#binaryexploitation — Public Fediverse posts

Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzytelniania – FortMajeure

W tym tygodniu, na sekuraku, ogłaszamy tydzień fortinetowy. Przybliżamy już drugą podatność w oprogramowaniu tego producenta. Tym razem chodzi o FortMajeure (w wolnym tłumaczeniu: siła wyższa), która otrzymała identyfikator CVE-2025-52970. Wyceniona na 7.7 w skali CVSS, FortMajeure pozwala na obejście procesu uwierzytelniania. Atakujący jest w stanie uzyskać dostęp do panelu...

#WBiegu #BinaryExploitation #FabricConnector #Fortinet #Podatność #Websec

https://sekurak.pl/trywialna-podatnosc-w-fortiweb-fabric-connector-pozwalajaca-na-obejscie-uwierzytelniania-fortmajeure/

Linux Kernel ksmbd Use-After-Free Remote Code Execution Vulnerability

👉 Execute arbitrary code on affected installations

👉 Authentication not required

👉 Only systems with ksmbd enabled

https://www.zerodayinitiative.com/advisories/ZDI-22-1690/

#infosec #cve #vulnerabilities #linux #kernelexploit #binaryexploitation #exploitation

POC for Linux privilege escalation Vulnerability "CVE-2022-2602": DirtyCred File Exploitation applied on an io_uring UAF

Poc:
https://github.com/kiks7/CVE-2022-2602-Kernel-Exploit

Article:
https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-io_uring-uaf/

#infosec #privesc #linux #linuxexploits #kernelexploitation #binaryexploitation #exploitation