CVE-2026-31431-Check

Script di Diagnostica per la Vulnerabilità CVE-2026-31431 Copy Fail Panoramica della Vulnerabilità CVE-2026-31431 Copy Fail è una vulnerabilità di escalation dei privilegi locale nel kernel Linux che, tramite i socket AFALG address family 38 combinati con la chiamata di sistema a copia zero splic...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Elevação de Privilégio Local Windows 11 24H2 - Elevação de Privilégio Local 🚨 Análise técnica e recursos para a vulnerabilidade CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositório contém documentação técnica e recursos para o estudo d...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descrizione Generale La vulnerabilità CVE-2026-33825 , soprannominata "BlueHammer" , è una falla critica di Escalation dei Privilegi Locali EoP nel motore di remediation delle minacce di Microsoft Defender. 🚨 Impatto Critico...

CVE-2026-21533_Scanner.py

CVE-2026-21533 Scanner: Windows RDP Local Privilege Escalation Detection Tool Dieses Repository enthält ein Erkennungstool für die Schwachstelle CVE-2026-21533, einen Fehler in der Privilegienverwaltung der Windows-Remotedesktopdienste RDS, der es einem lokalen Angreifer ermöglichen könnte, seine...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2021-4034

CVE-2021-4034 Versione compatibile con CentOS 8 di CVE-2021-4034 Basato su una modifica di https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Metodo di utilizzo Modifica la funzione system in pwnkit-dry-run.c per eseguire comandi personalizzati per impostazione predefinita aggiunge l'utent...

SirepRAT

SirepRAT - RCE als SYSTEM auf Windows IoT Core SirepRAT bietet vollständige RAT-Fähigkeiten, ohne dass eine echte RAT-Malware auf dem Ziel installiert werden muss. Kontext Die Methode nutzt den Sirep Test Service aus, der in den offiziellen Images integriert ist und auf ihnen läuft, die auf der...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Quando o seu servidor de patches se torna o vetor de ataque 🗿 TL;DR: A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código RCE não autenticada no Windows Server Update Services WSUS que já está sendo explorada ativamente. O problema decorre da...

CVE-2023-49339

Relatório de Vulnerabilidade de Segurança CVE-2023-49339: Sistema Banner da Ellucian Introdução Este documento descreve uma vulnerabilidade de segurança crítica encontrada no Sistema Banner da Ellucian, particularmente na versão 9.17 e versões anteriores. A vulnerabilidade foi identificada em...

EUVD-2026-66769

A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed fr...

open-iscsi: open-iscsi: Authentication bypass in iscsiuio control socket

A flaw was found in open-iscsi. An incorrect authorization vulnerability allows unprivileged local users to bypass authentication for the iscsiuio control socket. This enables unauthorized access to the control socket, potentially leading to system compromise or disruption of iSCSI Internet Small...

CVE-2026-76021

security update...

PT-2026-82475

Name of the Vulnerable Software and Affected Versions CodeMeter Runtime affected versions not specified Description The cmu.exe utility creates a predictable temporary file in the C:CM-Stick directory when the --create-io flag is used with the --file parameter. The application fails to properly...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before...

EternalBlue-Exploit-Demonstration-MS17-010

Dimostrazione dell'Exploit EternalBlue MS17-010 Laboratorio di cybersecurity che dimostra lo sfruttamento della CVE-2017-0144 EternalBlue utilizzando Metasploit contro un sistema Windows 7 vulnerabile, ottenendo accesso a livello SYSTEM tramite Meterpreter. Questo progetto simula inoltre un attac...

EternalBlue-Exploit-Demonstration

EternalBlue Exploit-Demonstration MS17-010 Cybersecurity-Labor, das die Ausnutzung von CVE-2017-0144 EternalBlue mittels Metasploit gegen ein verwundbares Windows 7-System demonstriert und SYSTEM-Ebene-Zugriff über Meterpreter erreicht. Dieses Projekt simuliert außerdem einen Ransomware-Angriff i...

CVE-2026-81203

A vulnerability has been found in SourceCodester Simple Online Food Ordering System 1.0. This affects an unknown function of the file /admin/ajax.php?action=login2. The manipulation of the argument email leads to sql injection. It is possible to initiate the attack remotely. The exploit has been...

CVE-2023-34632

CVE-2023-34632 XSS riflesso in 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS riflesso in 1000projects Book Management System 1.0 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS riflesso in 1000projects Book Management System versione 1....

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 PoC di Escalation dei Privilegi Locali Panoramica Questo progetto è un proof-of-concept didattico per una vulnerabilità di Escalation dei Privilegi Locali LPE nel driver iqvw64e.sys SHA256: 37c637a74bf20d7630281581a8fae124200920df11ad7cd68c14c26cc12c5ec9...