CVE-2025-47273-PoC

CVE-2025-47273: setuptools version 78.1.0 - Path Traversal in setuptools.packageindex Disclaimer This Proof of Concept PoC is intended for educational purposes and authorized security auditing only. The author assumes no responsibility for misuse of this information. Unauthorized access to comput...

bl_sbx

blsbx itunesstored y bookassetd: escape de la sandbox Este repositorio contiene una prueba de concepto que demuestra cómo bases de datos maliciosamente diseñadas downloads.28.sqlitedb y BLDatabaseManager.sqlite pueden escapar de la sandbox de itunesstored y bookassetd en iOS. Al abusar de sus...

CVE-2026-67401

CVE-2026-67401 Inyección SQL en cPanel EmailTrack. Un usuario autenticado de cPanel con privilegios de correo escribe archivos arbitrarios como root mediante SQLite ATTACH DATABASE. Una sola petición hasta root. No lo he probado en un objetivo real, el código solo está armado a partir de...

CVE-2025-8110

CVE-2025-8110 - Bypass de symlink en Gogs - escritura arbitraria de archivos como el usuario del proceso Gogs Gogs //contents/. Gogs sigue el symlink y escribe bytes controlados por el atacante en el destino del enlace con los privilegios del proceso Gogs. Cuando Gogs se ejecuta como root, esto e...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

POC-CVE-2026-5027

Descripción Código de exploit de prueba de concepto para CVE-2026-5027 Uso python3 poc.py -u -c -a "bash command arg Archivo escrito en el disco del contenedor Docker...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

CVE-2026-58073-check

Script de Detección de Estado de Parche — Suplantación de Agente en Veeam Service Provider Console Un detector seguro y no autenticado para las vulnerabilidades KB4893 en Veeam Service Provider Console publicado el 2026-08-04. Responde una pregunta por objetivo, antes de cualquier autenticación o...

CVE-2026-21440

CVE-2026-21440 PoC avanzado de solo detección para CVE-2026-21440 que afecta a AdonisJS BodyParser. No incluye explotación. CVE-2026-21440 – PoC de Detección Avanzada para AdonisJS Descripción Este proyecto proporciona un Proof of Concept PoC de solo detección avanzada para CVE-2026-21440 , una...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-30345

Prueba de Concepto CVE-2026-30345 Vulnerabilidad de escritura arbitraria de archivos en la funcionalidad de importación de copias de seguridad de CTFd 3.8.2. Inicio Rápido Antes de ejecutar cve202630345bashrcpoc.py Asegúrate de actualizar los valores según corresponda para tu exploit. Valores com...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 Vulnerabilidad de path traversal en PartitionedDataset permite escritura arbitraria de archivos Impacto PartitionedDataset en kedro-datasets era vulnerable a path traversal. Los IDs de partición se concatenaban directamente con la ruta base del dataset sin validación...

CVE-2026-29780

Vulnerabilidad de Path Traversal en el Script de Ejemplo Oficial que Permite Escritura Arbitraria de Archivos Resumen El script de ejemplo oficial examples/recursivelyextractattachments.py contiene una vulnerabilidad de path traversal que permite la escritura arbitraria de archivos fuera del...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Critical Security Vulnerability 🧩 Summary CVE-2026-21440 is a critical path traversal vulnerability affecting the AdonisJS framework, specifically its multipart file upload handling. ⚠️ If exploited, attackers can write files anywhere on the server , potentially leading to remot...

CVE-2026-5027

This post is a research article published by EQSTLab. Thanks toYahia Hamza, who reported and analyzed this vulnerability. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Description CVE-2026-5027 : Langflow Arbitrary File Write Vulnerability description: A path...

CVE-2026-25732-NiceGUI-3.6.1

Autor: Mohammed Idrees Banyamer Contacto: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — Path Traversal en NiceGUI en FileUpload → Escritura Arbitraria de Archivos Título del Exploit: Path Traversal en NiceGUI en FileUpload que Conduce a Escritura Arbitraria de...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

CVE-2025-64155

CVE-2025-64155: Inyección de Argumentos en Fortinet FortiSIEM para Ejecución Remota de Código Exploit de prueba de concepto para Fortinet FortiSIEM que abusa de una inyección de argumentos para escribir un archivo y obtener ejecución de código como root Blog Post Análisis en profundidad aquí:...

CVE-2026-107377

The datamodel-code-generator library (versions 0.59.0 through 0.81.0 ) is vulnerable to a path traversal attack when processing attacker-controlled Protobuf schemas. The root cause lies in the _write_missing_weak_imports function in src/datamodel_code_generator/parser/protobuf.py, which fails to ...