New post: Advantech printer driver heap bug, likely LPE. Details + repro: https://neurowinter.com/security/2025/10/09/Multiple-Expliots-in-Advantech-Printer-Driver/ #infosec #Windows #LPE #PrinterDriver #Advantech #ReverseEngineering #WinDbg #Ghidra #CWE190 #VulnerabilityResearch #Security

Podniesienie uprawnień w VMware – grupa UNC5174 powiązana z Chinami wykorzystuje lukę CVE-2025-41244

29 września 2025 r. Broadcom poinformował o luce bezpieczeństwa CVE-2025-41244 w oprogramowaniu VMware Tools i VMware Aria, umożliwiającej lokalną eskalację uprawnień. Zgodnie z opinią badaczy z NVISO, luka była aktywnie wykorzystywana jako zero-day od co najmniej października 2024 roku. Za atakami stała grupa UNC5174 utożsamiana przez analityków z chińskim aparatem...

#WBiegu #Chiny #Lpe #Unc5174 #Vmware #VmwareTools

https://sekurak.pl/podniesienie-uprawnien-w-vmware-grupa-unc5174-powiazana-z-chinami-wykorzystuje-luke-cve-2025-41244/

Still catching up with older writeups… Loved this one by @qualys ✊

CVE-2025-6018: #LPE from unprivileged to allow_active in *SUSE 15's #PAM
CVE-2025-6019: #LPE from allow_active to root in #libblockdev via #udisks

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt

RAITrigger – Local SYSTEM Authentication Trigger for Relaying

A low‑privileged domain user can call the RPC function RAiForceElevationPromptForCOM in appinfo.dll to trigger SYSTEM‑level authentication to an arbitrary UNC path, enabling NTLM relay or ADCS attacks in domain environments.

https://github.com/rtecCyberSec/RAITrigger/

#LPE #RelayAttack

ControlPlane Local Privilege Escalation Vulnerability on macOS

Exploits ControlPlane’s privileged helper and dynamic library injection via malformed plist and rpath to escalate to root.

https://blog.quarkslab.com/controlplane_lpe_macos.html

#macOS #LPE #PrivilegedHelper

Locality Planning Energy ( #LPE ) has released " Quarterly Activities/Appendix 4C Cash Flow Report " on Tue 29 Apr at 18:59 AEST #tax #government #Australia #live #Dividends
https://grafa.com/asset/locality-planning-energy-holdings-ltd-8176-lpe.asx?utm_source=asxmktsensitive&utm_medium=mastodon&utm_campaign=lpe.asx

#ESETresearch has discovered a zero day exploit abusing #CVE-2025-24983 vulnerability in the Windows kernel 🪟 to elevate privileges (#LPE). First seen in the wild in March 2023, the exploit was deployed through #PipeMagic backdoor on the compromised machines.

The exploit targets Windows 8.1 and Server 2012 R2. The vulnerability affects OSes released before Windows 10 build 1809, including still supported Windows Server 2016. It does not affect more recent Windows OSes such as Windows 11.

The vulnerability is a use after free in Win32k driver. In a certain scenario achieved using the #WaitForInputIdle API, the #W32PROCESS structure gets dereferenced one more time than it should, causing UAF. To reach the vulnerability, a race condition must be won.

The patches were released today. Microsoft advisory with security update details is available here:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24983

Повышаем привилегии в Windows через CVE-2024-30085

CVE-2024-30085 — это уязвимость в подсистеме Windows Cloud Files Mini Filter. Код подсистемы располагается в cldflt.sys — это драйвер минифильтра, и он относится к предустановленному клиенту облачного сервиса Microsoft OneDrive. Уязвимость фигурировала на прошедшем в Ванкувере Pwn2Own 2024, где команда ресёрчеров Team Theori использовала эксплойт для этой уязвимости в цепочке эксплойтов, осуществляющих Guest-to-Host-Escape (побег из виртуальной машины) из-под управления VMware workstation, за что и получила свои заслуженные 13 очков Master of Pwn. В этой статье мы рассмотрим корни уязвимости CVE-2024-30085 и техники эксплуатации, применимые во время эксплуатации кучи в ядре Windows 10 22H2 19045.3803.

https://habr.com/ru/companies/pt/articles/885302/

#windows #exploit #onedrive #reparse_points #lpe #hacking #c++ #wnf #alpc #root_cause_analysis

アドカレ書き終わってなんとなくレッツゴー！イーブイやってるんだけど、ゆるいというか、難しくないところがいいわ。153＋RFしか居ないし、持ち物も特性も無いしイーブイはチートだし。
前のSwitchを失くしてミュウが居ないのが困りものだけど。#LPE

Linux LPE через Needrestart (CVE-2024-48990)

19 ноября 2024 года компания Qualys публично раскрыла информацию о пяти уязвимостях в утилите Needrestart . Эти уязвимости касаются локальной эскалации привилегий( LPE ) и были найдены в бинарном файле. CVE-2024-48990 затрагивает версии Needrestart до 3.8 . В Ubuntu она применяется по умолчанию с версии 21.04 . Также проблема актуальна для Debian , Fedora и других дистрибутивов Linux . LPE ( Local Privilege Escalation ) позволяет злоумышленнику повысить свои привилегии в системе, получив доступ к действиям, доступным только администраторам (например, root -доступ). Это может использоваться для установки вредоносного ПО, управления системой, обхода ограничений безопасности и доступа к конфиденциальным данным. Основная цель — получить полный контроль над системой. Уязвимость имеет оценку в 7.8 баллов по CVSS .

