572 Moderate: NetworkManager security update

NetworkManager is a system network service that manages network devices and connections, attempting to keep active network connectivity when available. Its capabilities include managing Ethernet, wireless, mobile broadband WWAN, and PPPoE devices, as well as providing VPN integration with a varie...

NetworkManager security update

An update is available for NetworkManager. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list NetworkManager is a system network service that manages network device...

CVE-2025-2502

Scoperto accidentalmente durante lo studio dell'elevazione dei privilegi locali. In qualsiasi versione del Lenovo PC Manager, gli strumenti hanno una vulnerabilità di autorizzazione: qualsiasi strumento scaricato concede all'utente normale il permesso F controllo completo. Poiché gli strumenti di...

copy-fail-mcp

Copy Fail MCP 📖 Guia de Instalação — início rápido, configuração manual e solução de problemas CVE-2026-31431 — A pior vulnerabilidade do Linux já descoberta. Agora controlável via MCP. 732 bytes de Python. Sem compilação. Sem condição de corrida. Sem offsets específicos por distribuição. Um únic...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilégios local CVE-2026-43499 IonStack, portada para o Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Apenas GKI 6.12 / android16. O overlay do waiter, o layout da pilha do pselect e todos os offsets de struct estão fixados a esse branch, então nada aqui é...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...