AndroidSecurityEvolution

Evoluzione della Sicurezza di Android Miglioramenti significativi della sicurezza delle principali versioni recenti di Android, a partire da Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Security Enhancements - Android 5 A partire da agosto 2023, gli aggiornamenti di Google Play...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

CVE-2020-13885

Exploit-Titel: Citrix Workspace app vor 1912 für Windows - Privilegienerweiterung 1 Datum: 2020-06-07 Autor: Andrew Hess Software-Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

CVE-2020-13884

Título do Exploit: Citrix Workspace app anterior à versão 1912 para Windows - Elevação de Privilégios 2 Data: 2020-06-07 Autor: Andrew Hess Link do Software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletim:...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalation dei privilegi tramite permessi file non sicuri Pubblicabilità e Ringraziamenti L'exploit è stato approvato per la pubblicazione dal governo degli Stati Uniti. Un ringraziamento speciale ai militari e ai rappresentanti governativi incarica...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalation dei privilegi tramite permessi file non sicuri - Multipli Pubblicabilità e ringraziamenti Tutti gli exploit sono stati approvati per la pubblicazione dal Governo degli Stati Uniti. Un ringraziamento speciale ai militari e ai collegamenti...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - Permessi non sicuri su file e cartelle MobiMoverUILaunch.exe soffre di una vulnerabilità di elevazione dei privilegi che può essere utilizzata da un "Authenticated User" per modificare il file eseguibile del servizio con un binario a sua scelta nella cartella...

webkitgtk: webkitgtk: Visiting a website may leak sensitive data

A flaw was found in WebKitGTK. Visiting a website can leak sensitive data due to a permissions issue that was addressed with additional restrictions...

webkitgtk: webkitgtk: Visiting a website may leak sensitive data

A flaw was found in WebKitGTK. Visiting a website can leak sensitive data due to a permissions issue that was addressed with additional restrictions...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

EUVD-2026-65306

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager are affected by an incorrect default permissions issue on Windows. A local attacker with low-level access can exploit this flaw to execute arbitrary code with SYSTEM privilege , achieving full compromise of the host. The CNA (JPCERT/CC) assigned a CVSS v3....

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - Escalation dei privilegi tramite permessi insicuri Descrizione: La vulnerabilità di permessi insicuri in Wondershare Filmora e versioni precedenti permette a un utente locale non privilegiato di eseguire codice arbitrario come SYSTEM tramite uno scri...

CVE-2020-8635

Cos'è Wing FTP Server 6.2.3 - Escalation dei privilegi Exploit Introduzione Wing FTP Server v6.2.3 per Linux, macOS e Solaris imposta permessi insicuri sulle directory di installazione e sui file di configurazione. Ciò consente agli utenti locali di creare arbitrariamente utenti FTP con pieni...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV Per CVE-2025-51040 Vulnerabilità di accesso non autorizzato nel sistema di gestione web del trasmettitore FM/DAB/TV Electrolink, nei modelli Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07 e Display v1.4, v1.2 Descrizione Il sistema di gestione w...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2012-6422

Exploit Exynos Questa è una POC per sfruttare la vulnerabilità /dev/exynos-mem introdotta nei vecchi smartphone Samsung. È stata realizzata per interesse nella ricerca sulle vulnerabilità del kernel e come parte di una sfida CTF. L'Exploit La vulnerabilità introdotta in questi telefoni sono i...

Vulnerable-Docker-Engine

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo-passo su come utilizzare lo script di exploit per ottenere un'escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è un difetto in Mo...