CVE-2026-80844

🔥 CVE-2026-80844 - DirtyAH6 Linux Kernel IPv6 AH6 Local Privilege Escalation CVE-2026-80844 is a Linux kernel vulnerability affecting the IPv6 Authentication Header AH6 / XFRM subsystem. The vulnerability is caused by insufficient validation of the IPv6 Routing Header segmentsleft field,...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

hpim-training-lab

hpim-training-lab HPIM Training-Case Replication Lab Citable release Zenodo: DOI 10.5281/zenodo.22868247 — license CC-BY 4.0. This repository contains a fully containerized replication of the training scenario described in OpenAI's official technical report on the Hugging Face incident, used to...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Actualización de Opciones Arbitrarias Autenticada Subscriptor+ Descripción: CVE-2023-6700 El plugin Cookie Information | Free GDPR Consent Solution para WordPress es vulnerable a actualizaciones arbitrarias de opciones debid...

CVE-2021-3493

CVE-2021-3493 — Escalada de Privilegios Local de OverlayFS en Ubuntu Una prueba de concepto funcional para CVE-2021-3493 , una vulnerabilidad de escalada de privilegios local en la implementación de OverlayFS del kernel de Ubuntu. Un usuario sin privilegios puede montar un sistema de archivos...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Resumen CVE-2024-30485 es una vulnerabilidad de alta gravedad encontrada en el plugin Finale Lite para WordPress versiones = 2.18.0. La vulnerabilidad permite a usuarios autenticados Suscriptor+ instalar y activar plugins arbitrarios sin la autorización adecuada. Gravedad...

CVE-2025-44823

Exposición autenticada de claves API en Nagios Log Server 2024R1.3.1 ▶️ Demostración del PoC CVE ID: CVE-2025-44823 Fecha: 2025-04-02 Autores: Alex Tisdale, Seth Kraft Página web del proveedor: https://www.nagios.com/ Registro de cambios del proveedor: https://www.nagios.com/changelog/log-server...

CVE-2021-3560

Vulnerabilidad en Polkit - CVE-2021-3560 📕 Introducción En 2021, un investigador llamado Kevin BackHouse descubrió una vulnerabilidad de escalada de privilegios en la utilidad polkit. Sin embargo, no todas las versiones de Linux son vulnerables a polkit. A continuación se muestra un ejemplo de un...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Escalada de privilegios no autenticada Descripción: El plugin Exam Matrix para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 1.5 inclusive. Esto se debe a que el plugin no restringe adecuadamente la funcionalidad que permit...

pwnkit_safety_check

Qué es PwnKit PwnKit explota una vulnerabilidad en el programa SUID-root /usr/bin/pkexec, permitiendo a usuarios sin privilegios obtener privilegios root completos en sistemas Linux. Esta vulnerabilidad existe desde 2009 y fue divulgada públicamente en enero de 2022. pwnkitsafetycheck.c PwnKit...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Explotación de escalada de privilegios en Azure Networking CVE‑2025‑54914 4 de septiembre de 2025 Por Mark Mallia 1. Resumen ejecutivo El 4 de septiembre de 2025, los servicios de Azure Networking de Microsoft recibieron un aviso de...

CVE-2022-37706

CVE-2022-37706 La vulnerabilidad CVE-2022-37706 está relacionada con el gestor de ventanas Enlightenment , específicamente el binario enlightenmentsys. Este binario tiene el bit SUID Set User ID activado, lo que significa que puede ejecutarse con privilegios elevados normalmente como el usuario...

2022-32250LPE

Este repositorio no tiene un README...

cve-2024-31317

Exploration of CVE-2024-31317 CVE-2024-31317 provides unpriviledged access to any uid and SELinux scope available to proper Android apps. This provides access to uid 1000 system and uid 2000 shell, and can be triggered entirely from an unpriviledged app, allowing for persistence of any...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - PoC de Escape a Root Real del Host Una prueba de concepto PoC interactiva y de múltiples pasos de Escalada Local de Privilegios LPE dirigida a las vulnerabilidades OverlayFS del kernel de Ubuntu Linux CVE-2023-2640 / CVE-2023-32629. A diferencia de los...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Resumen El firmware de la cámara IP Revotech I6032W-FHW contiene una vulnerabilidad de omisión de autenticación en el endpoint /cgi-bin/jvsweb.cgi. El dispositivo no valida los campos user.name y user.digest incluidos en las solicitudes de API basadas en JSON,...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Descripción general Este repositorio contiene mi investigación sobre la vulnerabilidad CVE-2025-41115 en el componente SCIM de Grafana Enterprise. Consiste en un banco de pruebas con la aplicación vulnerable y el código del exploit. Referencias Solo algunas...

CVE-2026-13610

CVE-2026-13610 KiviCare – Clinic & Patient Management System CWE-269 Improper Privilege Management | Unauthenticated registration with attacker-chosen staff role → patient PHI disclosure Overview Critical vulnerability in the KiviCare – Clinic & Patient Management System WordPress plugin versions...

EUVD-2026-87792

Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations to be carried out under the identity of a higher-privileged user who subsequently interacts...

CVE-2026-72668

Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations to be carried out under the identity of a higher-privileged user who subsequently interacts...