Important: Red Hat Security Advisory: acl security update

An update for acl is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...

acl: Symlink traversal privilege escalation via libacl functions

A flaw was found in the acl package, specifically within its libacl pathname-based functions. A local attacker could exploit this vulnerability by using a symbolic link to replace a pathname component. This could allow the attacker to redirect access control list ACL read or write operations to...

CVE-2026-7020

CVE-2026-7020 Lectura arbitraria de archivos en Ollama mediante path traversal en el digest de tensores. Exfiltra claves de host SSH y cualquier otro archivo de un host Ollama accesible en tres llamadas API no autenticadas. Informe: Co-Investigador @gouldnicholas Uso python3 poc.py Prueba los tre...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - PoC de Eliminación Arbitraria de Archivos sin Autenticación Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica en el plugin Snow Monkey Forms de WordPress versiones send; // Flujo de ejecución directo a send // La verificació...

CVE-2026-30039

CVE-2026-30039 Materiales de aviso de seguridad para CVE-2026-30039, un problema de extracción de archivos basado en enlaces simbólicos en rarfile que afecta a las versiones 4.2 y anteriores. Aviso en inglés | 中文版本 Resumen rarfile extrae enlaces simbólicos de archivos RAR controlados por el...

CVE-2026-33229

CVE-2026-33229 — RCE en XWiki mediante omisión del sandbox de Apache Velocity Una vulnerabilidad de ejecución remota de código en XWiki Platform que permite a un usuario autenticado con permisos de scripting omitir por completo el sandbox de Apache Velocity — sin necesidad de Reflection en Java —...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a la travesía de directorios, lo que permite el acceso a archivos locales. La ruta URL vulnerable es...

CVE-2024-41713-Scan

Escáner CVE-2024-41713 Este repositorio contiene un script en Python para detectar la presencia de la vulnerabilidad CVE-2024-41713 en Apache HTTP Server. CVE-2024-41713 es una vulnerabilidad de recorrido de directorios que permite a atacantes no autorizados acceder a recursos restringidos en...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Acerca de MLflow MLflow es una plataforma de código abierto para gestionar el ciclo de vida completo del aprendizaje automático. Funciones principales: MLflow aborda cuatro funciones principales: Seguimiento de experimentos para registrar y comparar parámetros ...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal en Plantillas de Informes de InvenTree Aviso: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravedad: Media Publicado: 2026-03-20 Crédito: @alonaki Descripción Una vulnerabilidad de path traversal en el motor de plantillas de informes permite a un usuario con nivel de...

CVE-2025-60423

Bypass de autenticación: 7.2.8 Este bypass de autenticación es similar al bypass de permisos de Shiro. En el método dofilterInternal de la clase sessionfilter, el parámetro dofilter es true por defecto, y solo cuando es false se puede evitar la autenticación. Siguiendo hasta el método matches, se...

CVE-2026-22557-PoC

CVE-2026-22557 -- Traversal de ruta pre-autenticación en UniFi Network Application Traversal de ruta pre-autenticado en el portal de invitados de UniFi Network Application /guest/s/site/login. El parámetro de consulta pageerror se pasa a un cargador de recursos sin validación, lo que permite a un...

CVE-2026-97232 volotat Anagnorisis page.html start_streaming path traversal

A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function getfilecontent/savefilecontent/movefiles/startstreaming of the file page.html. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been...

EUVD-2026-86305

A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function getfilecontent/savefilecontent/movefiles/startstreaming of the file page.html. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been...

CVE-2026-97232

The volotat Anagnorisis software (versions up to 0.4.2 ) is vulnerable to a path traversal vulnerability. The flaw exists within the get_file_content , save_file_content , move_files , and start_streaming functions of the page.html file. This vulnerability allows for remote attack initiation, and...

CVE-2026-35570

Rompiendo el Aislamiento del Sandbox: Cómo Encontré un Bypass Crítico de Path Traversal en openclaude CVE-2026-35570 | CVSS 8.4 Alto | openclaude v0.1.7 No todas las vulnerabilidades requieren una cadena de explotación sofisticada. A veces una sola sentencia return mal colocada es suficiente para...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilidad de Symlink en Tar de Node.js -yellow 📌 Resumen Ejecutivo Este repositorio documenta la investigación sobre CVE-2026-29786 , una vulnerabilidad de alta severidad descubierta en el popular paquete tar de Node.js. La falla permite a un atacante crear un archivo tar...

CVE-2025-4123-Exploit

PoC CVE-2025-4123 Una pequeña herramienta de prueba de concepto — envía un payload específico a un objetivo y comprueba las respuestas de redirección 301/302, informando de la cabecera Location. Este repositorio está destinado únicamente a fines educativos/de investigación. Siga las políticas de...