CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lectura/Escritura no autenticada de memoria del kernel mediante ioctls de depuración CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El controlador de kernel Wi-Fi rtl8192cd del "Jungle...

CVE-2021-22555-Poc

Desbordamiento de montón CVE CVE-2021-22555 Lista de errores Escritura fuera de los límites del montón El error principal Corrupción de datos El efecto inmediato Fuga de memoria / Divulgación de información Escalada de privilegios El objetivo final 1. Instalar herramientas de compilación NO...

dirtypipe2

dirtypipe2 Linux Kernel 5.8 5.15.25 - Élévation locale de privilèges DirtyPipe 2 Auteur de l'exploit: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com testé sur : linux kernel 5.13.0-21-generic compilé sur lubuntu 20.04.5 linux lubuntu 20.04.2 -...

CVE-2026-73638

Imager versions from 0.4502 before 1.035 for Perl read outside the EXIF block via unchecked start offsets in tiffloadifd. tiffloadifd validates an IFD entry's data by checking that entry-offset + entry-size stays within the EXIF block, and never checks the start offset itself. Where that sum is n...

CVE-2026-76154

A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...

GTFOBLookup

GTFOBLookup Utilidad de consulta de línea de comandos sin conexión para GTFOBins, LOLBAS, WADComs y HijackLibs. Archivos .gitignore : Archivo Gitignore gtfoblookup.1 : Página de manual de Linux para GTFOBLookup gtfoblookup.py : Utilidad GTFOBLookup LICENSE.md : Archivo de licencia README.md : Est...

Security Bulletin: IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validation (CVE-2026-10744)

Summary IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validation when CONNAUTH is being used. Vulnerability Details CVEID:CVE-2026-10744 DESCRIPTION: IBM MQ could allow an authenticated attacker to cause a denial of service or potentially escalate privileges due to an integer...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad de seguridad CVE-2025-38001 que ataca el módulo HFSC en el kernel de Linux. Creado específicamente como material de estudio para memory corruption en el kerne...

CVE-2025-21756

CVE-2025-21756 — Laboratorio de explotación Solo para fines educativos y de investigación de seguridad autorizada. Descripción CVE-2025-21756 es una vulnerabilidad de use-after-free UAF en el subsistema vsock Virtual Socket del kernel de Linux, divulgada el 26 de febrero de 2025. Permite a un...

CVE-2023-32629

CVE-2023-32629 — Escalada de privilegios local total en OverlayFS Escalada de privilegios local en OverlayFS: análisis completo hasta la escalada total Solo con fines educativos y de investigación de seguridad autorizada. Gravedad: Alta Tipo: Escalada de privilegios local LPE Afectados: kernels d...

EUVD-2026-60601

Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin...

Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin

Summary The core Flex group blueprint system/blueprints/user/group.yaml access field, lines 48-55 omits the security@: admin.super field guard that its sibling account blueprint carries account.yaml:131/138/150, added by the CVE-2026-42613 fix. A delegated non-super operator holding...

GHSA-XHFV-7758-R9HX Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin

Summary The core Flex group blueprint system/blueprints/user/group.yaml access field, lines 48-55 omits the security@: admin.super field guard that its sibling account blueprint carries account.yaml:131/138/150, added by the CVE-2026-42613 fix. A delegated non-super operator holding...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. 📋 Descripción CVE-2026-20245 es una vulnerabilidad de escalada de privilegios en la CLI de Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

CVE-2026-76154 CVE-2026-76154 CVE Record

A stored cross-site scripting vulnerability in the Geomap panel's MapLibre base layer allows a user with the Editor role to execute arbitrary JavaScript in another user's session by hosting a malicious style configuration, enabling escalation to Org Admin...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 📋 Pasos Rápidos de Explotación Paso 1: Preparar Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 Exploit Chain This exploit was developed to solve a HackTheBox challenge targeting openSUSE Leap 15.6. Credits This exploit is based on the original research by the Qualys Security Team: Advisory: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 Explotación de desbordamiento de búfer en el montón de vsysloginternal de glibc CVE-2023-6246 mediante la Teoría del Tiempo Convergente α = 0.0302011. Rociado de montón temporal de 33 capas + disparo con bloqueo de fase para una escalada de privilegios locales...