Lucene search
+L

7091 matches found

CVE
CVE
added 2026/09/14 6:38 p.m.19 views

CVE-2026-82035

PyMuPDF versions through 1.28.2 contain a path traversal vulnerability in the font branch of extract_objects() in src/__main__.py. The root cause is that a document-controlled BaseFont name is joined directly onto the user-supplied output directory without stripping path separators or dot-dot seq...

7.1CVSS5.9AI score0.00315EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/09/14 6:38 p.m.6 views

EUVD-2026-77764

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

7.1CVSS5.9AI score0.00315EPSS
SaveExploits0References2
OSV
OSV
added 2026/09/14 6:38 p.m.9 views

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

7.1CVSS5.9AI score
SaveExploits0References5
Cvelist
Cvelist
added 2026/09/14 6:38 p.m.34 views

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

7.1CVSS0.00315EPSS
SaveExploits0References2
Vulnrichment
Vulnrichment
added 2026/09/14 6:38 p.m.7 views

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

7.1CVSS5.9AI score0.00315EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 5:47 p.m.11 views

CVE-2023-47400

CVE-2023-47400 Preuve de concept pour la CVE-2023-47400 Exécution de code à distance PHP authentifié via écriture arbitraire de fichier sur Nagios XI 5.11.0 !Note Cette preuve de concept est basée sur l'avis technique publié par NCC group...

8.1AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 5:23 p.m.10 views

CVE-2026-77113

Traversée de chemin dans Apport apport-unpack CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Un problème de traversée de chemin dans apport-unpack d'Apport permettait à des clés de rapport contrôlées par l'attaquant de s'échapper du répertoire d'extraction spécifié. Un rapport spécialement conçu...

6.7CVSS6AI score0.00237EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 5:20 p.m.13 views

CVE-2026-10053-lab

CVE-2026-10053 — laboratoire de vérification reproductible Laboratoire autonome qui prouve le path traversal du registre de paquets npm de GitLab CVE-2026-10053 et montre qu'il est corrigé, à l'aide d'un oracle déterministe sur disque — pas du statut HTTP. Ce qui est prouvé et ce qui ne l'est pas...

8.8CVSS6AI score0.00773EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 5:06 p.m.13 views

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Écriture arbitraire de fichier dans Gogs PoC Preuve de concept pour une écriture arbitraire de fichier authentifiée dans Gogs. En poussant un dépôt qui contient un lien symbolique pointant à l'extérieur du dépôt, puis en mettant à jour le contenu de ce lien via l'API, un utilisate...

8.8CVSS8.1AI score0.82471EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/14 4:48 p.m.18 views

CVE-2026-7275-moodle

CVE-2026-7275-moodle Preuve de concept et documentation pour CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write pouvant mener à une RCE sur les versions non patchées de Moodle. Avertissement : Uniquement pour la recherche en sécurité...

5.9AI score
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 4:39 p.m.8 views

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档:READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

9.1CVSS7.5AI score0.0256EPSS
SaveExploits2References1
IBM Security Bulletins
IBM Security Bulletins
added 2026/09/14 4:21 p.m.14 views

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

7.5CVSS6AI score0.00396EPSS
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/09/14 3:57 p.m.8 views

CVE-2025-55188

CVE-2025-55188: Écriture arbitraire de fichier dans 7-Zip Preuve de concept de CVE-2025-55188, une écriture arbitraire de fichier dans 7-Zip. Corrigé dans la version 25.01, publiée le 3 août 2025. Note: CVE-2025-55188 est différent de CVE-2025-11001. La version dans laquelle CVE-2025-11001 a été...

3.6CVSS7.5AI score0.01EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 2:37 p.m.6 views

propane

propane Exploite la faille d'écriture arbitraire de fichier dans le module modcopy de ProFTPD CVE-2015-3306 et tente l'exécution de code...

10CVSS8AI score0.96752EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/14 2:20 p.m.10 views

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

8.8CVSS8.5AI score0.22857EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 2:09 p.m.9 views

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Description de la vulnérabilité Vulnérabilité d'écriture de fichier arbitraire dans JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell UTILISATION 1. Placer le script et les fichiers nécessaires dans le même répertoire 2. Vérifier que Google Chrome est installé et...

8.9CVSS7.7AI score0.05404EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/14 1:44 p.m.9 views

CVE-2024-25641

CVE-2024-25641 RCE pour Cacti 1.2.26 Ce dépôt automatise le processus d'exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture arbitraire de fichier, exploitable via la fonctionnalité "Package Import", permet aux utilisateurs...

9.1CVSS8.8AI score0.86303EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/14 1:27 p.m.11 views

CVE-2024-21633

Exécution de code à distance MobSF via CVE-2024-21633 J'ai découvert une écriture arbitraire de fichier dans apktool et je l'ai signalée via l'avis de sécurité GitHub. J'étais conscient que de nombreux projets dépendaient d'apktool, mais après la publication de l'avis et le correctif, peu semblen...

7.8CVSS7.8AI score0.01331EPSS
SaveExploits2References3
NVD
NVD
added 2026/09/14 1:18 p.m.5 views

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

9.1CVSS0.00349EPSS
SaveExploits0References2
CVE
CVE
added 2026/09/14 12:59 p.m.11 views

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...

9.1CVSS5.8AI score0.00349EPSS
SaveExploits0References2
Rows per page
Query Builder