CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows 시스템에서 GlobalProtect앱 버전 6.1.1-5 및 6.2.0-89가 심볼릭 링크 공격을 통해 상승된 권한으로 임의 파일 삭제에 취약하며, 이로 인해 로컬 머신에서 로컬 권한 상승으로 이어질 수 있음이 발견되었습니다. Windows 비권한 사용자가 GlobalProtect로 VPN 연결을 시도하면 "PanGpHip.exe" 프로세스가 SYSTEM 권한으로 다음 작업을 수행하는 것이 관찰되었습니다: 1...

Telesquare TLR-2005KSH 1.0.0 - Arbitrary File Delete

Telesquare TLR-2005KSH 1.0.0 is affected by an arbitrary file deletion vulnerability that allows a remote attacker to delete any file, even system internal files, via a DELETE request. id: CVE-2021-46424 info: name: Telesquare TLR-2005KSH 1.0.0 - Arbitrary File Delete author: gy741 severity:...

OpenAPI Generator <= 7.5.0 - Arbitrary File Read/Delete

OpenAPI Generator versions 7.5.0 and below are prone to an Arbitrary File Read/Delete vulnerability. Attackers can exploit this vulnerability to read and delete files and folders from an arbitrary, writable directory. id: CVE-2024-35219 info: name: OpenAPI Generator = 7.5.0 - Arbitrary File...

RazerEoP

RazerEoP Razer Synapse 3 Macroモジュールにおける任意のファイル削除/移動のPoCです。 このモジュールを使用すると、ユーザーは作成したマクロをディスク上のファイルにエクスポートでき、ファイル操作はnt authority\systemとして実行されるRazerサービスを介して行われます。 この問題をRazerのバグバウンティプログラムを通じて報告しようとしましたが、これはバグではなくエクスプロイトであるという返答を受け取りました 🤣。 その後、HackerOneにも報告しましたが、報告が古いことを理由にInformativeとしてクローズされました。...

CVE-2026-55231

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access default role siteadmin or higher read and delete arbitrary files on a...

CVE-2026-55231 Vvveb: Path traversal in Vvveb via sanitizeFileName() bypass enables arbitrary file read and delete through backup tools

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, a flawed central path sanitizer lets an authenticated admin-panel user who holds backup access default role siteadmin or higher read and delete arbitrary files on a...

CVE-2026-55231

The Vvveb CMS is vulnerable to a path traversal flaw in its central path sanitizer, specifically affecting versions prior to 1.0.8.6 . An authenticated user with backup access (e.g., site_admin role or higher) can exploit this to read and delete arbitrary files on the server. Impacted actions inc...

CVE-2026-97150

The BcAddonMigrator plugin in baserCMS (provided by baserCMS Users Community) is vulnerable to an Inclusion of Functionality from Untrusted Control Sphere (CWE-829). During the conversion of baserCMS4-style addons to baserCMS5-style ones, the BcAddonMigrator incorrectly includes the config.php fi...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 이전 버전은 심볼릭 링크 추적을 통한 로컬 권한 상승 취약점이 있으며, 이로 인해 임의 파일 삭제 및 임의 파일 이동이 가능합니다. VirtualBox는 모든 사용자가 쓸 수 있는 C:\ProgramData\VirtualBox의 로그 파일을 NT AUTHORITY\SYSTEM 권한으로 이동하여 일련번호 방식으로 백업하려고 시도하지만, 최대 10개의 로그만 백업합니다. VirtualBox는 또한 NT AUTHORITY\SYSTEM 권한으로 11번째 로그를...

SysmonEoP

SysmonEoP Sysmon의 임의 파일 삭제/쓰기 취약점CVE-2022-41120/CVE-2022-44704에 대한 개념 증명 취약점 취약점은 RPC를 통해 도달할 수 있는 ClipboardChange 이벤트를 처리하는 코드에 있습니다. 로컬 사용자는 RPC 서버로 데이터를 보낼 수 있으며, 해당 데이터는 이후 C:\Sysmon 디렉터리기본 ArchiveDirectory에 기록된 다음 삭제됩니다. 14.11 이전 버전에서 Sysmon은 디렉터리가 낮은 권한의 사용자에 의해 생성되었는지 또는 정크션junction인지 확인하지...

CVE-2026-57830

Helix Ultimate Framework — 인증되지 않은 경로 탐색 임의 파일/폴더 읽기+삭제 이 취약점은 확인된 DoS + 교차 테넌트 파일시스템 접근 취약점이며, RCE가 아닙니다. RCE 승격 이론configuration.php를 삭제하여 Joomla 설치 프로그램을 다시 노출하는 방법은 실환경에서 테스트되었고 반증되었습니다 — 아래 "RCE 승격 — 테스트 및 반증" 참조. 실제 체인을 먼저 새로 도출하지 않고 어떤 보고서에서도 이를 RCE로 표시하지 마십시오. 심각도 상향 2026-07-06, 두 번째 검토:...

CVE-2026-75855

タイトル 「create database」/「drop database」サーバーコマンドにおけるパストラバーサルにより、設定されたデータベースディレクトリ外での任意のファイル書き込み・削除が可能 概要 POST /api/v1/server エンドポイントの create database および drop database コマンドは、呼び出し元が指定したデータベース名をサニタイズ、正規化、または包含チェックなしでファイルシステムパスの構築に使用します。ArcadeDB サーバーの root アカウントとして認証されたユーザーは、../...

CVE-2024-51747

CVE-2024-51747 관리자 계정으로 로그인한 후 시스템 설정에서 데이터베이스를 다운로드합니다. sqlite.db 데이터베이스에서 projecthasfiles를 수정합니다. 수정된 sqlite.db를 gzip으로 압축하여 업로드합니다. 프로젝트에 업로드한 후 파일을 클릭하여 보거나 다운로드하면 공격자가 서버에서 모든 파일을 읽고 삭제할 수 있습니다...

CVE-2026-96896

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

EUVD-2026-87899

The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...

CVE-2026-87727

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

EUVD-2026-76020

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

PT-2026-89810

a-blog cms Ver. 3.2.33 and earlier contains a path traversal vulnerability, which allows an unauthenticated attacker to read or delete arbitrary files on the affected product...

CVE-2026-81551

IBM DataStage on Cloud Pak for Data 5.4.0.0 contains a path traversal vulnerability (CWE-22) that allows a remote authenticated attacker to arbitrarily write to or delete files on shared storage . The CVSS 3.1 score is 8.8 (High) , reflecting network attack vector, low complexity, and high impact...

CVE-2026-81551 DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to arbitrarily write to or delete files on shared storage due to a path traversal vulnerability...