CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit версия 25.0.1 GibbonEdu Gibbon версия 25.0.1 и ранее GibbonEdu Gibbon версия 25.0.1 и ранее позволяет произвольную запись файлов Подробнее https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ Отказ от...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb était vulnérable à des attaques de traversée de répertoire qui pouvaient être montées par des démons adb malveillants/compromis lors d'une opération adb pull. L'appareil malveillant : ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

CVE-2026-79814

An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute...

ProxyLogon

ProxyLogon ProxyLogon — это формальное общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обойти аутентификацию и выдать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью после аутентификации — произвольной запись...

CVE-2026-105840

A flaw was found in lrzsz. The lrz receive utility fails to properly sanitize absolute file paths in restricted mode, only checking for relative path traversal sequences. A remote attacker transmitting files can exploit this vulnerability to write or overwrite arbitrary files outside the intended...

CVE-2026-101155

An authenticated remote attacker with specific permissions can perform a Path Traversal (CWE-22) attack on the Software Management Studio Software Repository . By using specially crafted requests or file uploads, the attacker can read or write files on the platform filesystem beyond the intended ...

EUVD-2026-93950

An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository...

CVE-2026-79814 Local Arbitrary File Write Leading to Local Privilege Escalation in ClearPass Policy Manager OnGuard Agent

An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute...

EUVD-2026-93900

An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute...

CVE-2026-79814

The ClearPass Policy Manager OnGuard agent contains an arbitrary file write vulnerability. This flaw could enable a local attacker to achieve local privilege escalation by executing arbitrary code with elevated privileges, provided specific preconditions outside the attacker's control are met. Th...

ActiveMQ_Crack

ActiveMQCrack Обзор Инструмент для обнаружения и эксплуатации уязвимостей серии ActiveMQ, включая уязвимость пароля по умолчанию ActiveMQ и уязвимость произвольной записи файлов ActiveMQ CVE-2016-3088, поддерживает массовое обнаружение и эксплуатацию. Использование Массовое сканирование: в файле...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip Symlink: Произвольная запись файла PoC CVE-2025-55188 Описание Этот proof-of-concept PoC демонстрирует уязвимость CVE-2025-55188 в 7-Zip версиях до 25.01. Ошибка возникает из-за того, что 7-Zip неправильно обрабатывает символические ссылки при извлечении, что...

proxylogscan

proxylogscan Cet outil permet de scanner massivement une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur CVE-2021-26855. En enchaînant ce bug avec une autre vulnérabilité post-authentification...

npm-tar-path-traversal-scanner

CVE-2026-31802 — Сканер Path Traversal для npm-пакета tar Обнаруживает npm-пакеты, уязвимые к CVE-2026-31802 , — уязвимости обхода пути в npm-пакете tar, которая позволяет произвольную запись файлов во время извлечения архива. Возможности Сканирует package-lock.json на наличие уязвимых версий tar...

CVE-2021-33564

CVE-2021-33564 PoC Эксплойт-скрипт для CVE-2021-33564 внедрение аргументов в Ruby-гем Dragonfly. Использование Произвольное чтение файлов python3 poc.py -u https:///system/refinery/images -r /etc/passwd Произвольная запись файлов python3 poc.py -u https:///system/refinery/images -w public/test.tx...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103

The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...