EUVD-2026-77244

A security vulnerability has been detected in 0x4m4 HexStrike AI up to d689933ff579d839c676c82b231f8e98326c5f04. The impacted element is the function FileOperationsManager of the file hexstrikeserver.py of the component API Files Endpoint. The manipulation of the argument filename leads to path...

CVE-2026-90691

0x4m4 HexStrike AI is affected by a path traversal vulnerability in the FileOperationsManager function within hexstrike_server.py (component: API Files Endpoint). Manipulating the filename argument allows a remote, unauthenticated attacker to traverse file paths, with CVSS 3.1 score 8.3 (HIGH) du...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

Avid NEXIS Agent - Arbitrary File Read

Avid NEXIS E-series, F-series, PRO+, and System Director Appliance SDA+ before 2025.5.1 contain an unauthenticated arbitrary file read caused by improper validation of the filename parameter, letting unauthenticated attackers read sensitive files, exploit requires no authentication. id:...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

CVE-2026-40987

CVE-2026-40987: PoC de Path Traversal en la sincronización remota de archivos de Spring Integration Este repositorio es un PoC mínimo para reproducir CVE-2026-40987, publicado en el aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-40987/ Título oficial:...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Exploit de prueba de concepto PoC para la vulnerabilidad de WinRAR CVE-2023-38831 Uso: python poc.py Ejemplo: python poc.py cutepicture.jpg exploit.bat output.rar Video PoC: https://youtu.be/TRe0eGIsB5k...

CVE-2016-4971

CVE-2016-4971 En una redirección del servidor de HTTP a un recurso FTP, wget confiaría en el servidor HTTP y usaría el nombre en la URL redirigida como nombre de archivo de destino. Consulta la publicación en mi blog para más detalles. Uso En tu servidor, node wget.js En tu computadora de prueba,...

cve-2023-38831

CVE-2023-38831 WinRAR Exploit PoC Este repositorio contiene un script de prueba de concepto PoC en Python para explotar CVE-2023-38831, una vulnerabilidad en WinRAR versiones...

CVE-2025-64031

A flaw was found in libarchive, a data archiving library. This vulnerability, a heap-based buffer overflow in the gzip writer, occurs when handling the original-filename field. While exploitation requires a specific, marginally plausible scenario where an untrusted source provides the filename, a...

CVE-2025-64031

libarchive versions 3.8.x before 3.8.2 (affecting bsdtar ) contain a strcpy heap-based buffer overflow in the gzip writer, triggered via the original-filename field passed to archive_compressor_gzip_open in archive_write_add_filter_gzip.c. The CVSS 3.1 score is 2.5 (Low) with a local attack vecto...

PT-2026-90992

libarchive 3.8.x before 3.8.2 has a strcpy heap-based buffer overflow in the gzip writer via the original-filename field to archive compressor gzip open in archive write add filter gzip.c, aka GHSA-92wx-p669-8gr9. This relates to bsdtar. Exploitation envisions a marginally plausible scenario in...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC para Responsive Filemanager 9.12.0: evasión de las restricciones de subida que conduce a RCE ¿Dónde está la vulnerabilidad? Al subir un archivo nuevo pasamos por la función fixfilename:...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Sin autenticación PoC RCE mediante carga de archivos para https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Los nombres de archivo tienen una marca de tiempo antepuesta con precisión de minuto. El scrip...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Escritura Arbitraria de Archivos Vulnerabilidad fontTools es una biblioteca de Python para manipular archivos de fuentes. Su módulo varLib procesa archivos .designspace, un formato XML que describe cómo deben interpolarse múltiples maestros de fuente para produci...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 Este script automatiza la búsqueda de archivos de CV como .jpg, .png, .jpeg expuestos públicamente mediante la vulnerabilidad CVE-2015-6668, relacionada con el plugin WP Job Manager para WordPress versiones ≤ 0.7.25. 🧠 Descripción La vulnerabilidad...

CVE-2022-29597

CVE-2022-29597: Inclusión de Archivos Locales en RSS v500 La aplicación RRS v500 de Solutions Atlantic es vulnerable a una vulnerabilidad de Inclusión de Archivos Locales LFI. Cualquier usuario autenticado tiene la capacidad de hacer referencia a archivos internos del sistema en las solicitudes...