CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

CVE-2016-5195

CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Prova di concetto in un singolo file per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimen...

SharpEfsPotato

SharpEfsPotato Escalation locale dei privilegi da SeImpersonatePrivilege tramite EfsRpc. Basato su SweetPotato di @EthicalChaos e SharpSystemTriggers/SharpEfsTrigger di @cube0x0. Utilizzo root@kitploit: C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from...

needrestart-privesc-cve-2024-48990

needrestart-Privilegieneskalation CVE-2024-48990 Dieses Repository enthält einen minimalen lokalen Privilege-Escalation-Exploit, der eine Schwachstelle in needrestart CVE-2024-48990 ausnutzt. Die Schwachstelle ermöglicht die Ausführung beliebigen Perl-Codes als Root, indem die Konfigurationsoptio...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Toolkit di Audit ed Exploit LPE per Linux Kernel · Regressione Page-Cache / XFRM ESP-in-TCP espintcp Audit interattivo → Rilevamento dei prerequisiti LPE → Esecuzione automatica dell'exploit dopo conferma ⚠️ Avvertenze etiche e legali Questo strumento è solo per test d...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC PoCs mínimas para vulnerabilidades de escalonamento de privilégio local no Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manipulação de permissões no OverlayFS CVE-2023-3262 – Problema de escalonamento de capabilities no OverlayFS Arquivos CVE-2023-2640.sh – teste bási...

CVE-2026-77235 Missing privilege check in SecureContext_FreeContext in FreeRTOS-Kernel

Missing privilege verification in the secure context cleanup handler in FreeRTOS-Kernel before 11.3.1 might allow local users to cause a use-after-free condition in secure-world memory via the SVC handler for secure context deallocation. To remediate this issue, users should upgrade to...

EUVD-2026-64013

Missing privilege verification in the secure context cleanup handler in FreeRTOS-Kernel before 11.3.1 might allow local users to cause a use-after-free condition in secure-world memory via the SVC handler for secure context deallocation. To remediate this issue, users should upgrade to...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalada local de privilégios do kernel a vulnerabilidade foi corrigida na 10.11 writeup completo etason salve @ unthreadedjb pelos hacks Instale o NULLGuard para se proteger contra o tpwn e outros bugs de NULL Pointer Deference...

mrtg security update

An update is available for mrtg. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Multi Router Traffic Grapher MRTG monitors the traffic load on network...

CVE-2026-14208 Local Privilege Escalation via Insecure DLL Permissions in Remote Utilities Host <=7.7.3.0

Remote Utilities Host =7.7.3.0 sets insecure ACLs on all DLL files in the installation directory C:\Program Files x86\Remote Utilities - Host, granting FULL CONTROL F to the built-in Everyone group BUILTIN\Everyone, S-1-1-0. A Windows service running as NT AUTHORITY\SYSTEM loads DLLs from this...

CVE-2026-14208

Remote Utilities Host versions up to 7.7.3.0 contain a local privilege escalation vulnerability caused by insecure ACLs on all DLL files in the installation directory (C:\Program Files (x86)\Remote Utilities - Host\). The BUILTIN\Everyone group is granted FULL CONTROL , allowing any local unprivi...

CVE-2026-74452

A flaw was found in the Linux kernel's drm/panthor component. This vulnerability allows a local attacker, by providing a specially crafted firmware, to cause a heap buffer overflow. This occurs because the data size to copy is not validated against the allocated section size, potentially leading ...

ExploitGSM

ExploitGSM Exploit per kernel 6.4 - 6.5 e un altro exploit per 5.15 - 6.5 Telegram per contatti - https://t.me/YuriiCrimson Telegram chat - https://t.me/itcrowdua D'inverno ho trovato due vulnerabilità nel driver ngsm. Dopo di che, Jammes mi ha scritto proponendomi di comprarle. Come avrete capit...

RLSA-2026:57600 Important: mrtg security update

The Multi Router Traffic Grapher MRTG monitors the traffic load on network connections. MRTG generates HTML pages containing PNG images which provide a live visual representation of this traffic. Security Fixes: mrtg: MRTG daemon symlink-following chown allows local privilege escalation via PID...

msiscan

Analizzatore MSI Questo script Python per Linux può analizzare i file di installazione Microsoft Windows .msi e segnalare potenziali vulnerabilità. È stato sviluppato da Michael Baer @derbaer0 nel SEC Consult Vulnerability Lab. Attualmente, è adatto principalmente a un'escalation di privilegi...