CVE-2026-92371

Prior versions of TeamViewer Full Client and Host for Linux (before version 15.82 ) are vulnerable to a Local Privilege Escalation via improper link resolution in the Cloud Session Recording (CSR) functionality. A local authenticated attacker can exploit a race condition during path validation an...

CVE-2026-92369

TeamViewer Full Client and Host on Windows prior to version 15.82 are vulnerable to a TOCTOU race condition within the installer rollback mechanism. A local low-privileged attacker can exploit this by replacing rollback backup files in a user-writable temporary directory before an elevated instal...

CVE-2026-92369 Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

CVE-2026-92369 Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

EUVD-2026-89020

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

EUVD-2026-89019

Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges NT AUTHORITY/SYSTEM \ root. By sending crafted I...

CVE-2026-19743

The TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 are vulnerable to a Path Traversal flaw in the local IPC service. Due to improper path validation, a local authenticated user with low privileges can send crafted IPC commands to the service daemon to manipula...

CVE-2026-19743 Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients

Improper path validation in the local IPC service of TeamViewer Full Client and Host on Windows, Linux, and macOS prior to version 15.82 allows a local authenticated user with low privileges to perform arbitrary file writes with elevated privileges NT AUTHORITY/SYSTEM \ root. By sending crafted I...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

CVE-2026-74939-escape-the-mac-n-cheese-box

CVE-2026-74939 — Firefox 콘텐츠→부모 권한 상승 Firefox 149.0a1 nightly2fbc0748c4, 수정 전의 샌드박스 탈출에 대한 개념 증명입니다. 손상된 콘텐츠 프로세스가 IPDL 메시지를 위조하여 부모 프로세스가 페이지를 권한 있는privilegedabout 프로세스로 로드하게 만듭니다. 이것은 스테이지-2 샌드박스 탈출로, 콘텐츠 프로세스 RCE예: CVE-2026-2796 이후에 체이닝되도록 설계되었습니다. 버그Mozilla 버그 2054416 부모 프로세스는 콘텐츠→부모 IPDL 메시지...

cve-2025-21479_iqooneo8

CVE-2025-21479 — Qualcomm Adreno GPU 提权漏洞利用（SM8475 / iQOO Neo8） 针对 CVE-2025-21479 的本地提权实验代码，目标是 vivo V2301A（iQOO Neo8 / PD2301，Snapdragon 8+ Gen 1 / SM8475，Adreno A730，Android 14，GKI 内核 5.10）上的 Qualcomm Adreno GPU（KGSL）。 原理上，漏洞利用通过 KGSL 的 CPSMMUTABLEUPDATE 命令驱动 GPU 的 SMMU， 获得任意物理内存读写 能力，进而关闭...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 adalah kerentanan local privilege escalation pada sudo ketika menggunakan perintah sudoedit. Kerentanan ini diperkenalkan sejak sudo 1.9.0 karena cara sudoedit memvalidasi environment variable pengguna dan kepemilikan file yang kurang tepat. 📖 Deskripsi A flaw...

CVE-2026-8069

Acer 네임드 파이프에서 NT AUTHORITY\SYSTEM으로: CVE-2026-8069 Acer NitroSense 및 PredatorSense 3.x는 PSSvc라는 Windows 서비스를 설치했으며, 이 서비스는 로컬 사용자에게 사용자 지정 네임드 파이프 프로토콜을 노출했습니다. 하나의 프로토콜 명령은 호출자가 제어하는 실행 파일 경로를 수락하고, winlogon.exe의 토큰을 복제한 다음 해당 실행 파일을 NT AUTHORITY\SYSTEM으로 시작했습니다. 취약한 서비스의 경로 제한은 부분 문자열substring...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - Mitigation & Detection PoC 📌 일반 설명 이 저장소는 Windows afd.sys 드라이버의 Use-After-Free UAF 유형의 심각한 취약점인 CVE-2026-68820 에 대한 완화 조치의 교육용 데모를 포함합니다. 취약점 개요: 이 취약점은 낮은 권한의 로컬 공격자가 SYSTEM 으로 권한을 상승시킬 수 있게 합니다 citation:13citation:14. 북한의 Lazarus 그룹이 Operation Dream...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 로컬 권한 상승 워크플로우 및 POC CVE-2024-32019 워크플로우 자동 익스플로잇 리소스 워크플로우 !TIP 읽어주세요 Netdata는 앱 및 시스템 모니터링을 제공하는 도구로, 19999 포트에서 실행되며 쉽게 찾을 수 있습니다: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 익스플로잇 프로젝트 🛡️ 보안 연구를 위한 정제된 교육용 Linux 커널 익스플로잇 이 프로젝트는 Linux 커널의 netfilter: nftables 구성 요소에서 발생하는 use-after-free 취약점인 CVE-2024-1086을 연구하기 위한 견고한 비기능적 템플릿을 제공하며, 이를 통해 로컬 권한 상승이 가능합니다. 보안 연구자와 학생을 위해 설계된 이 프로젝트는 C 익스플로잇 템플릿과 향상된 Java 래퍼를 결합하여 안정적인 진단, 구성 및 실행을 제공하며, 통제된 실습 환경에서만예:...

CVE-2026-46300

CVE-KERNEL · Linux 커널 LPE 체인 Linux 커널 취약점용 멀티-CVE 로컬 권한 상승 체인 xfrm-ESP, RxRPC 또는 Fragnesia 페이지 캐시 쓰기를 통해 uid=1000 → root 개요 CVE-KERNEL 은 여러 Linux 커널 CVE를 연결하여 권한 없는 사용자에서 root로 권한을 상승시키는 Python 기반 로컬 권한 상승LPE 도구입니다. 이 익스플로잇은 커널 네트워킹 서브시스템을 통해 페이지 캐시 손상 프리미티브를 대상으로 합니다. 수정:MadExploits — UI 개편, 컬러...

CVE-2026-31431_exp.c

cve-2016-31431exp.c 由于这个cve的官方没有给出c的代码，所以这里我们补充一个该漏洞的c代码的提权版本...

CVE-2026-97609

A flaw was found in the Linux kernel's netfilter subsystem. An improper cleanup sequence during the unloading of the connection tracking timeout module creates a race condition with active timeout operations. A local user could exploit this flaw to trigger a use-after-free condition on released...

samsung-bixby-command-execution-cve-2026-21055-improper-component-export

CVE-2026-21055 PoC — 삼성 빅스비 부적절한 컴포넌트 내보내기 CVE-2026-21055 에 대한 개념 증명: 삼성 빅스비 버전 4.0.70.8 미만에서 Android 애플리케이션 컴포넌트의 부적절한 내보내기로 인해 로컬 공격자가 빅스비 권한으로 임의 명령을 실행할 수 있습니다. 개요 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: 1. analyzecomponents.py — 디컴파일된 AndroidManifest.xml을 분석하여 내보내진 활동, 서비스, 수신자 및 제공자를 열거합니다. 권한...