CVE-2026-107377 datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory

datamodel-code-generator generates Python data models from schema definitions. From 0.59.0 until 0.81.0, an attacker-controlled Protobuf schema can supply absolute or parent-directory paths captured by WEAKIMPORTPATTERN and consumed by writemissingweakimports in...

CVE-2026-107377

The datamodel-code-generator library (versions 0.59.0 through 0.81.0 ) is vulnerable to a path traversal attack when processing attacker-controlled Protobuf schemas. The root cause lies in the _write_missing_weak_imports function in src/datamodel_code_generator/parser/protobuf.py, which fails to ...

EUVD-2026-95134

datamodel-code-generator generates Python data models from schema definitions. From 0.59.0 until 0.81.0, an attacker-controlled Protobuf schema can supply absolute or parent-directory paths captured by WEAKIMPORTPATTERN and consumed by writemissingweakimports in...

CVE-2026-7020

CVE-2026-7020 Lectura arbitraria de archivos en Ollama mediante path traversal en el digest de tensores. Exfiltra claves de host SSH y cualquier otro archivo de un host Ollama accesible en tres llamadas API no autenticadas. Informe: Co-Investigador @gouldnicholas Uso python3 poc.py Prueba los tre...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Crédito CVE: Lucas Montes NiRoX Herramienta por: CyberTechAjju CVSS: 9.8 Crítico | Afecta: ≤ 0.9.123 | Parcheado: 0.9.124 ⚠️ Aviso Legal Solo para pruebas de seguridad autorizadas. El acceso no autorizado a sistemas es ilegal. Resumen RCE sin...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - PoC de Eliminación Arbitraria de Archivos sin Autenticación Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica en el plugin Snow Monkey Forms de WordPress versiones send; // Flujo de ejecución directo a send // La verificació...

CVE-2026-30039

CVE-2026-30039 Security advisory materials for CVE-2026-30039, a symlink-based archive extraction issue in rarfile affecting versions 4.2 and earlier. English advisory | 中文版本 Overview rarfile extracts symbolic links from attacker-controlled RAR archives without validating whether the embedded...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Acerca de MLflow MLflow es una plataforma de código abierto para gestionar el ciclo de vida completo del aprendizaje automático. Funciones principales: MLflow aborda cuatro funciones principales: Seguimiento de experimentos para registrar y comparar parámetros ...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal en Plantillas de Informes de InvenTree Aviso: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravedad: Media Publicado: 2026-03-20 Crédito: @alonaki Descripción Una vulnerabilidad de path traversal en el motor de plantillas de informes permite a un usuario con nivel de...

CVE-2025-60423

鉴权绕过： 7.2.8 这个鉴权绕过和shiro的权限绕过类似 在sessionfilter这个类中的dofilterInternal⽅法中，默认dofilter参数是true，只有当其为false的时候，才能不被鉴权 跟到matches⽅法中，看这个代码他会匹配url和patterns中的134个路径字符串，当匹配成功的时候就会返回true，就可以使dofilter为true 然后⼀直调试直到循环可以进到判断当中，这时候pattern为/static.? 1. 正则模式 /static.? 的含义： 这是⼀个⾮贪婪模式的正则，匹配以 /static 开头，后⾯跟任意字符（包括 / 、...

CVE-2026-22557-PoC

CVE-2026-22557 -- Traversal de ruta pre-autenticación en UniFi Network Application Traversal de ruta pre-autenticado en el portal de invitados de UniFi Network Application /guest/s/site/login. El parámetro de consulta pageerror se pasa a un cargador de recursos sin validación, lo que permite a un...

CVE-2026-107709

A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in lib/decompress-zip.js improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause fil...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilidad de Symlink en Tar de Node.js -yellow 📌 Resumen Ejecutivo Este repositorio documenta la investigación sobre CVE-2026-29786 , una vulnerabilidad de alta severidad descubierta en el popular paquete tar de Node.js. La falla permite a un atacante crear un archivo tar...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

CVE-2026-35570

Rompiendo el Aislamiento del Sandbox: Cómo Encontré un Bypass Crítico de Path Traversal en openclaude CVE-2026-35570 | CVSS 8.4 Alto | openclaude v0.1.7 No todas las vulnerabilidades requieren una cadena de explotación sofisticada. A veces una sola sentencia return mal colocada es suficiente para...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

CVE-2025-4123-Exploit

PoC CVE-2025-4123 Una pequeña herramienta de prueba de concepto — envía un payload específico a un objetivo y comprueba las respuestas de redirección 301/302, informando de la cabecera Location. Este repositorio está destinado únicamente a fines educativos/de investigación. Siga las políticas de...

CVE-2026-30952-PoC

CVE-2026-30952: PoC de Path Traversal en LiquidJS Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-30952 , una vulnerabilidad de path traversal de alta severidad descubierta en la librería liquidjs versiones console.logo.slice0,500; !imagehttps://assets.kitploit.com/product...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Descubierto por: Lucas Montes NiRoX Vulnerabilidad: Subida de archivos arbitraria sin autenticación que conduce a Ejecución Remota de Código RCE ID CVE: CVE-2026-1357 CVSS: Crítico 9.8 Estado: Parcheado en la versión 0.9.124 Resumen Este repositori...

CVE-2026-31802

CVE-2026-31802: Desvío de ruta de enlace simbólico en tar / Sobrescritura arbitraria de archivos Investigación: Joshua van Rijswijk Descripción Este repositorio contiene mi prueba de concepto y el informe técnico de CVE-2026-31802 , una vulnerabilidad de alta gravedad en el paquete tar de npm...