badsuccessor

BadSuccessor.py Una herramienta de pruebas de penetración que explota la vulnerabilidad de escalada de privilegios dMSA delegated Managed Service Account en entornos de Active Directory de Windows Server 2025. ⚠️ Aviso legal Esta herramienta está destinada únicamente a pruebas de penetración...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Descripción El sistema operativo de escritorio Uniontech UOS presenta la vulnerabilidad CVE-2021-4034 vulnerabilidad de escalada de privilegios locales en Linux Polkit...

CVE-2024-36587

CVE-2024-36587 - Escalada de Privilegios Local en dnscrypt-proxy Resumen Descripción de la vulnerabilidad : Debido a que el servicio dnscrypt-proxy confía en el ejecutable del directorio actual al registrarse, es posible insertar un binario malicioso para escalar privilegios. Versiones afectadas ...

CVE-2026-0092

CVE-2026-0092 En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de permisos de ejecución adicionales. No se necesita interacción del usuar...

0xsp-Mongoose

Apoya el proyecto para el desarrollo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED para Windows Versión actual 2.2.0 La versión roja de 0xsp mongoose se proporciona para ayudar a sus necesidades durante la simulación de ciberseguridad; al usar esta versión, podrá audit...

EUVD-2026-70795

Authorization bypass through user-controlled key in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70794

Improper verification of cryptographic signature in Copilot Studio allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70792

Missing authorization in Microsoft Fabric allows an authorized attacker to elevate privileges over a network...

EUVD-2026-70793

Missing authentication for critical function in Azure AI Language allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70798

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

EUVD-2026-70797

Server-side request forgery ssrf in Power Automate allows an authorized attacker to elevate privileges over a network...

CVE-2026-67397

Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root...

CVE-2020-9332

CVE-2020-9332 Descripción Un controlador de bus vulnerable en FabulaTech "USB para Escritorio Remoto" y "USB a través de la Red" permite a usuarios con pocos privilegios agregar un dispositivo USB de software completamente controlado, lo que podría ser utilizado por un atacante para elevar...

CVE-2019-16098

CVE-2019-16098 El controlador en Micro-Star MSI Afterburner 4.6.2.15658 también conocido como RTCore64.sys y RTCore32.sys permite que cualquier usuario autenticado lea y escriba en memoria arbitraria, puertos de E/S y MSRs. Esto puede ser explotado para escalada de privilegios, ejecución de códig...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo Escalada de Privilegios PoC Resumen CVE-2024-32019 es una vulnerabilidad local de escalada de privilegios en el helper SUID ndsudo de Netdata que permite a un usuario local ejecutar programas arbitrarios como root a través de una ruta de búsqueda no confiable secuest...

CVE-2017-5618-Screen-4.5.0-Root

Exploit de escalada de privilegios local para GNU Screen 4.5.0 CVE-2017-5618 📌 Resumen Exploit de escalada de privilegios local para GNU Screen 4.5.0 que secuestra la carga de bibliotecas compartidas para obtener acceso root mediante la manipulación de ld.so.preload. 🔧 Detalles técnicos...

EUVD-2026-71743

An issue in slimkit plus ThinkSNS+ v.2.4 allows a remote attacker to escalate privileges via the ResetPasswordController.php component...

EUVD-2026-71442

An issue in HubCore v.14.1.1 allows a remote attacker to escalate privileges via the HUBCOREID session cookie handling component...

PT-2026-86225

Name of the Vulnerable Software and Affected Versions PassMark PerformanceTest versions prior to 11.1 build 1012 BurnInTest versions prior to 11.1 build 1000 OSForensics versions prior to 11.1 build 1016 Description An improper access control issue exists in the DirectIo64.sys kernel driver. The...