CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM Privilegieneskalation ohne sudo Überblick Dieses Repository enthält einen Proof-of-Concept-Exploit für lokale Privilegieneskalation für CVE-2017-7184 , eine Linux-Kernel-Sicherheitslücke im XFRM IPsec Netlink-Subsystem. Der Exploit demonstriert, wie ein nicht...

CVE-2024-11003-POC

CVE-2024-11003-POC Descrizione Qualys ha scoperto che needrestart, prima della versione 3.8, passa dati non sanitizzati a una libreria Modules::ScanDeps che si aspetta input sicuri. Questo potrebbe permettere a un attaccante locale di eseguire comandi shell arbitrari. Si prega di vedere il CVE...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalation critica dei privilegi locali nel gestore privilegi Linux più utilizzato Qualsiasi utente locale anche senza permessi sudoers potrebbe diventare root in secondi usandosudo -R ⚠️ Panoramica CVE-2025-32463 noto anche come "chroot-to-root " è una vulnerabilità...

CVE-2021-41277

CVE-2021-41277 Inclusione di file locale nella mappa GeoJSON di Metabase Versione: x.40.0-x.40.4 Utilizzo : chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd Riferimenti https://vulners.com/cve/CVE-2021-41277...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Inclusione Locale di File Exploit di Inclusione Locale di File LFI autenticato per Camaleon CMS. Vulnerabilità Camaleon CMS è vulnerabile a un attacco LFI autenticato attraverso l'endpoint /admin/media/downloadprivatefile. Il parametro file non è adeguatamente...

COWSlip

COWSlip: XFS-Reflink-Stale-Mapping-LPE ursprünglich RefluXFS oder CVE-2026-64600 Der Name beschreibt den Mechanismus: COW steht für die Copy-on-Write-/Reflink-Behandlung von XFS. Slip beschreibt das Abrutschen der veralteten Data-Fork-Zuordnung auf den falschen physischen Block nach dem...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Vulnerabilità di escalation dei privilegi locali tramite spostamento arbitrario di file nel servizio di traccia di Microsoft Windows Per maggiori informazioni: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalation dei privilegi tramite permessi file non sicuri - Multipli Pubblicabilità e ringraziamenti Tutti gli exploit sono stati approvati per la pubblicazione dal Governo degli Stati Uniti. Un ringraziamento speciale ai militari e ai collegamenti...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629 gameoverLAY Escalation dei privilegi -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ USO: chmod +x gameoverLAY.sh ./gameoverLAY.sh...

CVE-2022-0435

CVE-2022-0435 LPE PoC per CVE-2022-0435 Il PoC è stato scritto assumendo che kaslr fosse disabilitato...

CVE-2022-36162

CVE-2022-36162 Descrizione suggerita pdftoroff hovacui 1.1.0 è affetto da: Esecuzione di comandi. L'impatto è: eseguire codice arbitrario locale. Il componente è: hovacui.c, riga 1574. Il vettore di attacco è: Per sfruttare la vulnerabilità, basta modificare la variabile d'ambiente HOME, inserire...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

CVE-2025-1661

CVE-2025-1661 – Unauthentifizierte Local File Inclusion LFI in HUSKY – Products Filter Professional für WooCommerce Beschreibung Das HUSKY – Products Filter Professional für WooCommerce -Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.6.5 anfällig für Local File Inclusion LFI...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Ursprüngliche Forschung von Kevin Backhouse Dies ist nur ein Bash-PoC-Skript, das die in Kevin Backhouses Blog erwähnten Exploit-Schritte automatisiert. Lesen Sie seinen Beitrag zu dieser Schwachstelle:...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 Contexto O PunkBuster instala-se como dois serviços e, opcionalmente?, um driver de kernel. PnkBstrA: Serviço que é executado constantemente em segundo plano e é responsável por gerir o PunkBuster como um todo PnkBstrB: Serviço que inicia quando um jogo protegido é...

CVE-2022-37703

Descrizione suggerita In Amanda 3.5.1, è stata trovata una vulnerabilità di fuga di informazioni nel binario SUID calcsize. L'attaccante può sfruttare la vulnerabilità per sapere se una directory esiste o meno in qualsiasi punto del filesystem. Il binario utilizza opendir come root direttamente...

CVE-2026-9147-uproot-rce

CVE-2026-9147: Code-Injektion in uproot über TStreamerInfo-Metadaten Schweregrad: Hoch, CVSS 4.0 8.5 , CVSS 3.1 7.8 vergeben von VulnCheck, der CNA Vektor v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vektor v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Betroffen:...

CVE-2023-52927

CVE-2023-52927 LPE-Exploit für CVE-2023-52927 – eine Use-After-Free-Schwachstelle in netfilter. Mein Artikel über die Schwachstelle: CVE-2023-52927 – Aus einem vergessenen Syzkaller-Report wird ein kCTF-Exploit Reproduktionsskript: KASAN-Trigger-PoC Erstellung Abhängigkeiten installieren: make...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Escalation dei privilegi locale in Netfilter'...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Lokale Privilegienausweitung im MEmu Android Emulator 9.2.7.0 aufgrund unsicherer Berechtigungen der Dienstbinärdatei | Behoben in 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Zusammenfassung Eine Schwachstelle zur lokalen Rechteausweitung LPE im MEmu...