CVE-2026-76967

SAP NetWeaver Business Client does not perform sufficient validation when processing certain locally stored data during application startup. An attacker with low privileges on the local system could replace this data with specially crafted content. When the application is next launched, the craft...

CVE-2023-21768

CVE-2023-21768 Информация об ОС root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

CVE-2025-27591

CVE-2025-27591 Введение версии below v0.9.0 уязвимы к локальному повышению привилегий из-за того, что программа создает общедоступный для записи файл журнала, а вместо этого общедоступный для записи файл журнала; злоумышленник может заменить файл журнала символической ссылкой на любой критически...

CVE-2023-1829

CVE-2023-1829 이 취약점은 Ubuntu22.04 공식 소스 코드 5.15.0-25.25에서 테스트되었습니다. 일부 netlink 필터 함수에 대한 의존성 설치 root@kitploit: sudo apt install libnftnl-dev libmnl-dev 빌드 단계: root@kitploit: make 참조 https://github.com/randorisec/CVE-2022-34918-LPE-PoC/tree/main...

RHEL 10 : udisks2 (RHSA-2026:64798)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:64798 advisory. The Udisks project provides a daemon, tools, and libraries to access and manipulate disks, storage devices, and technologies. Security Fixes:...

EulerOS 2.0 SP12 : attr (EulerOS-SA-2026-3248)

According to the versions of the attr packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate...

Microsoft Windows Heap-Based Buffer Overflow Vulnerability

Microsoft Windows Advanced Local Procedure Call contains a heap-based buffer overflow vulnerability that allows an attacker to elevate privileges locally...

NewStart CGSL MAIN 7.02 : xorg-x11-server-Xwayland Vulnerability (NS-SA-2026-0112)

The remote NewStart CGSL host, running version MAIN 7.02, has xorg-x11-server-Xwayland packages installed that are affected by a vulnerability: - A flaw was found in the X.org server. Due to improperly tracked allocation size in XkbSetCompatMap, a local attacker may be able to trigger a buffer...

Linux Distros Unpatched Vulnerability : CVE-2026-69806

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Exposure of sensitive information to an unauthorized actor in .NET allows an authorized attacker to elevate privileges locally. CVE-2026-69806 Note that Nessus...

Security update for libvirt (important)

openSUSE security update: security update for libvirt ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21738-1 Rating: important References: bsc1274576 bsc1274946 bsc1275264 bsc1275265 bsc1275863 Cross-References: CVE-2026-18917 CVE-2026-61477...

2009

2009 Linux 커널 익스플로잇 - CVE-2009-1185 + CVE-2009-1337 + CVE-2009-2692 + CVE-2009-2698 + CVE-2009-3547...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free повышение привилегий без привилегий Локальное повышение привилегий через use-after-free в ioctl ядра DRM DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, номер ioctl 0xD2. Доступен любому пользователю, имеющему доступ к render-узлу...

CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약된 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약된 작업이 시작되면 taskhostw.exe 프로세스는 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Уязвимость типа «использование после освобождения» высокой степени серьёзности в подсистемеeventpoll ядра Linux, которая может привести к локальному повышению привилегий, повреждению памяти или отказу в обслуживании. 📖 Обзор CVE-2026-46242 — это уязвимость использовани...

CVE-2026-23111

CVE-2026-23111 PoC Уязвимость Use-After-Free в nftables ядра Linux локальное повышение привилегий poc от baba01hacker Сводка по уязвимости CVE : CVE-2026-23111 Тип : Use-After-Free CWE-416 CVSS : 7.8 ВЫСОКИЙ Компонент : net/netfilter/nftablesapi.c — nftmapcatchallactivate Корневая причина :...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15-летняя уязвимость GhostLock позволяет получить root-доступ и выйти из контейнера на большинстве дистрибутивов Linux GhostLock — это уязвимость высокого уровня серьезности Use-After-Free UAF в подсистеме rtmutex ядра Linux. Ошибка возникает из-за некорректной очистк...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Локальное повышение привилегий в ядре Linux через повреждение кэша страниц RXGK "DirtyDecrypt" — Часть семейства эксплойтов "Dirty" 2026 года 📖 Обзор DirtyDecrypt CVE-2026-31635 — это уязвимость локального повышения привилегий в подсистеме rxrpc ядра Linux конкретн...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP 표준 사용자에서 SYSTEM으로 저는 독립적으로 발견하여 CVE-2026-50343으로 추적되는 취약점을 보고했습니다. MSRC는 제 제출물을 다른 연구자의 이전 보고서와 중복된 것으로 확인했습니다. 표준 대화형 사용자는 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 아래에 공격자 제어 플러그인 상태를 쓸 수 있습니다. Microsoft Store Install...

CVE-2022-37706

CVE-2022-37706 Эксплойт для CVE-2022-37706, 0-day в одном из основных оконных менеджеров Linux - Enlightenment https://www.enlightenment.org/. Вся заслуга принадлежит MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Это копия эксплойта для CTF...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Локальное повышение привилегий в Linux. Клонированный skbuff теряет флаг SKBFLSHAREDFRAG, поэтому дешифрование ESP на месте записывает в файловую память page-cache. PoC патчит /etc/passwd в кэше для внедрения учетной записи с uid-0 и даёт root shell. Диск никогда не...