CVE-2017-2671

Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании что такое CVE-2017-2671 1 Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании следовательно, невозможно гарантировать безопасность вызовов функции disconnect, что позволяет локальным пользователям вызвать отказ в...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Об эксплойте: Реализация overlayfs в пакете linux также известном как ядро Linux до версии 3.19.0-21.21 в Ubuntu до 15.04 не проверяет должным образом права на создание файлов в каталоге верхней файловой системы, что позволяет локальным пользователям получить root-доступ,...

CVE-2023-3897

CVE-2023-3897 Перечисление имен пользователей возможно путем обхода CAPTCHA в On-premise решении SureMDM при развертывании на Windows — это позволяет злоумышленнику перечислять информацию о локальных пользователях через сообщение об ошибке. Проблема затрагивает SureMDM On-premise: версии 6.31 и...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Роль Ansible для проверки уязвимости, отслеживаемой как CVE-2018-19788, которая затрагивает PolicyKit версии 0.115, предустановленный на многих дистрибутивах Linux, таких как Ubuntu, Red Hat, CentOs и других. Требования Минимальная требуемая версия Ansible...

EUVD-2026-71689

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

CVE-2026-80117

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain a privilege escalation vulnerability in the DirectIo64.sys kernel driver. The root cause is missing allowlist or port validation on exposed IOCTLs , allowing a ...

OverlayFS---CVE-2021-3493

Кратко Узнайте, как уязвимость в OverlayFS позволяет локальным пользователям Ubuntu получить привилегии root. Сводка уязвимости Проблема, специфичная для Ubuntu, в файловой системе overlayfs ядра Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo версии 1.6.x до 1.6.9p21 и 1.7.x до 1.7.2p4, при включенной псевдо-команде, допускает совпадение между именем псевдо-команды и именем исполняемого файла в произвольном каталоге, что позволяет локальным пользователям получить...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Описание выполнять действия на целевом веб-сервере. Скрипт демонстрирует, как создать локальную учётную запись пользователя, установить имплант, перезапустить веб-сервер, проверить наличие импланта и, наконец, выполнить очистку, удалив созданную учётную запись...

CVE-2003-0358

CVE-2003-0358 Публикация по историческим причинам. snowcrash [email protected] https://github.com/snowcra5h/ Описание Переполнение буфера в 1 nethack 3.4.0 и более ранних версиях, а также 2 falconseye 1.9.3 и более ранних версиях, основанном на nethack, позволяет локальным пользователям...

CVE-2017-7472

CVE-2017-7472 Подсистема KEYS в ядре Linux до версии 4.10.13 позволяет локальным пользователям вызвать отказ в обслуживании потребление памяти через серию вызовов keyctlsetreqkeykeyring с KEYREQKEYDEFLTHREADKEYRING. Кратко Уязвимое ядро 4.10.13...

CVE-2019-18634

CVE-2019-18634 Это базовое воспроизведение CVE-2019-18634, эксплойта повышения привилегий в sudo с включённым pwfeedback. Это было создано в рамках проекта для NTU SC3010 для демонстрации уязвимости безопасности. Для воспроизведения эксплойта использовался Docker-образ Ubuntu 20.04. Затем...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Повышение локальных привилегий в Below v0.9.0 Доказательство концепции для CVE-2025-27591 — уязвимости, которая позволяет локальным непривилегированным пользователям повышать свои привилегии до root через символьные ссылки. 🕵️‍♂️ Технические детали Уязвимость затрагивает службу...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

CVE-2020-13884

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий 2 Дата: 2020-06-07 Автор: Andrew Hess Ссылка на ПО: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Бюллетень:...

CVE-2023-20198

CVE-2023-20198 - PoC-скрипт /!\ Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется соблюдать осторожность и использовать его в рамках действующего законодательства и этических норм. Описание Выполняет...

util-linux: util-linux: restricted bind mounts do not pin the source, allowing X-mount.owner/group/mode redirection

A flaw was found in util-linux. Restricted bind mounts take the source path from fstab but do not pin that source before the privileged mount. A local unprivileged user who can replace the authorized source or a writable ancestor can redirect SUID mount8 to bind another host directory. If the fst...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...

copy-fail

Copy Fail PoC Доказательство концепции для CVE=2026-31431 Эти скрипты повышают права любого обычного пользователя до root. Работает на большинстве дистрибутивов Linux и процессоров. Техническое описание на https://copy.fail...