CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

EUVD-2026-92265

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2026-100727

An improper access control vulnerability exists in GROWI, which allow an unauthenticated attacker to read files contained in non-public pages of the affected product when the file upload setting is configured as "Local"...

CVE-2024-50986

CVE-2024-50986 : Exploit de détournement de DLL pour Clementine Description : Un problème dans Clementine v.1.3.1 permet à un attaquant local d'exécuter du code arbitraire via un fichier DLL malveillant. Version concernée : Clementine v.1.3.1 Chercheur : Utkarsh r1971d3 LinkedIn Lien NIST CVE :...

CVE-2024-48990

CVE-2024-48990 POC Aperçu Qualys a découvert que needrestart, avant la version 3.8, permet à des attaquants locaux d'exécuter du code arbitraire en tant que root en trompant needrestart pour qu'il exécute l'interpréteur Python avec une variable d'environnement PYTHONPATH contrôlée par l'attaquant...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

StrandHogg2

StrandHogg2 PoC pour StrandHogg2 CVE-2020-0096 Informations sur la vulnérabilité d'origine Description actuelle Dans startActivities de ActivityStartController.java, il existe une possible élévation de privilèges due à un député confus. Cela pourrait conduire à une élévation locale de privilèges...

CVE-2026-39808

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use pytho...

CVE-2024-30051

CVE-2024-30051 — Débordement de tas DWM Windows EoP · Recherche de Mémoire de Master -orange Débordement de tas basé sur tas dans le Gestionnaire de fenêtres du bureau Windows dwmcore.dll Élévation de privilège locale → Niveau d'intégrité SYSTEM via le processus DWM Cible de build : Windows 11 22...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2026-43284

Dirty Frag : Élévation de privilèges Linux universelle Résumé Ce document explique la classe de vulnérabilité Dirty Frag, découverte et signalée par Hyunwoo Kim @v4bel. En enchaînant xfrm-ESP Page-Cache Write CVE-2026-43284 avec RxRPC Page-Cache Write CVE-2026-43500, un attaquant peut obtenir les...

CVE-2020-1611

Vulnérabilité d'inclusion de fichier local dans Juniper Junos Space antérieur à 19.4R1 CVE-2020-1611 PoC Juniper Junos Space antérieur à 19.4R1 est vulnérable à une inclusion de fichier local. Un attaquant disposant de droits utilisateur normaux pourrait exploiter cette vulnérabilité. La fonction...

CVE-2025-69080

Exploit LFI du thème Gecko CVE-2025-69080 Vulnérabilité d'inclusion locale de fichier LFI non authentifiée dans le thème WordPress Gecko = 1.9.8 ⚠️ Description Cet exploit cible une vulnérabilité d'inclusion locale de fichier de haute sévérité CVSS 8.1 dans le thème WordPress JanStudio Gecko. La...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple Stored XSS v2.2.18 Auteur : Sergio Description : Une vulnérabilité de script intersite Cross Site Scripting dans CMSmadesimple v.2.2.18 permet à un attaquant local d'exécuter du code arbitraire via un script conçu dans le répertoire supérieur Top Directory du menu File Picker...

copyfail-alpine

Il s'agit d'un port plus minimal de Copy Fail LPE CVE-2026-31431 qui patch les premiers octets de /etc/passwd afin que su vers root ne nécessite aucun mot de passe. Cela réduit la taille totale de l'exploit original et le rend plus portable. Les distributions comme Alpine utilisent busybox/musl à...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Exploit d'inclusion de fichier local - CVE-2012-4869 Description Ce script exploite une vulnérabilité d'inclusion de fichier local LFI dans Elastix 2.2.0 , permettant une exécution de code à distance RCE en injectant des commandes via le point de terminaison callmepage.php. L'exploi...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 POC de niveau SYSTEM 📌 CVE-2025-49144 est une vulnérabilité d'élévation de privilèges locale de sévérité élevée présente dans les installateurs de Notepad++ v8.8.1 et versions antérieures. Cette vulnérabilité provient d'un comportement non...

hacking-team-windows-kernel-lpe

Это эксплойт для CVE-2015-2426 MS-078 — 0day-эксплойт локального повышения привилегий в ядре Windows из архива Hacking Team email здесь. Он был разработан Eugene Ching / Qavar security. Исходное содержимое ниже: Сводка. Эксплойт, использующий повреждение памяти в ядре Windows и приводящий к...

CVE-2026-20589

In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606...