CVE-2026-82035

PyMuPDF versions through 1.28.2 contain a path traversal vulnerability in the font branch of extract_objects() in src/__main__.py. The root cause is that a document-controlled BaseFont name is joined directly onto the user-supplied output directory without stripping path separators or dot-dot seq...

EUVD-2026-77764

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2023-47400

CVE-2023-47400 CVE-2023-47400에 대한 PoC Nagios XI 5.11.0에서 임의 파일 쓰기를 통한 인증된 PHP 원격 코드 실행 !Note 이 PoC는 NCC 그룹이 공개한 기술 권고를 기반으로 합니다. https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 이 PoC는 다음 과정을 따릅니다: placeholder.jpg라는 유효한 이미지를 업로드합니다 JFIF 매직 바이트 헤더만...

CVE-2026-77113

Apport apport-unpack 경로 탐색 CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport의 apport-unpack에서 발생한 경로 탐색 문제로 인해 공격자가 제어하는 보고서 키가 지정된 추출 디렉터리를 벗어날 수 있었습니다. 다음을 포함하는 조작된 보고서는 root@kitploit: ../escaped: owned-by-report apport-unpack이가 요청된 대상 디렉터리 외부의 경로에 값을 쓰게 만들 수 있었습니다. 영향을 받는 코드 경로 취약한 흐름은 기본적으로...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs: Произвольная запись файлов PoC Доказательство концепции для аутентифицированной произвольной записи файлов в Gogs. Отправляя репозиторий, содержащий символическую ссылку, указывающую за пределы репозитория, а затем обновляя содержимое этой ссылки через API, аутентифицированн...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata...

CVE-2024-45436

Эксплойт для Ollama CVE-2024-45436 Чистая и эффективная реализация эксплойта для уязвимости обхода ZIP-путей в Ollama CVE-2024-45436. 中文文档：READMECN.md Описание уязвимости CVE-2024-45436 — это уязвимость обхода путей также известная как «Zip Slip» в Ollama до версии 0.1.47. Уязвимость позволяет...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2025-55188

CVE-2025-55188: Произвольная запись файла в 7-Zip Доказательство концепции для CVE-2025-55188 — произвольная запись файла в 7-Zip. Исправлено в версии 25.01, выпущенной 3 августа 2025 года. Примечание: CVE-2025-55188 отличается от CVE-2025-11001. Версия, в которой было исправлено CVE-2025-11001...

propane

propane 프로FTPD의 modcopy 모듈CVE-2015-3306의 임의 파일 쓰기 버그를 악용하여 코드 실행을 시도합니다...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 «При эксплуатации уязвимость, связанная с переходом по символическим ссылкам, может позволить удалённым злоумышленникам,...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Описание уязвимости Уязвимость произвольной записи файлов в JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell ИСПОЛЬЗОВАНИЕ 1. Поместите скрипт и необходимые файлы в один каталог 2. Убедитесь, что Google Chrome установлен, и получите его номер версии root@kitploi...

CVE-2024-25641

CVE-2024-25641 RCE для Cacti 1.2.26 Этот репозиторий автоматизирует процесс эксплуатации CVE-2024-25641 на Cacti 1.2.26. Когда пользователь аутентифицирован, уязвимость произвольной записи файлов, эксплуатируемая через функцию "Package Import", позволяет аутентифицированным пользователям с...

CVE-2024-21633

MobSF Remote code execution via CVE-2024-21633 Я нашел произвольную запись файла в apktool и сообщил об этом через github security advisory. Я знал, что многие проекты полагаются на apktool или зависят от него, но после публикации уведомления и исправления немногие, похоже, заметили это или...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...