Microsoft Dataverse Elevation of Privilege Vulnerability

Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network...

Azure Arc Elevation of Privilege Vulnerability

Improper limitation of a pathname to a restricted directory 'path traversal' in Azure Arc allows an unauthorized attacker to elevate privileges over a network...

Azure AI Foundry Elevation of Privilege Vulnerability

Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名绑定权限提升 程序代码（Python ldap3 模拟） root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn =...

Local privilege escalation due to insecure file permissions

Exploitation of this vulnerability has been detected in the wild in limited, targeted attacks against Acronis Backup plugin for cPanel & WHM deployments...

MiniPlasma-Detection

MiniPlasma 検出 CVE-2020-17103 cldflt.sys の競合状態を悪用して SYSTEM アカウントの windir 環境変数を乗っ取り、WER QueueReporting スケジュールタスクをリダイレクトして攻撃者制御のバイナリを SYSTEM として実行させる Windows ローカル特権昇格エクスプロイト MiniPlasma の Sigma 検出ルール。 CVE-2020-17103 は 2020 年に Google Project Zero の James Forshaw によって報告され、Microsoft によって修正されたとされています。202...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

CVE-2025-9267

CVE-2025-9267 描述 Windows平台上的 Seagate Toolkit （工具包安装程序 版本 2.35.0.6 之前）存在不安全的DLL加载漏洞。安装程序在加载DLL时，会尝试从当前工作目录加载，而未验证其来源或完整性。如果攻击者能够将恶意DLL放置在安装程序可执行文件所在的同一目录中（例如通过控制工作目录或安装目录），则能够诱使安装程序以运行安装程序的用户权限加载并执行该DLL，从而导致任意代码执行。该问题源自不安全的DLL加载实践，例如依赖相对路径或在调用系统库时未指定完全限定路径。 受影响产品 供应商： 希捷科技 产品： Seagate Toolkit 平台：...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux内核本地权限提升（LPE）——防御性研究仓库 📖 介绍 Copy Fail CVE-2026-31431 是一种影响Linux内核的本地权限提升（LPE）漏洞，通过AFALG、splice和authencesn机制实现对页缓存的受控破坏。 本仓库的目标是： 记录漏洞的内部机制， 解释完整的利用逻辑链， 介绍防御性影响， 提供检测策略， 给出缓解措施， 提升对Linux内核安全的认知。 ⚠️ 本项目严格用于教育、防御和安全研究目的。 📑 目录 概述 漏洞机制 攻击面 实验室演示 检测与入侵指标 缓解措施 时间线 参考 法律声...

CVE-2025-13390

WP Directory Kit = 1.4.4 - Omisión de Autenticación para Escalada de Privilegios mediante Toma de Cuenta Resumen El plugin WP Directory Kit para WordPress versión 1.4.4 y anteriores contiene una omisión de autenticación en su funcionalidad de inicio de sesión automático. La vulnerabilidad permite...

printnightmare-detection-lab

PrintNightmare 威胁检测与应急响应实验室 CVE-2021-34527 📌 概述 本项目记录了一个针对 PrintNightmare CVE-2021-34527 的端到端安全监控、检测工程与应急响应实施方案。PrintNightmare 是 Windows 打印后台处理程序服务 spoolsv.exe 中的一个严重漏洞，允许未认证的远程代码执行 RCE 以及本地权限提升 LPE 至 SYSTEM 权限。 本实验室的目标是模拟利用遥测数据，通过 Sysmon 和 Windows 安全事件日志 捕获内核与系统审计日志，将事件摄入 Splunk Enterprise SIEM...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - 存在访问控制不当漏洞 漏洞概述 CVE ID: CVE-2025-65900 产品: DifuseHQ Kalmia CMS 受影响版本: 0.2.0 漏洞类型: 访问控制不当 所需权限: 低（只读用户账户） 影响 该漏洞允许低权限用户获取所有平台账户的敏感信息，包括 Blowfish 密码哈希。攻击者可进行离线破解、提升权限，并可能危及管理员账户，导致系统完全控制。 修复版本 等待维护者批准 - https://github.com/DifuseHQ/Kalmia/pull/34 描述 DifuseHQ Kalmi...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Linux 内核中的权限提升 · CVSS 7.8 · 披露于 2026 年 5 月 14 日 仅用于意识提升的仓库。 本仓库不包含利用代码。其目的是向系统管理员、工程师和安全团队告知该漏洞的性质以及可用的修复措施。 📋 摘要 字段| 值 ---|--- CVE| CVE-2026-46300 名称| Fragnesia 严重性| High CVSS 7.8 类型| Local Privilege Escalation LPE 组件| Linux Kernel — XFRM ESP-in-TCP subsystem 发现者|...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 权限提升漏洞 🛡️ 关于 Linux 内核 OverlayFS 权限提升漏洞的安全公告与缓解指南。 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，该漏洞源于特定配置下对文件创建的不当处理，使本地攻击者能够提升权限。 技术细节 🚨 影响 本地攻击者可能能够： root@kitploit: 通过精心构造的文件操作获取 root 权限 绕过安全限制 修改敏感的系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 uname -r Affected versions: 5.8 = kerne...

Sudo-Chroot

Description: Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. Local Privilege Escalation by sudo-chroot -R...

Important: Red Hat Security Advisory: virt:rhel security update

An update for the virt:rhel module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Commo...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

libvirt: swtpm privilege escalation via symlink following

A flaw was found in libvirt. A local attacker, specifically a process running as the confined swtpm user, could exploit a symlink-following vulnerability in the virFileChownFiles function. By planting a symbolic link within the swtpm state directory, the attacker could trick the root-level libvir...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修复 本 playbook 修复 OCI 上 Linux 实例中的 CVE-2026-31431（也称为 Copy Fail）。 CVE-2026-31431 是 Linux 内核中由 AFALG 用户空间加密 API 使用的 algifaead 实现的一个本地权限提升问题。本 playbook 采用主要修复路径：安装更新后的厂商内核包并重启实例，使其运行已修复的内核。 参考： NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Copy Fail 披露：https://copy.fail...

microcode_ctl security, bug fix, and enhancement update

An update is available for microcodectl. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The microcodectl packages provide microcode updates for Intel and AMD...