CVE-2025-40602

CVE-2025-40602 📌 Обзор CVE-2025-40602 — это уязвимость локального повышения привилегий , затрагивающая устройства серии SonicWall Secure Mobile Access SMA 1000. Уязвимость существует в Appliance Management Console AMC из-за недостаточных проверок авторизации , что позволяет аутентифицированному...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 개념 증명 Python Netdata CVE-2024-32019에 대한 로컬 권한 상승LPE 익스플로잇의 Python 구현입니다. 이 스크립트는 ndsudo 구성 요소에서 PATH 환경 변수가 제대로 정리되지 않은 취약점을 악용합니다. 이를 통해 로컬 공격자는 허용된 바이너리예: nvme-list, ip, gem 등 — 코드 시작 부분에서 필요에 따라 수정 가능를 하이재킹하여 루트 권한으로 임의의 명령어를 실행할 수 있습니다. ⚠️ 면책 조항 교육 목적으로만 사용하십시오. 이 코드는 보안 연구자, CT...

CVE-2026-81474

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-32463

Sudo version 1.9.17 a une vulnérabilité critique CVE-2025-32463 qui permet à des utilisateurs locaux d'obtenir un accès root en exploitant l'option chroot, ce qui peut entraîner de graves risques de sécurité. Il est conseillé aux utilisateurs de mettre à jour vers la version 1.9.17p1 ou ultérieur...

CVE-2024-51378

CVE-2024-51378 — Обзор, меры смягчения и документация безопасный репозиторий ⚠️ Этическое и юридическое предупреждение Все материалы в этом репозитории предназначены только для образовательных целей, легальных исследований в области безопасности и тестирования в среде, которой вы владеете или на...

CVE-2025-27591

Эксплойт для CVE-2025-27591 Только в образовательных целях Создано для машины HTB «Outbound» Как работает CVE-2025-27591? CVE-2025-27591 — это уязвимость локального повышения привилегий для сервиса Below в версиях до 0.9.0. Сервис создает общедоступную для записи директорию по пути /var/log/below...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

copyfail-guard

copyfail-guard Инструмент для автоматического обнаружения и смягчения уязвимости CVE-2026-31431 "Copy Fail", локального повышения привилегий LPE в модуле algifaead интерфейс AFALG ядра Linux. ⚠️ Область применения: этот проект носит чисто оборонительный характер. Он не содержит, не генерирует и не...

CVE-2026-81474

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics до 1.7.4 Защитные заметки о критической уязвимости раскрытия информации без аутентификации в Open Web Analytics OWA , которая может привести к повышению привилегий. Обнаружено во время работы над машиной Fruityloops на echoCTF, где был запущен Open Web Analytic...

CVE-2026-45258_1day_LPE_exploit

В этом репозитории нет README...

CVE-2026-12793

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-12793 CVE-2026-12793 JetFormBuilder — Dynamic Blocks Form Builder 3.6.2 — jetmonsters Плагин JetFormBuilder — Dynamic Blocks Form Builder для WordPress уязвим к повышению привилегий во всех версиях вплоть до 3.6.2 включительно. Это...

CVE-2026-92162

CVE-2026-92162: Обход пути через arch в Flatpak DeployAppstream Образовательный разбор и proof of concept в тестовом режиме для обхода пути в системном помощнике Flatpak flatpak-system-helper. Метод D-Bus DeployAppstream принимает строку arch, которая помещается в путь файловой системы и создаётс...

gosign-desktop-exploit-poc

Множественные уязвимости в GoSign Desktop приводят к удалённому выполнению кода Название: Обход проверки TLS и небезопасное обновление в GoSign Desktop CVE: CVE-2025-34324, CVE-2025-34327 Затронутая система: GoSign Desktop = 2.4.0 Исправление: FoSign Desktop 2.4.1 исправлено частично Производител...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — Неавторизованное повышение привилегий через внедрение роли 🔥 Краткое описание уязвимости Плагин WordPress Divi Form Builder версий = 5.1.2 уязвим к неавторизованному повышению привилегий. Эта критическая ошибка позволяет неавторизованным злоумышленникам...

CVE-2026-50610

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...

CVE-2026-50609

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare — Образовательная лаборатория 🎯 Цель Воспроизвести и проанализировать уязвимость HiveNightmare в контролируемой лабораторной среде. 📋 Содержание Описание уязвимости Реализация Демонстрация Настройка лаборатории и инструменты Этапы эксплуатации Меры смягчения...

CVE-2026-50610 Improper Access control Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications,...

CVE-2026-50610

CVE-2026-50610 affects the Acer System Monitoring component bundled with NitroSense and PredatorSense software. The root cause is insufficient access controls in a privileged service , allowing an authenticated local user to access the service and perform unauthorized registry modifications , pot...