CLEANSTART-2026-PH11243 pip would incorrectly handle doubly-encoded package URLs from indexes allowing for files to be installed to arbitrary locations on disk even when installing wheels

Security vulnerability affects the k8s-sidecar package. pip would incorrectly handle doubly-encoded package URLs from indexes allowing for files to be installed to arbitrary locations on disk even when installing wheels...

CVE-2026-91012: Undefined Security Weakness

org.apache.karaf.config.core.impl.ConfigRepositoryImplupdatepid, properties, which backs the "config" MBean and the config: shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside $karaf.etc: if the submitted property...

PT-2026-102461

Name of the Vulnerable Software and Affected Versions Apache Karaf affected versions not specified Description An issue exists in the org.apache.karaf.config.core.impl.ConfigRepositoryImplupdatepid, properties function, which supports the config MBean and config shell commands. The software deriv...

Important: rclone

Issue Overview: On Unix systems, opening a file in an os.Root improperly follows symlinks to locations outside of the Root when the final path component of the a path is a symbolic link and the path ends in /. For example, 'root.Open"symlink/"' will open "symlink" even when "symlink" is a symboli...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE mediante escritura arbitraria de archivos Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-67206 Aviso legal Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo utilice...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2023-45878

Exploit de Gibbon CMS CVE-2023-45878 Este script de Python explota CVE-2023-45878, una vulnerabilidad de carga arbitraria de archivos sin autenticación en Gibbon CMS versiones 25.0.1 y anteriores, que permite la Ejecución Remota de Código RCE. Descripción de la vulnerabilidad CVE-2023-45878 exist...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Omisión del filtro de Python tarfile mediante escape de enlace simbólico PATHMAX Escritura arbitraria de archivos mediante extracción confilter="data" / filter="tar" Tabla de contenidos Resumen Detalles de la...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Escritura Arbitraria de Archivos + Inyección XML → Ejecución Remota de Código Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Cadena de Ataque Requisitos Instalación Configuración Uso Cómo Funciona Código Vulnerable Lista de...

CVE-2026-75855

Title Path Traversal in "create database" / "drop database" server commands allows arbitrary file write and delete outside the configured database directory Summary The POST /api/v1/server endpoint's create database and drop database commands use the caller-supplied database name to build a...

CVE-2025-4517-POC

Exploit CVE-2025-4517 NOTAS Este exploit y su descripción están escritos por IA. Si encuentras un error o problema, ¡por favor házmelo saber! Este exploit fue probado y confirmado que funciona. ¡Gracias! Resumen Este exploit aprovecha CVE-2025-4517 , una vulnerabilidad crítica en el módulo tarfil...

CVE-2026-54675

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2026-51592

CVE-2026-51592 — Path Traversal in TahaBakhtari/SubtitleGenerator Summary A path traversal vulnerability exists in the /updatesubtitle endpoint of TahaBakhtari/SubtitleGenerator. The endpoint accepts a filename parameter from an unauthenticated client and joins it with a fixed base directory usin...

CVE-2023-47400

CVE-2023-47400 Prueba de concepto para CVE-2023-47400 Ejecución remota de código PHP autenticada mediante escritura arbitraria de archivos en Nagios XI 5.11.0 !Note Este PoC se basa en el aviso técnico publicado por NCC Group...

CVE-2026-54675

The open source IP PBX FreePBX is vulnerable to authenticated remote code execution (RCE) in versions prior to 16.0.10 and 17.0.5 . The flaw resides in the soundlang module 's upload and conversion functionality, where insufficient path sanitization allows an attacker with a known username to per...

EUVD-2026-88388

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2026-77113

Apport apport-unpack Recorrido de rutas CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Un fallo de recorrido de rutas en apport-unpack de Apport permitía que claves de informe controladas por el atacante escaparan del directorio de extracción especificado. Un informe manipulado que contenga:...

CVE-2026-10053-lab

CVE-2026-10053 — laboratorio de verificación reproducible Laboratorio autónomo que demuestra el path traversal del registro de paquetes npm de GitLab CVE-2026-10053 y muestra que está corregido, usando un oráculo determinista en disco — no el estado HTTP. Qué se demuestra y qué no. Este laborator...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Escritura Arbitraria de Archivos en Gogs PoC Prueba de concepto para una escritura arbitraria de archivos autenticada en Gogs. Al enviar un repositorio que contiene un enlace simbólico que apunta fuera del repositorio y luego actualizar el contenido de ese enlace a través de la AP...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC y documentación para CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write que puede conducir a RCE en versiones de Moodle sin parchear. Disclaimer: Solo para investigación de seguridad autorizada, auditoría y educació...