7083 matches found
CVE-2026-91940 crawl4ai before 0.9.3 Arbitrary File Write via PDFContentScrapingStrategy
crawl4ai before 0.9.3 contains an arbitrary file write vulnerability in PDFContentScrapingStrategy where the filteruntrustedfields function fails to validate untrusted configuration fields. Attackers can submit crafted config bodies with malicious imagesavedir paths to write attacker-controlled...
EUVD-2026-78792
Flowise versions before 3.1.4 fail to validate file paths in the SQL Database Chain node when connecting to SQLite databases, allowing authenticated attackers to write arbitrary files. Attackers can write malicious SQLite databases to system directories or inject files into the web root to execut...
Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)
Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...
CVE-2026-43637-cornac
CVE-2026-43637: Cornac의 extractarchive를 통한 경로 탐색Tar Slip 심각도: 높음High, CVSS 4.0 8.8 , 치명적Critical, CVSS 3.1 9.1CNA인 VulnCheck이 배정 벡터v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 벡터v4.0: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H 영향받는 버전: cornac 2.6.0 수정된 버전: 2.6.0 CWE:...
CVE-2025-4138_tarfile_filter_bypass
CVE-2025-4138 — Python tarfile filter="data" 우회 PATHMAX 심볼릭 링크 체인을 통한 추출 디렉터리 외부의 임의 파일 쓰기 영향을 받는 버전 Python 3.12.0 3.12.10 Python 3.13.0 3.13.3 3.12.11 / 3.13.4에서 수정됨 크레딧: 제보자: Caleb Brown Google 작동 방식 Python의 tarfile 데이터 필터는 os.path.realpath를 사용하여 심볼릭 링크 대상을 검증합니다. 확인된 경로가 PATHMAXLinux의 경우...
SysmonEoP
SysmonEoP Sysmon의 임의 파일 삭제/쓰기 취약점CVE-2022-41120/CVE-2022-44704에 대한 개념 증명 취약점 취약점은 RPC를 통해 도달할 수 있는 ClipboardChange 이벤트를 처리하는 코드에 있습니다. 로컬 사용자는 RPC 서버로 데이터를 보낼 수 있으며, 해당 데이터는 이후 C:\Sysmon 디렉터리기본 ArchiveDirectory에 기록된 다음 삭제됩니다. 14.11 이전 버전에서 Sysmon은 디렉터리가 낮은 권한의 사용자에 의해 생성되었는지 또는 정크션junction인지 확인하지...
CVE-2026-47323
camel-cxf-rest / camel-cxf / camel-knative-http 헤더 인젝션 재현기 CVE-2026-47323 이 프로젝트는 Apache Camel의 CXF 및 Knative HTTP 헤더 필터 전략에서 메시지-헤더 인젝션 을 시연하며, CVE-2026-47323 로 추적됩니다. CxfRsHeaderFilterStrategy camel-cxf-rest, CxfHeaderFilterStrategy camel-cxf-transport 및 KnativeHttpHeaderFilterStrategy...
FUXAPWN
CVE-2026-25895 — FUXA = 1.2.9 인증되지 않은 경로 탐색을 통한 원격 코드 실행 인증되지 않은, 사전 인증 임의 파일 쓰기: Node.js 기반 SCADA/HMI 플랫폼인 FUXA를 대상으로 합니다. 여러 가지 별개의 사후 쓰기 프리미티브를 통해 원격 코드 실행으로 이어집니다. 취약한 엔드포인트에 미들웨어가 연결되어 있지 않기 때문에 secureEnabled = true인증 켜짐 상태에서도 작동합니다. ExploitDB에서도 확인 가능:...
CVE-2022-24990
CVE-2022-24990 CVE-2022-24990 정보 유출 + RCE 올인원 이 POC는 대상에 파일을 작성합니다. 여기에 작성되는 것은 phpinfo입니다. 다른 기능이 필요하면 직접 수정하시고, 불법적인 용도로 사용하지 마세요...
CVE-2026-49049
CVE-2026-49049 취약점 분석: JoomShaper Helix3 Joomla의 인증되지 않은 임의 파일 쓰기 이 저장소는 CVE-2026-49049 심각도 취약점에 대한 자료, 기술 분석 및 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 Joomla CMS용 JoomShaper의 구형 템플릿 프레임워크 Helix3버전 1.0 3.1.0에서 발견되었습니다. 이 취약점은 현재 자동화된 봇넷특히 AntonKill 디페이스 캠페인에 의해 실제 환경에서 적극적으로 악용되고 있습니다. 🔬 취약점 기술 분석...
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 CVE-2024-25641에 대한 완전 자동화된 익스플로잇입니다. 인증된 사용자가 있을 때 Cacti 1.2.26은 "Package Import" 기능을 통해 악용할 수 있는 임의 파일 쓰기 취약점에 취약하며, "Import Templates" 권한을 가진 인증된 사용자는 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다RCE. 이 PoC에 대한 크레딧:...
CVE-2026-25825
Keyfactor SignServer before 7.6.0 is vulnerable to an arbitrary file write flaw in the SignerStatusReportWorker component. The worker's output file path can be set to any location on the filesystem, including paths pointing to already-existing files. A user with admin access can therefore write f...
RockyLinux 9 : rsync (RLSA-2026:67462)
The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:67462 advisory. rsync: rsync 2.3.3 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink CVE-2026-70460 rsync: rsync: TLS Certificate Validation Bypass allows...
CVE-2026-84534
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...
EUVD-2026-78126
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...
CVE-2026-84534
A path handling issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. Extracting a maliciously crafted archive may allow an attacker to write arbitrary files...
CVE-2026-84534
CVE-2026-84534 is a path handling issue in Apple's archive extraction functionality, where insufficient validation allowed a maliciously crafted archive to enable writing arbitrary files. The vulnerability requires local access and user interaction (extracting the archive), with high integrity im...
CVE-2026-84598
CVE-2026-84598 is a path traversal vulnerability in Apple iOS and iPadOS , caused by insufficient path validation. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files . The CNA-assigned CVSS 3.1 score is 7.5 (HIGH) , and CISA's SSVC assessment r...
CVE-2026-50006
Anyquery is an SQL query engine built on top of SQLite. Prior to 0.4.5, anyquery server forwards unauthenticated SQL from its MySQL-compatible server port to SQLite without restricting ATTACH DATABASE filesystem targets. A remote attacker can select any path writable by the Anyquery server proces...