Updated kbd packages fix a security vulnerability

Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login. CVE-2026-72693...

CVE-2026-18467

The Paytium: Mollie payment forms & donations plugin for WordPress is vulnerable to Unauthenticated Privilege Escalation in versions up to and including 5.0.3 . The root cause is a logic flaw where the pt_cf_checkout_meta() filter copies $_POST['pt_form_field'][*] keys into the payment meta array...

EUVD-2026-85732

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with an MCP-scoped token to perform actions beyond the intended scope of that token due ...

EUVD-2026-85704

The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV cells using fputcsv with a NUL byte \0 as...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

PrivKit

PrivKit 一个用于 Windows 本地权限提升检查的信标对象文件（BOF）集合。 描述 PrivKit 是一款开源工具，可帮助红队成员和渗透测试人员使用 Cobalt Strike 信标对象文件（BOF）快速识别常见的 Windows 本地权限提升向量。 有关命令行用法和示例，请参阅 使用 部分。 如果您发现任何错误，欢迎随时报告它们。您的反馈对改进本项目质量至关重要！ 免责声明 本项目的作者和贡献者不对任何非法使用该工具的行为负责。该工具仅用于教育和授权的安全测试目的。用户有责任确保合法使用。 目录 PrivKit 描述 免责声明 目录 致谢 功能 安装 使用 示例 参考 致谢...

StackRot

StackRot CVE-2023-3269: vulnerabilidad de escalada de privilegios en el kernel de Linux Exploit verificado por GitHub-CI Se encontró una falla en el manejo de la expansión de la pila en el kernel de Linux 6.1 hasta 6.4, también conocida como "Stack Rot". El árbol maple, responsable de gestionar l...

cve-2022-21882-poc

cve-2022-21882-poc poc de escalada de privilegios local para cve-2022-21882...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Esta es una prueba de concepto por ahora bastante tosca para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una buena cantidad de offsets "mágicos". Si tienes sugerencias sobre cómo mejorar...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...

CVE-2016-5195

CVE-2016-5195 my personal POC and EXPLOIT of CVE-2016-5195 dirty COW Usage POC: write files arbitrarily Just a simply POC of this CVE, compile the file poc.c as follow: root@kitploit: $ gcc poc.c -o poc -static -lpthread You shall run it as follow: root@kitploit: ./poc destinationfile fakefile Yo...

linux-soft-exploit-suggester

linux-soft-exploit-suggester 用于查找系统上所有易受攻击软件的漏洞利用脚本，专注于软件包而不仅仅是内核漏洞。 它使用 exploit database 来评估软件包的安全性，并搜索漏洞利用以帮助进行权限提升。 用法 下载 root@kitploit: wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py 基本用法。下载漏洞数据库，生成软件包列表并搜索漏洞利用。 root@kitploit:...

CVE-2026-49176_BOF

BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...

CVE-2021-4034

CVE-2021-4034 Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team. El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...