CVE-2026-43690

CVE-2026-43690 is a race condition in the macOS kernel , addressed with improved locking . A local user may be able to read kernel memory , which could expose sensitive data to unprivileged processes. The issue is fixed in macOS Golden Gate 27 , macOS Sequoia 15.8 , and macOS Tahoe 26.7 . No expl...

CVE-2026-65415

A race condition in Apple's operating systems was addressed with additional validation. The vulnerability allows a local user to cause unexpected system termination or read kernel memory . The issue is fixed in iOS 27, iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, and watchOS 27 . No spe...

CVE-2026-65359

CVE-2026-65359 is an out-of-bounds read in Apple platforms, addressed with improved bounds checking. The vulnerability allows a local user to cause unexpected system termination or read kernel memory . No specific component or subsystem is identified in the provided documents. The issue is fixed ...

EUVD-2026-78019

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. A local user may be able to cause unexpected system termination o...

CVE-2026-19624 NetworkManager-l2tp: local privilege escalation via ipsec.conf injection

A flaw was found in NetworkManager-l2tp. The plugin writes attacker-controlled VPN connection properties vpn.data and vpn.secrets values unescaped into a generated ipsec.conf file that pluto loads as root. A local unprivileged user can create and activate their own L2TP VPN profile containing a...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

CVE-2026-90996

A flaw was found in sssd. A local unprivileged user could send a specially crafted request with a zero-length body to the Network Security Services NSS responder. This could lead to a denial-of-service condition, causing the NSS responder to become unstable or terminate. This vulnerability affect...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Descripción realiza acciones en un servidor web objetivo. El script demuestra cómo crear una cuenta de usuario local, instalar un implante, reiniciar el servidor web, verificar la presencia del implante y, finalmente, limpiar eliminando la cuenta de usuario...

EPScalate

EPScalate QuickHealのSeqrite Enterprise Endpoint Security Solution EPSにおける特権昇格の脆弱性。この脆弱性にはCVE-2023-31497が割り当てられています。 https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 ベンダーと製品詳細 ベンダー : Quick Heal Technologies Limited 製品 : Seqrite Endpoint Security...

Astra Linux – Vulnerability in Linux 5.10

The checkaluop function in kernel/bpf/verifier.c in the Linux kernel, as of v5.16-rc5, did not properly update the bounds when handling the mov32 instruction. This issue allows local users to obtain potentially sensitive address information, also known as a “pointer leak.”...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB Server before version 10.7 is vulnerable to Denial of Service attacks. In the file extra/mariabackup/dscompress.cc, when an error occurs pthreadcreate returns a non-zero value during the execution of the createworkerthreads method, the held lock is not released properly. This allows local...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PackageKit TOCTOU ローカル特権昇格エクスプロイトの Python PoC。 ローカルの非特権ユーザーは、認証なしで任意のパッケージを root としてインストールできます。 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル特権昇格 → root 免責事項...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

CVE-2017-7472

CVE-2017-7472 Linux内核4.10.13之前版本的KEYS子系统允许本地用户通过一系列KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring调用导致拒绝服务（内存消耗）。 快捷方式 受影响 内核 4.10.13...

EUVD-2026-77318

A local privilege escalation vulnerability in the Logitech Logi Options+ updater service on Windows allows a low-privileged local user to execute arbitrary code as SYSTEM...

CVE-2023-20198

CVE-2023-20198 - PoC SCRIPT /!\ Aviso legal: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con precaución y lo utilicen dentro de los límites de las consideraciones legales y éticas. Descripción Ejecuta varias...

CVE-2017-2671

Linux内核CVE-2017-2671本地拒绝服务漏洞 什么！！CVE-2017-2671 1 Linux内核CVE-2017-2671本地拒绝服务 因此无法确保disconnect函数调用的安全，这使得本地用户能够通过利用socket系统调用中对IPPROTOICMP协议值的访问权限，造成拒绝服务（内核恐慌） 受影响系统： Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat Enterprise Linux 7 ✅ Redhat Enterprise Linux 6 ✅ Linux kernel 4.10....

CVE-2019-18634

CVE-2019-18634 これは、pwfeedbackが有効になっているsudoにおける特権昇格エクスプロイトであるCVE-2019-18634の基本的な再現です。これはNTU SC3010のプロジェクトの一環として、セキュリティ脆弱性を実証するために作成されました。 エクスプロイトを再現するために、Ubuntu 20.04のDockerイメージが使用されました。脆弱なsudoバージョンをインストールし、脆弱性を有効にするように設定します。...