CVE-2020-0688

CVE-2020-0688에 취약한 Exchange 서버 식별 CVE-2020-0688은 정적 키 사용으로 인한 Microsoft Exchange의 치명적인 취약점입니다. 악용하려면 유효한 자격 증명이메일 사용자 수준이 필요하고 대규모 악용 위험은 낮지만, 이 취약점은 SYSTEM 수준 RCE로 이어지기 때문에 표적 공격에 매우 유용할 수 있습니다. 추가 정보: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2023-21674

2023년 최초의 실제 환경 0-day 🔥 CVE-2023-21674는 Avast가 발견한 Windows ALPCAdvanced Local Procedure Call의 취약점으로, 브라우저 샌드박스 이스케이프를 유발하고 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except...

IDiagnosticProfileUAC

IDiagnosticProfileUAC DiagCpl12C21EA7-2EB8-4B55-9249-AC243DA8C666용 자동 승격 COM 개체인 Virtual Factory를 사용하는 또 다른 UAC 우회 방법입니다. 이 COM 개체를 사용하면 system32 디렉터리로 임의의 파일을 이동하는 데 사용할 수 있는 SaveDirectoryAsCab 메서드를 노출하는 DiagnosticProfileD0B7E02C-E1A3-11DC-81FF-001185AE5E76 COM 개체의 인스턴스를 만들 수 있습니다. 이 PoC는 사용자가 지...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF 완화 이 저장소는 Windows WinSock용 보조 함수 드라이버afd.sys의 중요한 Use-After-FreeUAF 취약점인 CVE-2026-68820 에 대한 완화를 시연하는 개념 패치를 포함합니다. 이 결함의 적극적인 악용을 통해 로컬의 인증된 공격자는 경쟁 조건을 유발하고, 실행 흐름을 가로채며, SYSTEM 권한으로 권한 상승을 달성할 수 있습니다. 근본 원인 이 취약점은 해제teardown 단계에서 소켓 객체의 수명 관리가 부적절하여...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES-Uygulamalarında-SQLi-Zafiyeti CVE-2026-18782 개요 TREX MES는 생산 현장에서 데이터를 수집하고 관리하는 데 사용되는 상용 제조 실행 시스템MES / 인더스트리 4.0 플랫폼입니다. 애플리케이션의 웹 API는 클라이언트로부터 전달된 sql 매개변수를 백엔드의 Microsoft SQL Server에서 직접 실행하고 결과 집합을 JSON으로 반환합니다. 영향 낮은 권한의 인증된 사용자 — 또는 아래에 설명된 인증 우회를 통해 세션 토큰을 획득한 모든 공격자 — 는 다음을 수행...

WSUS-RCE-Mitigation-59287

🚨 사이버보안 긴급 경보: WSUS RCE 취약점 CVE-2025-59287 🚨 제작자 및 크레딧: @esteban11121 본 가이드는 커뮤니티가 해당 취약점을 신속하게 완화할 수 있도록 작성되었습니다. 상태: 활발한 악용In-the-Wild 확인됨. 이는 WSUS 서버에 영향을 미치는 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. 즉각적인 대역외OOB 패치 조치가 필요합니다. 세부 정보| 값 ---|--- 식별자| CVE-2025-59287 CVSS 심각도| 9.8 치...

EUVD-2026-52640

The background service of ABP or AES runs as NT AUTHORITY\SYSTEM and implements a file-based inter-process communication IPC mechanism protected by AES encryption. Because the encryption key file is readable by standard users and protected using DPAPI. Any authenticated local user can recover the...

CVE-2026-15430 CVE-2026-15430

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...

CVE-2026-20474

In display, there is a possible escalation of privilege due to a race condition. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11019183; Issue ID: MSV-7758...

Multiple vulnerabilities in the installer for Pupsman

Overview The installer for Pupsman provided by Fuji Electric Co.,Ltd. contains multiple vulnerabilities listed below: Uncontrolled search path element CWE-427 - CVE-2026-56437 The CVSS vectors above assume that a victim user is directed to place a specially crafted DLL file in the same folder as...

CVE-2026-12168

The Little Orbit GFAC anti-cheat driver, specifically GFAC_Sys_x64.sys , contains an improper validation vulnerability that enables local privilege escalation. A local attacker can send crafted messages through a Minifilter communication port to achieve arbitrary kernel memory write (write-what-w...

CVE-2026-57919

CVE-2026-57919 affects Matrix42 Empirum (pre-25.5 and pre-26.2). The issue: PBackupVSS.exe creates a named pipe (\.\pipe\PBackupVSS) with a permissive DACL granting GENERIC_READ/WRITE to all authenticated users, enabling a low-privileged, local attacker to connect and send crafted IPC messages to...

CVE-2026-0138

In lwisiobufferwrite of lwisiobuffer.c, there is a possible out of bounds write due to memory corruption. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-44406 DLL Hijacking Vulnerability in ZTE Cloud PC Client uSmartview

ZTE Cloud PC client uSmartView contains a DLL hijacking vulnerability; since uSmartViewServiceAgent.exe runs with SYSTEM privileges, successful hijacking enables local arbitrary code execution, privilege escalation, and memory corruption.contains a DLL hijacking vulnerability; since...

CVE-2026-34459 Sandboxie-Plus sandbox escape via uninitialized memory leak and stack overflow in GetRawInputDeviceInfoSlave

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, the SbieSvc proxy service's GetRawInputDeviceInfoSlave handler contains two vulnerabilities that can be chained for sandbox escape. First, when a sandboxed process sends an IPC request...

CVE-2026-34459: Stack-based Buffer Overflow

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, the SbieSvc proxy service's GetRawInputDeviceInfoSlave handler contains two vulnerabilities that can be chained for sandbox escape. First, when a sandboxed process sends an IPC request...

CVE-2026-34458: Improper Neutralization of CRLF Sequences

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, an INI injection vulnerability allows any standard local user to bypass configuration restrictions EditAdminOnly and ConfigPassword and inject arbitrary directives into the global...

CVE-2026-20447

In geniezone, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10724073; Issue ID: MSV-6296...

Exploit for Heap-based Buffer Overflow in Microsoft

CVE-2024-30051 — Windows DWM Heap Overflow EoP · Master's Thes...

PT-2026-24911

Name of the Vulnerable Software and Affected Versions ASUS ROG peripheral driver affected versions not specified Description An Insufficient Integrity Verification issue in the ASUS ROG peripheral driver installation process can lead to privilege escalation to SYSTEM. This is caused by inadequate...