109597 matches found
CVE-2026-82035
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-82035
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
UBUNTU-CVE-2026-82035
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
EUVD-2026-77772
In CPython 3.13 and earlier, the tarfile module's data and tar extraction filters are vulnerable to crafted archives containing a hard link to a symbolic link. Such archives may cause extraction to modify the permissions or modification time of a file outside the destination directory, or expose...
CVE-2025-4138-4517-POC
CVE-2025-4138 / CVE-2025-4517 Python tarfile 필터 우회 PATHMAX 심볼릭 링크 탈출 filter="data" / filter="tar" 추출을 통한 임의 파일 쓰기 목차 개요 취약점 상세 작동 원리 영향받는 버전 영향받는 코드 패턴 설치 사용법 빠른 시작 — SSH 키 주입 사전 설정 공격 사용자 정의 대상...
CVE-2026-82035
A flaw was found in PyMuPDF. This path traversal vulnerability exists in the extractobjects function, specifically within the font branch. A remote attacker can exploit this by providing a specially crafted PDF, EPUB, XPS, or FB2 file. The vulnerability allows the attacker to use encoded path...
CVE-2025-30208
CVE-2025-30208 Vite의 /@fs/ 경로 순회 로 인한 임의 파일 읽기 취약점CVE-2025-30208의 익스플로잇 스크립트 PoC입니다. 자세한 분석은 이 게시글을 참고하세요. 다음 버전 이전 에서 취약합니다: 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 개요 Vite는 Github과 공식 웹사이트에서 얻을 수 있는 인기 있는 오픈 소스 프로젝트입니다. Vite는 개발 모드에서 절대 파일 경로 에 직접 접근할 수 있도록 특수 접두사인 @fs를 사용합니다: root@kitploit: GET /@fs/...
CVE-2026-75855
제목 "create database" / "drop database" 서버 명령의 경로 탐색Path Traversal으로 구성된 데이터베이스 디렉터리 외부에서 임의 파일 쓰기 및 삭제 가능 요약 POST /api/v1/server 엔드포인트의 create database 및 drop database 명령은 호출자가 제공한 데이터베이스 이름을 사용하여 파일 시스템 경로를 구성하는데, 이때 삭제sanitization, 정규화normalization, 또는 포함containment 검사가 전혀 수행되지 않습니다. ArcadeDB 서...
CVE-2016-5639
CVE-2016-5639 크레스트론 AirMedia AM-100 경로 탐색 및 해시 덤프 Metasploit 모듈 이 두 모듈은 CVE-2016-5639를 이용하여 해시를 덤프하고 경로 탐색을 통해 파일을 검색합니다. 이 모듈을 분리한 이유는 해시를 '덤프'하고, 크래킹을 위해 올바르게 포맷팅하며, 전리품에 추가하는 경험을 쌓고 싶었기 때문입니다. 제안은 언제든지 환영합니다. 취약점의 최초 발견 및 보고에 대한 모든 공로는 Cylance에게 있다고 생각합니다:...
CVE-2021-41773
CVE-2021-41773 이것은 제가 처음으로 무언가에 대한 익스플로잇을 만들어 보는 것이니... 잘 부탁드립니다 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet 도움말 명령어: root@kitploit: python3 exploit.py -h...
CVE-2025-4517-POC
CVE-2025-4517 익스플로잇 참고사항 이 익스플로잇과 설명은 AI에 의해 작성되었습니다. 오류나 문제를 발견하시면 알려주세요! 이 익스플로잇은 테스트되었고 작동이 확인되었습니다. 감사합니다! 개요 이 익스플로잇은 CVE-2025-4517 을 활용합니다. 이는 Python의 tarfile 모듈에서 심볼릭 링크 경로 탐색symlink path traversal과 하드링크 조작을 조합하여 임의 파일 쓰기를 가능하게 하는 심각한 취약점입니다. 이는 Python 3.12에 도입된 filter="data" 보호를 우회합니다. 취약...
BiblioRCE
Bibliocraft 내의 감독 부재로 인해 제한된 서버 측 파일 조작 가능 이 방법은 BiblioCraft만 필요합니다! 별도의 속임수 없이, 코드 실행을 위해 다른 모드가 필요하지 않습니다! CoreTweaks CoreTweaks에 초점을 맞춘 원본 분석 문서는 여기에서 찾을 수 있습니다. 아래에서 일부 세부 사항을 생략할 수 있으므로 먼저 이 문서를 읽어보시길 권장합니다. 영향 여러 방법을 통해 코드 실행이 가능합니다. 이는 BiblioCraft 1.7.10 v1.11.7 및 BiblioCraft 1.12.2 v2.4.5...
EUVD-2026-77764
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-82035
PyMuPDF versions through 1.28.2 contain a path traversal vulnerability in the font branch of extract_objects() in src/__main__.py. The root cause is that a document-controlled BaseFont name is joined directly onto the user-supplied output directory without stripping path separators or dot-dot seq...
CVE-2026-82035
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch
PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...
CVE-2026-47256
A flaw was found in the OpenTelemetry Sentry exporter. A remote attacker can exploit a path traversal vulnerability by manipulating the service.name attribute. This allows the attacker to craft malicious Sentry API URLs, potentially gaining unauthorized access to sensitive administrative or...
CVE-2026-90946
DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the unauthenticated /ws/chat WebSocket endpoint that accepts repourl as a filesystem path with no containment. Attackers can supply arbitrary directory paths to read all files with supported extensions including...