CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

EUVD-2026-94320

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extractparts functionality of VisiData versions: dev commit 38b21f78. A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability...

CVE-2026-42532

A path traversal vulnerability exists in the EmailSheet extract_parts functionality of VisiData (version: dev (commit 38b21f78)). By providing a specially crafted .eml file , an attacker can trigger this vulnerability to achieve arbitrary file write . The provided documents do not include specifi...

CVE-2026-103435 Arbitrary File Write via Write-Time Symlink Following (TOCTOU) in Claude Code

Claude Code validated that a target file path resided within the project working directory at permission-check time, but re-resolved the path at write time without repeating that validation. This time-of-check to time-of-use TOCTOU gap allowed an attacker who could write to the workspace to...

EUVD-2026-94319

Claude Code validated that a target file path resided within the project working directory at permission-check time, but re-resolved the path at write time without repeating that validation. This time-of-check to time-of-use TOCTOU gap allowed an attacker who could write to the workspace to...

CVE-2026-103435

Claude Code is vulnerable to an arbitrary file write due to a time-of-check to time-of-use (TOCTOU) race condition. The software validates that a target file path is within the project working directory during permission checks but re-resolves the path at write time without re-validation. An atta...

CVE-2026-103435 Arbitrary File Write via Write-Time Symlink Following (TOCTOU) in Claude Code

Claude Code validated that a target file path resided within the project working directory at permission-check time, but re-resolved the path at write time without repeating that validation. This time-of-check to time-of-use TOCTOU gap allowed an attacker who could write to the workspace to...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf для произвольной записи файлов — скрипт эксплойта metasploit подготовка git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2026-35204

CVE-2026-35204 Этот репозиторий представляет собой PoC для CVE-2026-35204 Описание "Helm — это менеджер пакетов для Charts в Kubernetes. В версиях от 4.0.0 до 4.1.3 специально созданный плагин Helm при установке или обновлении заставляет Helm записывать содержимое плагина в произвольное место...

CVE-2022-0847

CVE-2022-0847 мой личный poc и эксплойт CVE-2022-0847dirty pipe Использование POC: произвольная запись в файлы Просто POC этой уязвимости, скомпилируйте файл poc.c следующим образом: $ gcc poc.c -o poc -static Запустите его следующим образом: ./poc targetfile offsetinfile data Убедитесь, что...

logrotten

!WARNING Этот репозиторий перемещён на https://codeberg.org/whotwagner/logrotten. Пожалуйста, посетите новое место для последних обновлений. Выигрываем гонку в logrotate для повышения привилегий Краткое описание logrotate подвержен состоянию гонки после переименования файла журнала. Если logrotat...

CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...

CVE-2023-45878_to_RCE

CVE-2023-45878 до RCE Этот скрипт объединяет и автоматизирует запись произвольных файлов в RCE на Gibbon LMS через эксплуатацию CVE-2023-45878. Скрипт выполняет следующие шаги: 1. Генерирует stageless reverse shell с помощью msfvenom для Windows 2. Загружает веб-шелл, эксплуатирующий CVE-2023-458...

CVE-2025-64391

This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it...

CVE-2025-64391

A vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to write arbitrary files as SYSTEM by manipulating mount points and symbolic links during installation. This issue affects Veeam Agent for Microsoft Windows versions 13.0.4.1341 and all earlier version 13 and ...

EUVD-2025-211041

This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it...

CVE-2025-64391

This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Только для этического использования. Любые вредоносные или злонамеренные действия запрещены. И это ваша собственная ответственность. CVE-2024-22263: Произвольная запись файлов в Spring Cloud Dataflow Использование ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████...

bl_sbx

blsbx Обход песочницы itunesstored и bookassetd Этот репозиторий содержит доказательство концепции, демонстрирующее, как специально созданные базы данных downloads.28.sqlitedb и BLDatabaseManager.sqlite позволяют обойти песочницу itunesstored и bookassetd на iOS. Злоупотребляя их механизмами...