Linux Distros Unpatched Vulnerability : CVE-2026-63266

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded...

PT-2026-104757

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...

CVE-2026-103507: External Control of File Name or Path

Perforce P4 Search prior to 2026.4.2 does not restrict file paths written through its logging configuration interface. An attacker holding the service authentication token can write arbitrary files on the host, potentially leading to code execution as the P4 Search service account...

CVE-2026-63266: Improper Limitation of a Pathname to a Restricted Directory

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

PT-2026-104813

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

PT-2026-106024

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-7791

CVE-2026-7791 PoC: 기본적으로 높은 권한 Amazon WorkSpaces의 로컬 권한 상승 에 대한 연구 개념 증명 Skylight Workspace Config Service의 TOCTOU + SYSTEM 수준 임의 파일 쓰기. 전체 기술 세부 정보: Cymulate 블로그 | ---|--- CVE| CVE-2026-7791 공급업체| AWS Security Bulletin 2026-025-AWS 패치 버전| Skylight 2.6.2034.0 작성자| Ben Zamir, Cymulate Research Lab...

CVE-2026-27876

CVE-2026-27876: Grafana SQL式の任意ファイル書き込みからRCEへ CVSS 9.1 Critical | 任意ファイル書き込み | リモートコード実行 デモ https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 概要 GrafanaのSQL式機能（sqlExpressionsトグル）は、プロセス内SQLエンジン（dolthub/go-mysql-server）を使用しており、AST許可リストに欠陥があります。SetOpノード（UNION...

CVE-2025-8110

CVE-2025-8110 — Gogs 심볼릭 링크 트래버설 → RCE 개요 CVE-2025-8110 은 Gogs자체 호스팅 Git 서비스 = 0.13.3 버전의 치명적인 취약점입니다. PutContents API는 디렉터리 트래버설../에 대해 파일 경로를 검증하지만, 쓰기 전에 심볼릭 링크를 해석하지 않습니다. 인증된 사용자는 서버의 모든 파일을 대상으로 하는 심볼릭 링크가 포함된 커밋을 푸시한 다음, 해당 심볼릭 링크에 PutContents를 호출하여 실제 파일을 공격자가 제어하는 콘텐츠로 덮어쓸 수 있습니다. 이는 이전...

FortiLPE

説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...

cve-2025-4615

CVE-2025-4615 — 技術分析と概念実証 脆弱性: PAN-OS管理Webインターフェースにおける入力の中立化不備 ベンダーアドバイザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9（中）— 完全性 高、可用性 高 CWE: CWE-83（Webページの属性におけるスクリプトの中立化不備） CAPEC: CAPEC-165（ファイル操作） クレジット: Visa Inc. 分析日: 2026-03-26 1. エグゼクティブサマリー CVE-2025-4615は、Palo Alto...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み 脆弱性 fontTools は、フォントファイルを操作するための Python ライブラリです。その varLib モジュールは .designspace ファイルを処理します。これは、複数のフォントマスターを補間して可変フォントを生成する方法を記述する XML 形式です。 影響を受けるバージョンには、2つの脆弱性があります： 1. サニタイズされていない出力ファイル名 designspace ファイル内の 属性は、varLib...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zipにおける高重要度のシンボリックリンクトラバーサル 。任意のファイル書き込み/RCEを許容 7-Zip 25.00（2025年7月）で修正済み – 公開エクスプロイトあり 許可されたセキュリティテストおよび研究目的のみで使用すること -critical 脆弱性概要 CVE : CVE-2025-11001 CVSS v3.1 : 7.0（High） – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン : すべての7-Zipバージョン 25.00（Windows） 修正バージョン :...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 → RCE fontTools.varLib의 임의 파일 쓰기 + XML 인젝션 취약점에 대한 PoC 익스플로잇 HackTheBox — VarIaType에서 테스트 완료 취약점 fontTools.varLib는 가변 글꼴을 빌드하기 위해 .designspace XML 파일을 처리합니다. 두 가지 약점이 결합되어 인증 없이 RCE를 달성합니다. | 프리미티브| 상세 ---|---|--- 1| CDATA 분할을 통한 XML 인젝션| 내의 공격자 제어 콘텐츠가 ...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon による SYSTEM への権限昇格 PrintDemon は、Windows プリント スプーラー サービス spoolsv.exe に存在したロジック上の脆弱性です。この脆弱性は、スプーラーがファイルへの印刷ジョブを処理する方法に起因し、悪用されると SYSTEM ユーザーとしてファイル システムへの任意の書き込みが可能になりました。 この脆弱性の悪用例として、DriverStore ディレクトリ内の PrintConfig.dll を上書きし、XPS 印刷ジョブの開始時に SYSTEM ユーザー...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 클라이언트 익스플로잇 Wget 1.18 임의 파일 업로드 익스플로잇 그리고 Wget 1.14-13.el7 임의 파일 업로드 익스플로잇 수정자: mbadanoiu 원본 익스플로잇 Dawid Golunski dawid at legalhackers.com http://legalhackers.com/advisories/Wget-Arbitrary-File-Upload-Vulnerability-Exploit.txt...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

CVE-2023-4220

Chamilo LMS 인증되지 않은 원격 코드 실행 익스플로잇 CVE-2023-4220 개요 이 저장소는 Chamilo LMS의 인증되지 않은 원격 코드 실행RCE 취약점을 임의 파일 쓰기를 통해 익스플로잇하는 Bash 스크립트를 포함합니다. 해당 취약점은 CVE-2023-4220으로 식별됩니다. 이 익스플로잇은 악성 PHP 파일을 업로드하여 공격자가 대상 서버에서 임의의 명령을 실행할 수 있도록 합니다. 전제 조건 취약한 Chamilo LMS 인스턴스. 리버스 셸을 수신할 리스너 예: Netcat 사용. 익스플로잇 세부 사항...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 概要 luigi は、バッチジョブの複雑なパイプラインを構築するためのパッケージです。依存関係の解決、ワークフロー管理、可視化、障害処理、コマンドライン統合など、さまざまな機能を提供します。 影響を受けるバージョンは、extractpackagesarchive 関数における不適切な宛先ファイルパスの検証により、アーカイブ抽出（Zip Slip）を介した任意のファイル書き込みに対して脆弱です。 詳細 この脆弱性は、パストラバーサルを含むファイル名を持つ特別に細工された zip...