Skip to content

Strumenti Exploits Blog

Strumenti Exploits Blog

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Feed Contatto Privacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Torniamo agli exploit

CVE-2019-3010

AltoPubblicato

Vulnerabilità di escalation dei privilegi in Oracle Solaris

Pubblicato: 16 ott 2019
Aggiornato: 12 gen 2026
Assegnazione CNA: oracle
Evidenza osservata: 21 ott 2019

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

13,4%

Moderato · prossimi 30 giorni

Percentile: 96,4%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Vulnerabilità nel prodotto Oracle Solaris di Oracle Systems (componente: XScreenSaver). La versione supportata interessata è la 11. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi e accesso di logon all'infrastruttura in cui viene eseguito Oracle Solaris di compromettere Oracle Solaris. Sebbene la vulnerabilità risieda in Oracle Solaris, gli attacchi possono avere un impatto significativo su altri prodotti. Attacchi riusciti contro questa vulnerabilità possono comportare la totale compromissione (takeover) di Oracle Solaris. Punteggio Base CVSS 3.0: 8.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Solaris xscreensaver log Privilege EscalationModulo
modules/exploits/solaris/local/xscreensaver_log_priv_esc.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- platform: Solaris,Unix($.exploit_solaris/local/xscreensaver_log_priv_esc.platform)
- verification: check_declared($.exploit_solaris/local/xscreensaver_log_priv_esc.check)

exploitsExploit
Repository pubblico di exploit che copre escalation dei privilegi locali, buffer overflow ed exploit di database su Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle e MySQL.
raptor_infiltrate20Exploit
#INFILTRATE20 pacchetto party di raptor.
privilege-escalation-breachPoC
Riproduce l'escalation dei privilegi CVE-2019-3010 in Oracle Solaris 11 tramite XScreenSaver, con ambiente di laboratorio basato su Vagrant e walkthrough dettagliato per la formazione sulla sicurezza.
advisoriesInformativo
Una raccolta dei miei advisory di sicurezza pubblici.
Solaris 11.4 - xscreensaver Privilege EscalationExploit
Marco Ivaldi · solaris · 21 ott 2019

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.