CVE-2026-20324

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure Firewall Management Center FMC Software could allow an authenticated, remote attacker to execute arbitrary commands as root. This vulnerability exists because a registered sftunnel peer has incorrect permissions t...

CVE-2026-89084

HP has identified potential security vulnerabilities in the HP Advance software that may enable elevation of privilege, remote code execution, or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software...

CVE-2026-89083

HP has identified potential security vulnerabilities in the HP Advance software that may enable elevation of privilege, remote code execution, or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software...

CVE-2026-89082

HP has identified potential security vulnerabilities in the HP Advance software that may enable elevation of privilege, remote code execution, or arbitrary file write under certain conditions, impacting the HP Advance server hosting the software...

EUVD-2026-80897

Scirius through 3.8.0 contains an arbitrary file write vulnerability in the PCAP filestore upload endpoint that allows default User role users to write attacker-controlled JSON content to filesystem paths. Attackers can supply path traversal sequences in the uploaded document's id field to escape...

CVE-2026-92604 Scirius through 3.8.0 Arbitrary File Write via PCAP Upload

Scirius through 3.8.0 contains an arbitrary file write vulnerability in the PCAP filestore upload endpoint that allows default User role users to write attacker-controlled JSON content to filesystem paths. Attackers can supply path traversal sequences in the uploaded document's id field to escape...

CVE-2026-92604

Scirius (by Stamus Networks ) through 3.8.0 is affected by an arbitrary file write vulnerability in the PCAP filestore upload endpoint . Users with the default User role can supply path traversal sequences in the uploaded document's _id field, allowing them to escape the intended directory and wr...

CVE-2026-85731

oras-go is a Go library for managing OCI artifacts. Prior to 2.6.2 , the content/file.Store extraction of OCI layers marked with io.deis.oras.content.unpack=true is vulnerable to an arbitrary file-write outside the store's working directory. The root cause lies in the pushDir path: extractTarDire...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip Recorrido de enlaces simbólicos de alta gravedad en 7-Zip que permite escritura arbitraria de archivos / RCE Corregido en 7-Zip 25.00 julio de 2025 – Exploit público disponible SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS -critical Resumen de la vulnerabilidad...

CVE-2022-30333-PoC

CVE-2022-30333-POC Archivo de muestra para probar CVE-2022-30333 Sample.rar : si quieres probar en Linux. Al extraerlo, crea trav en ../../tmp/traversed. Asegúrate de que el directorio ../../tmp/traversed exista antes de extraer Sample.rar exp.rar : si quieres probar en el servidor de correo...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visor Simple de Prueba de Concepto 📋 Acerca de CVE-2026-31802 Este repositorio proporciona una prueba de concepto PoC y un informe detallado para CVE-2026-31802. El problema es una vulnerabilidad de seguridad en el paquete npm tar. Permite a los atacantes engañar al software...

EUVD-2026-80761

Jenkins Robot Framework Plugin 6.2.2 and earlier does not check that the archive directory configured for Robot Framework report files is contained within the build directory on the Jenkins controller, allowing attackers with Item/Configure permission to create or replace arbitrary files on the...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE mediante escritura arbitraria de archivos Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-67206 Aviso legal Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo utilice...

CVE-2025-8110

CVE-2025-8110 - Bypass de symlink en Gogs - escritura arbitraria de archivos como el usuario del proceso Gogs Gogs //contents/. Gogs sigue el symlink y escribe bytes controlados por el atacante en el destino del enlace con los privilegios del proceso Gogs. Cuando Gogs se ejecuta como root, esto e...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Arbitrary file write to RCE 🌵 Authenticated RCE Cacti version v1.2.26 Summary An arbitrary file write vulnerability, exploitable through the "Package Import" feature, allows authenticated users having the "Import Templates" permission to execute arbitrary PHP code ...

CVE-2023-25355-25356

Exploit y créditos El exploit fue encontrado por [email protected] y se presenta en dos piezas increíbles: artículo de divulgación completa diapositivas de DEFCON31 Un repositorio para automatizar aún más esta vulnerabilidad ha sido publicado por Alex Linov:...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 es una vulnerabilidad de seguridad crítica que afecta a las versiones de la biblioteca Flask-Reuploaded. Permite a atacantes remotos lograr escrituras arbitrarias de archivos Versiones afectadas: 1.5.0 Para probar la vulnerabilidad: python3 -m venv flaskreuploadedvenv En...

CVE-2023-29343

CVE-2023-29343 Este es un PoC para el error de escritura arbitraria de archivos en Sysmon versión 14.14 Después del último parche, Sysmon verifica si existe el directorio Archivo y, si existe, comprueba si el directorio de archivo pertenece a NT AUTHORITY\SYSTEM y el acceso está otorgado únicamen...

CVE-2023-45878

CVE-2023-45878 Escribí este script basándome en el trabajo de https://herolab.usd.de/security-advisories/usd-2023-0025/ . El exploit funciona mediante una vulnerabilidad de Arbitrary File Write en Gibbon LMS 25.0.1 . Este PoC subirá un simple script php cmd, y luego lo usará para cargar una rever...