CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Absence de contrôle d'autorisation permettant à un utilisateur authentifié Étudiant+ d'élever ses privilèges jusqu'au rôle Administrateur 🔴 Vue d'ensemble de la vulnérabilité CVE-2026-4484 — Élévation de privilèges authentifiée Étudiant → Administrateur...

CVE-2026-92033

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in Firefox for Android...

Binary-Exploitation-and-Kernel-Escalation

Exploitation binaire et escalade de noyau Accès root obtenu en identifiant et en exploitant des erreurs de configuration et des logiciels obsolètes. Vulnérabilité de débordement de tampon dans une version obsolète de modssl CVE-2002-0082. L'escalade de privilèges a ensuite été réalisée en...

CVE-2026-92055

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the DevTools component...

CVE-2026-92054

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Memory component...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - Élévation de privilèges locaux 'abrt/sosreport' Faire un don Aidez à maintenir ce projet Si vous trouvez ce projet utile, veuillez envisager de soutenir sa maintenance continue via PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Local Privilege Escalation PoC Overview This project is an educational proof-of-concept for a Local Privilege Escalation LPE vulnerability in the driver iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9 — the Intel...

Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs component. CVE-2026-92006: Privilege escalation due to incorrect boundary conditions in the...

google-osconfig-privesc

Краткое описание Процесс googleosconfigagent является компонентом инструментария GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig, работающим по умолчанию на каждой ВМ. Агент работает от имени root и отвечает за некоторые управляемые пользователем службы, включая OS config...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Le lab met en évidence la vulnérabilité pre-auth path traversal via/dashboard.. prefix confusion dans Nezha Dashboard, menant à la fuite de jwtsecretkey - forge de JWT - prise de contrôle admin. Environnement Docker, séparation A/B selo...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Aperçu Une vulnérabilité existe dans Nagios XI = 5.6.5 permettant à un attaquant d'exploiter une RCE pour élever ses privilèges à root. L'exploitation nécessite un accès au serveur en tant qu'utilisateur 'nagios', ou un accès CCM via l'interface web avec des autorisations po...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer : deux vulnérabilités du noyau accessibles à tout utilisateur local Découvertes via https://github.com/416rehman/DeepZero Éditeur : Razer Inc. Composant : Lycosa.sys, le pilote de filtre du clavier Razer Lycosa, x64 SHA-256 :...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

CVE-2025-20393

CVE-2025-20393 📌 Overview CVE-2025-20393 is a critical Remote Command Execution RCE vulnerability affecting Cisco Secure Email Gateway SEG and Cisco Secure Email and Web Manager SEWM appliances running Cisco AsyncOS. The vulnerability exists due to improper input validation in the Spam Quarantine...

CVE-2026-81445

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation of Privilege. Weak registry permissions allows any user to create a registry symlink and force the SECOMNService service to create an arbitrary registry key. How to: root@kitploit: 1. soundresearchpoc.exe prepare 2. Restart SECOMNService o...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

cve-2024-26229

cve-2024-26229 Версия на Nim ныне устаревшая уязвимости повышения привилегий Windows, эксплуатирующая CSC. Это предназначено только для образовательных целей; обратитесь к списку патчей, чтобы определить, уязвима ли ваша система/ваша цель...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL Search Path Demonstration This repository contains the final report and the reproducibility artifacts for: CVE-2018-1058: Privilege Escalation in PostgreSQL through Uncontrolled Search Path The goal is to demonstrate the search-path trust failure behind CVE-2018-1058...

kernel: ALSA: seq: Serialize UMP output teardown with event_input

A flaw was found in the Advanced Linux Sound Architecture ALSA sequencer component of the Linux kernel. This vulnerability, a use-after-free, occurs because of improper synchronization when handling Universal MIDI Packet UMP output. A local attacker could exploit this by creating a specific timin...