CVE-2025-32462-

CVE-2025-32462 – Escalation dei privilegi tramite bypass del nome host in Sudo Indice 1. Panoramica 2. Dettagli della vulnerabilità 3. Impatto 4. Ambiente di laboratorio 5. Verifica della versione vulnerabile 6. Configurazione utente e sudoers 7. Procedura di sfruttamento 8. Riepilogo del Proof o...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot Escalata Locale dei Privilegi ExploitDB ID: 52352 🧠 Panoramica Generale Questo repository documenta una vulnerabilità critica di escalation locale dei privilegi LPE che interessa le versioni Sudo 1.9.14 – 1.9.17. La vulnerabilità deriva da un'implementazione errat...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux-Kernel Local Privilege Escalation LPE — Repository für defensive Forschung 📖 Einführung Copy Fail CVE-2026-31431 ist eine Local Privilege Escalation LPE -Schwachstelle, die den Linux-Kernel über eine kontrollierte Korruption des Page Cache durch die Mechanismen...

CVE-2019-6329

Escalata dei privilegi locali in HP Support Assistant Una vulnerabilità di escalation dei privilegi locali in HP Support Assistant tramite abuso di hard link Ricercatore: ManhNDd di Bkav Descrizione Nella GUI di HP Support Assistant , quando si fa clic su Check for updates and messages , il...

CVE-2023-21768

CVE-2023-21768 POC di Escalation dei Privilegi Locali autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Utilizzo: WindowsAFDLPECVE-2023-21768.exe dove è l'ID del...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrizione suggerita NorduGrid nordugrid-arc-wn 6.14.0 contiene il binario SUID arc-job-cgroup che è vulnerabile a un attacco di path traversal. In combinazione con una condizione di gara, l'attaccante può scrivere il ppid in qualsiasi file purché ...

CVE-2021-4034

Pwnkit Vulnerability - CVE-2021-4034 📗 Introduzione Scoperta nel 2021 ma annunciata e divulgata a gennaio 2022, CVE-2021-4034 è stata affettuosamente chiamata Pwnkit; tuttavia, è presente in tutte le versioni del pacchetto Policy Toolkit - Polkit praticamente in tutte le distribuzioni Linux. In...

CVE-2026-105331

Checkmk versions 2.5.0 before 2.5.0p10 are vulnerable to local privilege escalation via the mk-oracle agent plugin. An attacker with permissions to edit the Oracle Instant Client referenced by the plugin can escalate their privileges if the agent has this plugin enabled. This issue is associated ...

EUVD-2026-95028

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

CVE-2026-105331 mk-oracle: Local privilege escalation via malicious Oracle Instant Client

Local privilege escalation in Checkmk 2.5.0 before 2.5.0p10 allows a user with access to edit the Oracle Instant Client referenced by the agent plugin 'mk-oracle' to escalate their privileges if an agent has this plugin enabled...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Verifica vulnerabilità Script di validazione concettuale per CVE-2026-31431 "Copy Fail" — un'escalation locale dei privilegi del kernel Linux tramite scrittura nella page cache di algifaead. Vulnerabilità CVE-2026-31431 è un bug logico nel template AEAD authencesn del...

KINGSOFT-WPS-Office-LPE

Avviso JVN https://jvn.jp/en/vu/JVNVU90673830/ I seguenti numeri CVE sono stati assegnati: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office è una suite per ufficio per Microsoft Windows, macOS, Linux, iOS, Android e HarmonyOS sviluppata dallo sviluppatore di software cinese Kingsoft, con sede a...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Report di Escalation Locale dei Privilegi — Dirty Frag Studente: Jonatan Claudio 1. Requisiti Riepilogo della metodologia È stata condotta una valutazione delle vulnerabilità su una macchina virtuale con Kali Linux utilizzando uno script di rilevamento per la vulnerabilità Dirty Frag, associata...

cve-2017-11176

cve-2017-11176 Escalation locale dei privilegi sviluppato su kernel ubuntu 4.4.0-62 informazioni Il mio primo tentativo di scrivere un exploit LPE tutto mio. linea di sviluppo c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 innesca la uaf del kernel d2872d5c0d642e20c807a960f99d9533dde5d809 Ora possiamo...

CVE-2023-7261

CVE-2023-7261 Vulnerabilità di escalation dei privilegi locali in Google Chrome Updater DosDevices Dettagli: Questa vulnerabilità consente ad attaccanti locali di aumentare i privilegi sulle installazioni interessate di Google Chrome. Un attaccante deve prima ottenere la capacità di eseguire codi...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Beliebiges physisches Speicher-Lesen/Schreiben Vollständiger Proof-of-Concept für den TechPowerUp-Treiber ThrottleStop.sys CVE-2025-7771. Ein signierter, weiterhin ladbarer Kernel-Treiber stellt unvalidiertes Lesen und Schreiben physischen Speichers über zwei IOCT...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE per CVE-2023-2598. Il mio analisi della vulnerabilità: Conquistare la memoria attraverso iouring - Analisi di CVE-2023-2598 Puoi compilare l'exploit con gcc exploit.c -luring -o exploit Dichiarazione di non responsabilità Solo a scopo educativo e di ricerca...