CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...

CVE-2026-92467

zlt2000 microservices-platform through 6.0.0 contains an unverified password change vulnerability in the PUT /users/password endpoint. The root cause is the omission of a current-password verification check in the user service layer (SysUserServiceImpl), allowing any authenticated user to supply ...

EUVD-2026-80705

zlt2000 microservices-platform through 6.0.0 contains an unverified password change vulnerability in the PUT /users/password endpoint that allows authenticated users to change any account password by omitting the current password check. Attackers can supply an arbitrary user id in the request bod...

CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of the Advantech EKI-1242EIMS industrial switch, firmware version V1.06.01 . A remote authenticated attacker can overwrite arbitrary files on the device filesystem by uploa...

EUVD-2026-80729

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...

CVE-2026-73171

Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKI-1242EIMS in firmware version V1.06.01 that allows a remote authenticated attacker to overwrite arbitrary files on the device filesystem by uploading a...

CVE-2026-23745

CVE-2026-23745：node-tar 任意文件覆盖 研究： Joshua van Rijswijk 描述 CVE-2026-23745 的概念验证（PoC），这是 node-tar（7.5.2）中的一个高危路径遍历漏洞。 该库未能对硬链接和符号链接的 linkpath 字段中的绝对路径进行清理。这允许恶意 tar 归档绕过解压根目录，覆盖主机系统上的任意文件，即使设置了 preservePaths: false 也是如此。 漏洞详情 位于 src/unpack.ts 中。该库对未清理的用户输入使用了 path.resolve： root@kitploit: //...

CVE-2026-21436

CVE-2026-21436 Solus OS 的包管理器 eopkg = 4.3.4 在安装 .eopkg 扩展名的软件包时，会将包内容中包含绝对路径的文件直接写入指定目录。 即使使用了用于将软件包安装到特定目录的 --destdir 参数，通过包内的 ../（路径遍历）字符仍可绕过此限制，攻击者精心构造的文件可以被写入系统中的任意目录。由于 eopkg 工具在软件包安装期间以 root 权限运行，因此也可以覆盖系统中的现有文件。 该漏洞产生的原因是：eopkg 在解压软件包时，没有使用 Python 的 .extract 方法配合 filter 参数，也没有以任何方式验证文件路径。...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（“Copy Fail”）- 高级 LPE 概念验证 - C 语言重写 一个针对 CVE-2026-31431 的高级、逐字节精确的本地权限提升（LPE）概念验证（PoC），利用 Linux 内核加密子系统（algifaead）中的逻辑缺陷。 该仓库包含一个高度优化的 C 语言实现，通过操纵 AFALG 套接字接口和 splice 系统调用，可靠地覆盖只读的 Page Cache 内存。 漏洞概述 该漏洞被称为“Copy Fail”，允许无特权的本地攻击者强制内核将加密操作输出直接写入系统上任何文件的内存映射页中。通过针对 /usr/bin/su，该 PoC...

CVE-2022-43293

CVE-2022-43293 のエクスプロイト 上記のPOCで示しているような永続的なWindowsサービス拒否（DoS）を発生させるには、Exploit.batを実行し、上書きしたいファイルを尋ねられたら%windir%\system32\cng.sysと入力するだけです。 こちらから、私の任意ファイル書き込み\上書きの脆弱性 レポートを参照できます。 こちらでは、任意ファイル書き込み\上書き プリミティブを使用して 、Windowsサービス拒否（DoS） を達成する方法を理解できます。 こちらから私にユニコーンを買ってくれます 🦄 知識を共有しましょう！...

EUVD-2026-80562

In the Linux kernel, the following vulnerability has been resolved: powerpc/kexecfile: Prevent kexec range truncation Sashiko AI review pointed out the following issue. The mergememoryranges function incorrectly handles overlapping memory ranges when merging them. Although sortmemoryranges sorts...

CVE-2023-47464

GL-AX1800 ルーター セキュリティ評価レポート 概要 このレポートは、GL.iNet 製の GL-AX1800 ルーターに対して実施した包括的なセキュリティ評価の結果をまとめたものです。本評価は、デバイスのセキュリティ対策における潜在的な脆弱性と弱点を特定することを目的としています。評価の過程で、クロスサイトリクエストフォージェリ CSRF、安全でないファイルアップロード、パストラバーサル、リモートコード実行 RCE に至るファイルの上書き、および制限なしのファイルアクセスダウンロードなど、複数の重大なセキュリティ上の問題が発見されました。 脆弱性 クロスサイトリクエストフォージ...

CVE-2026-92355

In affected versions of Octopus Server, a user with permission to modify non built-in external feeds could exploit a path traversal flaw to overwrite arbitrary files on the server, which in some configurations could lead to remote code execution...

CVE-2026-92355

Octopus Server is affected by a path traversal flaw in the handling of non built-in external feeds. A user with low privileges (specifically, permission to modify non built-in external feeds) can exploit this to overwrite arbitrary files on the server. In some configurations, this may escalate to...

EUVD-2026-80225

In affected versions of Octopus Server, a user with permission to modify non built-in external feeds could exploit a path traversal flaw to overwrite arbitrary files on the server, which in some configurations could lead to remote code execution...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTFチャレンジ: "PNG Panic" このチャレンジは、libpng の実世界のバッファオーバーフロー脆弱性に基づいています（具体的には、16ビットのインターレース画像を処理する際の簡易API pngimagefinishread に関するものです）。 🚩 チャレンジの目標 提供される脆弱なバイナリ victim は、静的にリンクされた脆弱なバージョンの libpng を使用しています。このアプリケーションは、exploit.png という名前のPNGファイルをバッファに読み込みます。...

CVE-2026-74926 MultiVendorX 5.0.0 - 5.0.15 - Subscriber+ Arbitrary Store Data and Ownership Overwrite via stores REST Endpoint

The MultiVendorX WordPress plugin before 5.0.16 does not verify that a user owns the store they are acting on in one of its REST API routes, allowing any authenticated user, such as a subscriber, to overwrite any store's details and payout settings and to replace the record of who owns it...

CVE-2026-74926

CVE-2026-74926 affects the MultiVendorX WordPress plugin in versions 5.0.0 through 5.0.15 . The root cause is a missing ownership verification check in the plugin's stores REST API endpoint , which allows any authenticated user with at least the Subscriber role to overwrite arbitrary store detail...

Rainfall

Rainfall Rainfallは、Snow Crashよりも少し複雑なISOチャレンジです。リバースエンジニアリングを深く掘り下げ、コードを再構築する方法を学び、障害を検出するためにコードを理解する必要があります。最後のレベルに到達できるでしょうか？ 説明 Rainfallは42のサイバーセキュリティ部門のプロジェクトで、Snow Crashに続くものです。その目的は、ELF形式のファイルをC実行可能ファイルとして悪用することです。 各レベルのパスワードを取得するために、さまざまなテクニックを使用する必要があります。 バッファオーバーフロー フォーマット文字列脆弱性 シェルコード作成...

CVE-2026-78088

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it...