CVE-2017-0213

CVE-2017-0213：Windows COM 特权提升漏洞 描述 作者： Google 安全研究团队 CVE： 2017-0213 EDB-ID： 42020 参考： Project-Zero Microsoft Exploit-Database 视频： Youtube 受影响的产品 产品| 版本| 更新| 内部版本| 已测试 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √ Windows 7| | SP1| | √...

CVE-2022-1015

CVE-2022-1015 objetivo: kernel de Linux 5.17.0 config: .config requisitos: apt install libmnl-dev libnftnl-dev compilar: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referencias...

CVE-2023-23169

CVE-2023-23169 POC de CVE-2023-23169 Inclusión de archivos locales y falsificación de solicitudes del lado del servidor Pasos para reproducir : Inclusión de archivos locales : 1. echo "" poc.docx 2. Sube el archivo en los servicios de PDFocus 3. Visualiza/Descarga el archivo después para activar ...

CVE-2024-34329

CVE-2024-34329 Producto probado: Datacard XPS Card Printer Driver Versión: = 8.4 Descripción: La aplicación es propensa a una vulnerabilidad de Escalada de Privilegios Local LPE debido a permisos inseguros de archivos/carpetas en su instalación predeterminada, por lo que otorga derechos de contro...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2022-25949

CVE-2022-25949 Una explotación de años de antigüedad de una vulnerabilidad local de elevación de privilegios EoP en el controlador KWatch de Kingsoft Antivirus versión 2009.3.17.77. 2009..? Reporté el problema en enero de 2014 y fui notificado del CVE más de 8 años después. Decidí subir esto porq...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit What is this This is Max Kellermann's proof of concept for Dirty Pipe, but modified to overwrite root's password field in /etc/passwd and restore after popping a root shell. Side Note: I do not claim any credit for finding this vulnerability or writing the proof of...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Detalle Mi Blog Información Vulnerabilidad: Creación de Script Temporal en Directorio con Permisos Inseguros Gravedad: Media a Alta Vector: Máquina local con sistema operativo Windows Complejidad del Ataque: Baja Privilegios Requeridos: Baja...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Guía de parche manual de Mr.CIA para CVE-2025-32463 escalada de privilegios local en Sudo probada en Kali Linux y Ubuntu WSL. CVE-2025-32463 Guía de Parche de Sudo 🛡️ Vaya, CVE-2025-32463 es una desagradable vulnerabilidad de escalada de privilegios local CVSS 9.3 en Sudo...

CVE-2024-22526

CVE-2024-22526 Resumen de la vulnerabilidad CVE-2024-22526 12 de abril de 2024 BandiView Vulnerabilidad del visor de imágenes Descripción de la vulnerabilidad advisories Vulnerabilidad de desbordamiento de búfer en bandisoft bandiview v7.0, permite a atacantes locales causar una denegación de...

CVE-2021-36750

CVE-2021-36749 Acerca de - En el sistema de ingesta de Druid, el InputSource se utiliza para leer datos de una determinada fuente de datos. Sin embargo, el HTTP InputSource permite a los usuarios autenticados leer datos de otras fuentes distintas a las previstas, como el sistema de archivos local...

CVE-2026-100692

Hugo is a static site generator. In versions after v0.123.0 and before v0.166.0, Hugo's symlink confinement checks stopped at the mount root itself, so a theme or module checked into themes/ or a vendored module could contain a symlink at a mount root for example themes/mytheme/assets -...

CVE-2026-100680

Budibase versions before 3.45.0 fail to disable external JSON reference resolution in the OpenAPI/Swagger import validator, allowing authenticated builders to read arbitrary local files. Attackers with builder access can embed file:// references in OpenAPI specifications submitted to the import...

CVE-2026-100676

January, the media proxy/embed service of stoatchat stoatchat/stoatchat, before version 0.15.5 improperly resolves SVG values as local filesystem paths when a fetched resource is served as image/svg+xml. An unauthenticated remote attacker who causes the service to proxy an attacker-hosted SVG e.g...

CVE-2026-100607

Flowise through 3.1.4 resolves SSO and local-password users solely by email without storing provider or subject identifier bindings, allowing attackers to authenticate as any existing user by claiming their email at any configured SSO provider. Attackers can gain complete account access including...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI 漏洞（CVE-2025-3047 和 CVE-2025-3048） 本自述文件详细分析了 AWS Serverless Application Model CLI（AWS SAM CLI）中发现的两个安全漏洞——CVE-2025-3047 和 CVE-2025-3048，以及相关的代码级问题和修复。这两个漏洞都涉及在使用 Docker 容器进行构建过程中对符号链接的不正确处理。以下每一节涵盖一个 CVE，包括摘要、受影响代码（引用 SAM CLI 源代码）、补丁及其解决问题的方式，以及补救指南。 这些缺陷涉及 sam build --use-container...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Escalada de Privilegios Local...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevación de Privilegios de la Cámara Virtual Cross Device Descubrí y reporté de forma independiente el problema que ahora se sigue como CVE-2026-66804. MSRC confirmó que mi envío era un duplicado de un informe anterior con la misma causa raíz subyacente de Windows Camera...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2016-6914 , una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Ubiquiti UniFi Video 3.7.3. Un atacante con privilegios bajos puede reemplazar un binario de...

mailorder

Mail Order The Nalpeiron Licensing Service NLSSRV32.exe is installed as part of certain software installations to handle privileged software licensing operations. It is paired with a client component filechck.dll which communicates with the service via mailslots hence the name. Calls are performe...