CVE-2019-6329

Escalada de privilegios local en HP Support Assistant Un fallo de escalada de privilegios local en HP Support Assistant mediante el abuso de enlaces duros Investigador: ManhNDd de Bkav Descripción En la GUI de HP Support Assistant , cuando haces clic en Buscar actualizaciones y mensajes , el...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! This vulnerability has been simultaneously discovered or taken by Sudhakar Muthumani of Primefort Private Limited, Khiem Tran and listed as CVE-2022-22600. This is despite I already emailing Apple regarding this back in 2021. Affected Versions As a student, I have...

CVE-2025-55130

CVE-2025-55130 - Symlink-Escape im Node.js-Berechtigungsmodell root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Umgehung des Node.js-Berechtigungsmodells durch präparierte Symlinks Entdeckt von natann @...

CVE-2024-23700

CVE-2024-23700 - PoC zur Privilegieneskalation bei Android Companion Device Dieses Projekt demonstriert CVE-2024-23700, eine Schwachstelle zur Privilegieneskalation im Zusammenhang mit dem Companion-Device-Mechanismus unter Android. Der PoC zeigt, wie eine App den Kopplungsablauf eines...

CVE-2022-26629

Bypass della schermata di blocco CVE-2022-26629 Prodotti interessati SoroushPlus+ Messenger 1.0.30 Tipo di vulnerabilità Controllo degli accessi improprio Impatto Bypass della schermata di blocco Sommario La gestione impropria di permessi e privilegi insufficienti consente a un attaccante di...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...

CVE-2023-26083

CVE-2023-26083 – Perdita di indirizzo del kernel della GPU Mali tramite Timeline Stream Questo repository contiene un exploit proof-of-concept PoC per CVE-2023-26083 , una vulnerabilità nel driver della GPU Mali Arm Mali GPU Kernel Driver che consente a un utente non privilegiato di divulgare...

CVE-2024-45337

Proof-of-Concept-Exploit für CVE-2024-45337 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-45337. Es kann verwendet werden, um ssh zu wrappen, wenn mit einem SSH-Server interagiert wird, der mit golang.org/x/crypto = v0.30.0 implementiert ist, während Berechtigungen im...

dtrace-memaccess_cve-2020-27949

Lettura e scrittura della memoria di altri processi tramite fasttrap Il dispositivo /dev/fasttrap per creare nodi trap nei processi in spazio utente per i provider pid e objc ha i permessi 666. A differenza di /dev/dtrace, anch'esso 666, fasttrap non dispone di un controllo dei permessi. Ciò...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

raccoon

Raccoon: revisore dell'accesso agli oggetti Salesforce Rilasciato come open source da NCC Group Plc - https://www.nccgroup.com/ Sviluppato da Jerome Smith @exploresecurity con ringraziamenti a Viktor Gazdag @wucpi https://www.github.com/nccgroup/raccoon Rilasciato sotto AGPL - fare riferimento a...

CVE-2022-36804

CVE-2022-36804 - Vulnerabilità di iniezione di comandi in Atlassian Bitbucket Server and Data Center ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori dell'Exploit Originale Molto grato all'autore originale della PoC Walnut Security Services Pvt. Ltd Descrizione Molteplic...

CVE-2024-34223

Human Resource Management System Project in PHP and MySQL Free Source Code Einreicher: Kha Do Schwachstelle Unsichere Berechtigung Beschreibung Die Schwachstelle „Unsichere Berechtigung" in /hrm/leaverequest.php im SourceCodester Human Resource Management System 1.0 ermöglicht es Angreifern,...

CVE-2024-34221

Projekt eines Personalverwaltungssystems in PHP und MySQL – Kostenloser Quellcode Einsender: Kha Do Schwachstelle Unsichere Berechtigungen Beschreibung Es gibt eine Schwachstelle in der unsicheren Berechtigung in /hrm/controller/ccity.php?positionedit= im SourceCodester Human Resource Management...

CVE-2023-33246

CVE-2023-33246 - RocketMQ Esecuzione di codice remoto CVE-2023-33246 - Exploit di esecuzione di codice remoto nella configurazione di Apache RocketMQ Panoramica RocketMQ è una piattaforma di messaggistica e streaming distribuita. Le versioni di RocketMQ 5.1.0 e inferiori sono vulnerabili...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N Tipo di vulnerabilità: Controllo di accesso non corretto Descrizione: Un problema scoperto in Obsidian Canvas 1.1.9 consente a utenti malintenzionati remoti di inviare notifiche desktop, registrare l'audio dell'utente e altri impatti non...

CVE-2025-29927

CVE-2025-29927 Next.Js vulnerabilità di bypass delle autorizzazioni CVE-2025-29927 Per ulteriori PoC, vedere https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X path predefinito /, multithreading predefinito 10 Rilevamento batch: python poc.py -f url.txt -p /path -t 10 Rilevamento singolo:...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS Sicherheitsforschungs-Testumgebung, basierend auf ROS 2 Foxy. Projektbeschreibung Dieses Projekt demonstriert eine Berechtigungsumgehung im ROS 2 SROS2 Sicherheitsframework. Durch das Modifizieren signierter Berechtigungsdateien kann ein Angreifer einen Knoten dazu...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...