https://habr.com/ru/articles/866582/

#linux #lpe #needrestart #cve #2024

Vulnerability in macOS (CVE-2023-32428)

A vulnerability in macOS's MallocStackLogging framework allows unauthorized file writing, potentially leading to privilege escalation.

https://gergelykalman.com/badmalloc-CVE-2023-32428-a-macos-lpe.html

#lpe #macos

Анализ уязвимостей CVE-2024-24401 и CVE-2024-24402 в Nagios XI

Предисловие Всем привет, меня зовут Дмитрий, я работаю специалистом по моделированию атак в компании «Перспективный мониторинг». Я занимаюсь разработкой сценариев атак для киберполигона Ampire. Когда мы с командой тестируем актуальные уязвимости, процесс выглядит так: устанавливаем уязвимую версию ПО, проверяем работоспособность Proof of Concept, после чего обновляемся до актуальной версии и убеждаемся, что уязвимость устранена. Тестируя актуальные уязвимости в системе мониторинга Nagios Xi, я обнаружил, что в сети очень мало информации об уязвимостях CVE-2024-24401 и CVE-2024-24402. К тому же оказалось, что одна из уязвимостей, а именно уязвимость локального повышения привилегий CVE-2024-24402, не была полностью пропатчена.

https://habr.com/ru/companies/pm/articles/861122/

#исследование_программ #информационная_безопасность #information_security #cve #nagiosxi #rce #lpe #уязвимости #sql_injection #взлом

Popularne dystrybucje Linuksa pozwalają podnieść uprawnienia lokalnemu atakującemu (pakiet needrestart i 10 lat podatności)

Aktualizacja komponentów dystrybucji Linuksa może wymagać restartu całego systemu lub tylko określonych serwisów. Popularnym rozwiązaniem wspomagającym wykonywanie aktualizacji w tym zakresie jest needrestart dołączony do bardzo popularnych dystrybucji jak Ubuntu czy Debian. TLDR: Badacze zidentyfikowali aż pięć podatności (w tym trzy kluczowe), pozwalających podnieść atakującemu (z dostępem do systemu) uprawnienia...

#WBiegu #Cve #Eskalacja #Linux #Lpe #Perl #Root

https://sekurak.pl/popularne-dystrybucje-linuksa-pozwalaja-podniesc-uprawnienia-lokalnemu-atakujacemu-pakiet-needrestart-i-10-lat-podatnosci/

#Ubuntu Linux impacted by decade-old 'needrestart' local privilege escalation (#LPE) vulnerability that gives root:
👇
https://www.bleepingcomputer.com/news/security/ubuntu-linux-impacted-by-decade-old-needrestart-flaw-that-gives-root/

Ubuntu linux kwetsbaar door decennia oude 'needrestart' fout die roottoegang geeft https://www.trendingtech.news/trending-news/2024/11/49219/ubuntu-linux-kwetsbaar-door-decennia-oude-needrestart-fout-die-roottoegang-geeft #Ubuntu #needrestart #kwetsbaarheid #LPE #beveiliging #Trending #News #Nieuws

> La inversión del Estado nacional en educación superior no tiene un sesgo regresivo a favor de los sectores medios y altos.

> El acceso de los jóvenes de bajos ingresos contribuye a la movilidad educativa intergeneracional y mejora las posibilidades de ascenso económico y social.

> La inclusión universitaria se relaciona con la creación de universidades en el conurbano bonaerense.

> Estas universidades registran mayor proporción de primeros estudiantes universitarios, y estudiantes cuyos padres/madres solo tienen primario completo y/o secundario incompleto

https://unahur.edu.ar/tercer-informe-lpe-se-triplico-la-cantidad-de-jovenes-de-bajos-ingresos-en-el-sistema-universitario-argentino/

#EducaciónSuperior #MovilidadEducativaIntergeneracional #AscensoEconómico #AscensoSocial #InclusiónUniversitaria #ConurbanoBonaerense #BuenosAires #Argentina #política #Milei #LLA #Argentina #EducaciónPública #UNAHUR #Hurlingham #LPE #PolíticasEducativas #estudiantazo #UniversidadPúblicaSiempre #UniversidadPúblicaArgentina #LeyDeFinanciamientoUniversitario #PresupuestoUniversitario

Privatization for whom?: LPE perspectives on #regulation and the #commons

https://verfassungsblog.de/privatization-for-whom/

New post at @verfassungsblog

An LPE Europe research agenda exists that is theoretically sound and embedded in a concretising practice. This could be used to reorganise important social #infrastructures in a stable, climate-friendly and innovative way.

#socialEconomy #LPE @lpe_project in Europe :)

Google Project Zero audited the Windows Registry between May 2022 and December 2023 for local privilege escalation (LPE) bugs, resulting in 50 CVE IDs: 39 elevation of privilege (EoP), 9 information disclosure, 1 kernel memory information disclosure and 1 kernel Denial of Service (DoS) vulnerability. This is the first blog post in a series. 🔗 https://googleprojectzero.blogspot.com/2024/04/the-windows-registry-adventure-1.html

#kernel #eop #LPE #vulnerability #Windows

Just to add: There's a well documented #PoC #exploit available for this #n_gsm #LPE #vulnerability #infosec #cybersecurity