CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 플래그| 유형| 기본값| 설명 ---|---|---|--- -u, --url| string| 필수| 대상 도메인 또는 부분 URL입니다. 필요한 경우 스크립트가 플러그인 엔드포인트를 추가합니다. 예: example.com, https://example.com, example.com/wp-content/plugins/age-restriction/. -key, --key| string|...

CVE-2026-18953

CVE-2026-18953 — PoC awslabs.aws-transform-mcp-serverAWS Transform MCP 서버의 getresource 도구에서 savePath 매개변수를 통한 임의 파일 쓰기arbitrary file write 취약점 | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — 제한된 디렉터리에 대한 경로명의 부적절한 제한 영향받는 버전| awslabs.aws-transform-mcp-server 0.1.0 – 0.1.4 수정된 버전| 0.1.5 CVSS v3.1| 8.6...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 임의 파일 쓰기에서 RCE까지 PoC 도출 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용한다. 승인되지 않은 대상에는 사용하지 말 것. 본 문서는 CVE-2026-20230의 악용 체인, 검증 가능한 현상, 판단 로직 및 방어 관점을 주로 분석하며, 직접 복사하여 실행할 수 있는 공격 패킷, WebShell 내용 또는 명령 실행 페이로드는 제공하지 않는다. 1. 취약점...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 에 대한 개념 증명PoC으로, Gogs ≤ 0.13.3에서 PutContents API의 부적절한 심볼릭 링크 처리로 인한 인증된 임의 파일 쓰기 취약점입니다. 인증된 사용자는 .git/config를 가리키는 심볼릭 링크를 커밋한 다음, API를 사용해 이를 덮어쓰고 악성 sshCommand를 주입하여 원격 코드 실행을 유발할 수 있습니다. 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...

Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added a critical security flaw impacting Fortinet FortiMail to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation. The vulnerability, tracked as CVE-2026-104286 CVSS score: 9.8,...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag 경로 탐색 임의 파일 쓰기 Fluentd의 outfile 플러그인에서 $tag 플레이스홀더를 통한 인증 없는 임의 파일 쓰기 취약점. outfile은 운영자가 $tag 플레이스홀더로 출력 경로를 템플릿화할 수 있게 합니다 예: path /var/log/fluent/$tag. Outputextractplaceholders lib/fluent/plugin/output.rb는 ../을 검사하지 않고CWE-22 이벤트의 태그를 경로에 대입합니다: if...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

Произвольная запись файлов LAquis SCADA 👨‍💻 Автор Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity PoC-эксплойт для CVE-2021-41579 - Произвольная запись файлов через вредоносный файл проекта .els в LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Описание уязвимости CVE-2021-41579 — это клиентская...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

EUVD-2026-91123

The OpenAI-compatible file upload endpoint /v1/files in Langchain-Chatchat 0.3.0 is vulnerable to path traversal. An attacker can write files to arbitrary locations outside the openaifiles directory by crafting malicious filenames...

EUVD-2026-91119

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

CVE-2026-51907

A path traversal vulnerability exists in TaskingAI v0.3.0 within the QR Code Generator plugin . Specifically, the save_base64_image function fails to properly sanitize the project_id parameter, allowing an attacker to write image files to arbitrary locations on the server filesystem. While exploi...

openSUSE 16: helm / helm-bash-completion / helm-fish-completion / etc (openSUSE-SU-2026:21983-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21983-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204:...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon — это формально общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обходить аутентификацию и выдавать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов пос...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PoC обхода PATHMAX Автор: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi Обзор Эксплойт типа proof-of-concept...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...