WordPress Doctreat Core plugin <= 1.7.0 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Jamaal ahmed in WordPress Plugin Doctreat Core versions = 1.7.0...

CVE-2024-44812-PoC

Hersteller SourceCodester Link zum betroffenen Produkt https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE-ID: CVE-2024-44812 Beschreibung: Eine SQL-Injection-Schwachstelle in Online Complaint Site v.1.0 ermöglicht es einem entfernten Angreifer...

WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerability

WordPress JobZilla - Job Board WordPress Theme theme = 2.2 - Privilege Escalation vulnerability discovered by Jamaal ahmed in WordPress Theme JobZilla - Job Board WordPress Theme versions = 2.2...

CVE-2022-0441

Eine als kritisch eingestufte Sicherheitslücke wurde im MasterStudy LMS Plugin bis Version 2.7.5 für WordPress WordPress Plugin gefunden. Diese Schwachstelle betrifft einen unbekannten Teil der Komponente New Account Handler. Die Manipulation mit einer unbekannten Eingabe führt zu einer...

NotCVE-2026-0010

Resumo Vulnerabilidade: Escalonamento Local de Privilégios para SYSTEM via IPC não autenticado no daemon do Barrier pela porta TCP 24801 Fornecedor: debauchee projeto Barrier Produto: Barrier 2.4.0 lançamento final, 2021-11-01 CWE: CWE-306: Ausência de Autenticação para Função Crítica Descrição O...

WordPress Challan plugin <= 3.7.88 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Challan versions = 3.7.88...

Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes

Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions. The vulnerability, tracked as CVE-2026-96940 , is rated 8.8 on the CVSS scoring system. "Weak authorizatio...

CVE-2021-21551

CVE-2021-21551 Dell Treiber EoP CVE-2021-21551 Beschreibung Der Dell-Treiber dbutil23.sys enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu einer Erhöhung von Privilegien, Denial-of-Service oder Offenlegung von Informationen führen kann. Erforderlich ist ein lokaler,...

CVE-2024-28000

LiteSpeed Cache PoC de Escalada de Privilégios - CVE-2024-28000 🎤 Tradução do README English فارسی 📸 Screenshot 💎 Introdução Este repositório contém uma Prova de Conceito PoC para uma vulnerabilidade crítica de escalada de privilégios descoberta no plugin LiteSpeed Cache para WordPress. A...

CVE-2026-104892

Plane is an open-source project management tool. Prior to 1.4.0, aPITokenLogMiddleware logs API keys in plaintext. This allows someone with low privileges to steal user API keys and further escalate their privileges. This issue is fixed in 1.4.0...

CVE-2021-3493_CVE-2022-3357

HINWEIS 1. Dies ist ein GitHub-Repository mit Quellcode und Forschungsinformationen zu zwei CVEs: CVE-2021-3493 und CVE-2022-3357, ein CVE, das Privilegieneskalation ermöglicht, und ein CVE, das RCE-Eindringen ermöglicht. Durch die Kombination dieser beiden CVEs können wir in einen WordPress-Serv...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Ein sauberer und tödlicher Page-Cache-Angriff Variante der "Dirty Frag" Familie 📌 Übersicht CVE-2026-46300 Fragnesia ist ein logischer Fehler mit hohem Schweregrad in der Socket-Puffer-Verarbeitung skbtrycoalesce des Linux-Kernels im XFRM/ESP-in-TCP -Subsystem espintc...

CVE-2021-26868

CVE-2021-26868 Windows 10 LPE Exploit...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE Autenticado Através de Upload de Arquivo de Configuração Malicioso CVE-2018-19537 Descrição Existe uma vulnerabilidade de execução remota de código RCE autenticada em todas as versões de firmware publicadas para o roteador TP-Link Archer C5. Ao fazer upload de um arquivo de...

CVE-2024-1086

CVE-2024-1086 Universeller Proof-of-Concept-Exploit zur lokalen Privilegienausweitung für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate beträgt 99,4% in KernelCTF-Images...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender „RoguePlanet" Elevation of Privilege-Sicherheitslücke in der Microsoft Malware Protection Engine ⚠️ Nur für Bildungs- und defensive Sicherheitsforschung 📖 Übersicht CVE-2026-50656 ist eine hochgradige Elevation of Privilege EoP -Sicherheitslücke, die die...

CVE-2026-43499-RMX5200

CVE-2026-43499 für realme RMX5200 CVE-2026-43499 lokale Privilegieneskalation SO für: Element| Wert ---|--- Gerät| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys...

CVE-2026-56164-EXP

Microsoft SharePoint Server Erhöhung von Berechtigungen - CVE-2026-56164 Funktionaler unauthentifizierter EOP-Exploit. Übersicht Fehlende Authentifizierung für kritische Funktionen CWE-306 in Benutzerprofil- und Websitesammlungs-Endpunkten von SharePoint Server. Ermöglicht es entfernten Angreifer...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Wenn Shared Memory nicht mehr sicher gemeinsam genutzt wird. Eine lokale Privilegieneskalations-Schwachstelle, verursacht durch unsachgemäße Weitergabe des SKBFLSHAREDFRAG Flags innerhalb des Linux-Netzwerk-Stacks. 📖 Übersicht CVE-2026-43503 , mit dem Spitznamen...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Fehlerhafte Zugriffskontrolle Beschreibung : Eine fehlerhafte Zugriffskontrolle im Customer Support System v1 ermöglicht es Nicht-Administrator-Benutzern, administrative Seiten aufzurufen und Aktionen auszuführen, die Administratoren vorbehalten sind...