CVE-2017-16995

दोष विवरण उबंटू एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में कुछ व्हाइट हैट हैकर्स ने उबंटू के नवीनतम संस्करण उबंटू 16.04 में एक स्थानीय विशेषाधिकार वृद्धि दोष का पता लगाया है, जिसे CVE-2017-16995 के नाम...

EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , is vulnerable to a weak executable signature verification flaw. The application fails to verify that external helper tools are the specific executables shipped with the product; instead, it only checks if the fi...

CVE-2023-35674

Beschreibung CVE-2023-35674 ist eine hochkritische Zero-Day-Sicherheitslücke im Android Framework. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen zu erhöhen, ohne dass eine Benutzerinteraktion oder zusätzliche Ausführungsrechte erforderlich sind. Die Schwachstelle tritt i...

CVE-2024-32019-POC

Privilegieneskalation via ndsudo Netdata Lokaler Exploit Dieser POC wird verwendet, um eine verwundbare ndsudo-Dienstprogramm auszunutzen, das mit Netdata gebündelt ist, um lokale Privilegien auf root zu eskalieren. Der Exploit funktioniert, indem eine schädliche Binärdatei in den PATH des...

CVE-2021-3156

CVE-2021-3156 Ansible-Rolle patcht CVE-2021-3156 für CentOS Einleitung Sudo vor Version 1.9.5p2 weist einen Heap-basierten Pufferüberlauf auf, der eine Privilegieneskalation zu Root über 'sudoedit -s' und ein Befehlszeilenargument, das mit einem einzelnen Backslash endet, ermöglicht. CVE-2021-315...

copy-fail-c

Copy Fail CVE-2026-31431 – C-Portierung Englisch en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Eine plattformunabhängige C-Neuimplementierung des Copy-Fail-Linux-LPE CVE-2026-31431, offengelegt am 29.04.2026 von Theori / Xint. Die vollständige Schwachstellenbeschreibung, der Zeitplan und der...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Von Andy Nguyen INFO Ein Heap-Out-of-Bounds-Schreibfehler, der Linux seit v2.6.19-rc1 betrifft, wurde in net/netfilter/xtables.c entdeckt. Dies ermöglicht einem Angreifer, Privilegien zu erlangen oder einen DoS durch Heap-Speicherkorruption über den...

qlikview-poc-CVE-2024-29863

Betroffene Anwendung: QlikView Plattform: Windows Problem: Lokale Rechteausweitung über MSI-Installer DLL-Hijacking-Race-Condition Entdeckt und gemeldet von: Pawel Karwowski und Julian Horoszkiewicz Eviden Red Team Details: Auf Systemen mit installiertem QuikView12 ist es für normale Benutzer...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 Hintergrund Anfang 2021 entdeckte ein Forscher namens Kevin Backhouse eine sieben Jahre alte Privilegieneskalations-Schwachstelle später als CVE-2021-3560 bezeichnet im Linux-Dienstprogramm Polkit. Glücklicherweise verwenden verschiedene Linux-Distributionen und sogar...

CVE-2025-27591-PoC

CVE-2025-27591 Proof of Concept CVE-2025-27591 ist eine Privilegienausweitungsschwachstelle, die den Below-Dienst vor Version 0.9.0 betraf. Das Problem entstand durch die Erstellung eines weltweit beschreibbaren Verzeichnisses unter /var/log/below. Ein Angreifer könnte diese Schwachstelle...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC यह रिपॉजिटरी 📱🚀👑⚡ के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो Android 10 में systemserver तक विशेषाधिकार स्थानीय वृद्धि के लिए एक डिसीरियलाइज़ेशन भेद्यता है। यह प्रूफ-ऑफ-कॉन्सेप्ट केवल एक विशेषाधिकार प्राप्त इंटेंट को सक्रिय करता है। In ExternalVibration of ExternalVibration.java, there...

cve-2019-12750

Elevação Local de Privilégio no Symantec - CVE-2019-12750 Baseado no excelente artigo de Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Apenas versões x64 e versões antigas do Windows são suportadas por enquanto...

rootkit-signal-hunter

Rootkit Signal Hunter Detecta rootkits Linux que usam sinais para elevar privilégios de processos. Alguns rootkits instalam manipuladores de sinais que escutam sinais específicos para elevar privilégios. Esta ferramenta pode identificar esses rootkits enviando sinais e observando a troca de UID...

CVE-2013-6282

BAU: Laden Sie das Android NDK herunter, z.B.: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip Ich habe android-ndk-10d verwendet Entpacken Sie es und stellen Sie sicher, dass ndk-build in Ihrem PATH ist. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2024-28000

LiteSpeed Cache Privilegieneskalation PoC - CVE-2024-28000 Dieses Repository enthält ein Proof-of-Concept PoC-Skript zur Ausnutzung einer Schwachstelle zur Privilegieneskalation im LiteSpeed Cache WordPress-Plugin. Die als CVE-2024-28000 identifizierte Schwachstelle ermöglicht es nicht...

CVE-2018-19320

CVE-2018-19320 Ausnutzen einer ring0-memcpy-ähnlichen Funktionalität, um die Treibersignaturerzwingung DSE zu deaktivieren, wie hier dokumentiert: http://deniable.org/windows/windows-callbacks Referenzen https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

CVE-2018-1000001

glibc - Escalação Local de Privilégios 'getcwd' Atenção: Todos os direitos ao escritor do exploit. Apenas compilei e organizei um repositório para este CVE. CVE: 2018-1000001 Apelido: RationalLove exploit-debian - Exploit compilado em debian x64 exploit-ubuntu - Exploit compilado em ubuntu x64...