CVE-2026-96747

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

CVE-2026-81473

Dell Rugged Control Center RCC, versions prior to 5.2.206, contain an Improper Authorization vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges...

CVE-2026-56792

Dell Rugged Control Center RCC, versions prior to 5.2.206, contain an Improper Authorization vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: dos vulnerabilidades del kernel accesibles por cualquier usuario local Descubierto a través de https://github.com/416rehman/DeepZero Fabricante: Razer Inc. Componente: Lycosa.sys, el controlador de filtro del teclado Razer Lycosa, x64 SHA-256:...

lxd_root

Escalada de privilegios en Linux mediante LXD Descripción general Los miembros del grupo local lxd en sistemas Linux tienen numerosas vías para escalar sus privilegios a root. Este repositorio contiene ejemplos de exploits locales totalmente automatizados. Puedes encontrar una explicación detalla...

CVE-2026-77578

CVE-2026-77578 — Lectura Arbitraria de Archivos Locales en Xibo CMS Descripción General CVE-2026-77578 es una vulnerabilidad de Lectura Arbitraria de Archivos Locales autenticada en Xibo CMS. Un usuario autenticado con privilegios de Administrador o acceso a Plantillas de Módulo puede importar un...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix Cuaderno de investigación y CI para restaurar el arrastrar y soltar confiable de archivos en WebKitGTK y WPE tras CVE-2025-13947. El problema CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg permitía que el contenido web leyera archivos locales mediante arrastrar y soltar en...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Divulgación de contenido de archivos locales HDF5 mediante ExternalLink en Keras Dos APIs públicas de Keras — keras.saving.KerasFileEditor y keras.saving.loadweights / — leen miembros de grupos HDF5 mediante sin verificar el tipo de enlace. h5py / al indexar, por lo que un archivo...

EUVD-2026-86407

Dell Trusted Device Client, versions prior to 8.1.359.0, contain an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

CVE-2026-82164

Dell Trusted Device Client versions prior to 8.1.359.0 are vulnerable to an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this flaw to cause Information tampering . No specific exploit details or in-the-w...

CVE-2026-82164

Dell Trusted Device Client, versions prior to 8.1.359.0, contain an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

ghostlock-h8q

GhostLock CVE-2026-43499 para Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q La mayor parte de este código se basa en el fork de @polygraphene del original. Se requirieron modificaciones importantes porque el primer paso principal select utilizado en la mayoría de las variantes publicadas del exploit no ...

CVE-2026-43499-poc

Investigación de armamento para CVE-2026-43499 ghostlock. el bug de la ruta proxy removewater de rtmutex que deja el piblockedon de una tarea colgando en su propio marco de pila del kernel reventado. La clase de bug y la estrategia de exploit original son crédito de nebusec su write-up aquí todo ...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Escalada de Privilegios Local Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️...

local-log4j-vuln-scanner

Escáner simple de vulnerabilidades log4j locales Escrito en Go porque, ya sabes, "escribe una vez, ejecuta en cualquier lugar". Esta es una herramienta simple que se puede utilizar para encontrar instancias vulnerables de log4j 1.x y 2.x en instalaciones de software Java como aplicaciones web. Se...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalada de Privilegios Local Aviso legal: Este repositorio es solo con fines educativos. Todo el contenido se basa en el aviso de seguridad original publicado por Qualys el 17 de marzo de 2026. La vulnerabilidad ha sido parcheada: asegúrese siempre...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en Linux Reescritura educativa de la prueba de concepto de Theori/Xint para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en la interfaz de sockets criptográficos algifaead del kernel de Linux. Afecta a todos los kerne...

copyfail-exploit

Copy Fail · CVE-2026-31431 Escalada de privilegios local en kernels de Linux desde 4.11 hasta sin incluir las versiones parcheadas 6.18. El fallo reside en la interfaz de sockets AFALG del kernel, específicamente en cómo authencesn maneja las listas scatter-gather durante el descifrado AEAD...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio contiene un pequeño PoC de escalada de privilegios local en Linux para CVE-2026-31431, también conocido como "Copy Fail". El exploit ataca la ruta algifaead del kernel Linux en la API criptográfica de espacio de usuario AFALG. Utiliza AFALG junto con...