CVE-2026-82035

PyMuPDF versions through 1.28.2 contain a path traversal vulnerability in the font branch of extract_objects() in src/__main__.py. The root cause is that a document-controlled BaseFont name is joined directly onto the user-supplied output directory without stripping path separators or dot-dot seq...

EUVD-2026-77764

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2023-47400

CVE-2023-47400 Preuve de concept pour la CVE-2023-47400 Exécution de code à distance PHP authentifié via écriture arbitraire de fichier sur Nagios XI 5.11.0 !Note Cette preuve de concept est basée sur l'avis technique publié par NCC group...

CVE-2026-77113

Traversée de chemin dans Apport apport-unpack CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Un problème de traversée de chemin dans apport-unpack d'Apport permettait à des clés de rapport contrôlées par l'attaquant de s'échapper du répertoire d'extraction spécifié. Un rapport spécialement conçu...

CVE-2026-10053-lab

CVE-2026-10053 — laboratoire de vérification reproductible Laboratoire autonome qui prouve le path traversal du registre de paquets npm de GitLab CVE-2026-10053 et montre qu'il est corrigé, à l'aide d'un oracle déterministe sur disque — pas du statut HTTP. Ce qui est prouvé et ce qui ne l'est pas...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Écriture arbitraire de fichier dans Gogs PoC Preuve de concept pour une écriture arbitraire de fichier authentifiée dans Gogs. En poussant un dépôt qui contient un lien symbolique pointant à l'extérieur du dépôt, puis en mettant à jour le contenu de ce lien via l'API, un utilisate...

CVE-2026-7275-moodle

CVE-2026-7275-moodle Preuve de concept et documentation pour CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write pouvant mener à une RCE sur les versions non patchées de Moodle. Avertissement : Uniquement pour la recherche en sécurité...

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2025-55188

CVE-2025-55188: Écriture arbitraire de fichier dans 7-Zip Preuve de concept de CVE-2025-55188, une écriture arbitraire de fichier dans 7-Zip. Corrigé dans la version 25.01, publiée le 3 août 2025. Note: CVE-2025-55188 est différent de CVE-2025-11001. La version dans laquelle CVE-2025-11001 a été...

propane

propane Exploite la faille d'écriture arbitraire de fichier dans le module modcopy de ProFTPD CVE-2015-3306 et tente l'exécution de code...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Description de la vulnérabilité Vulnérabilité d'écriture de fichier arbitraire dans JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell UTILISATION 1. Placer le script et les fichiers nécessaires dans le même répertoire 2. Vérifier que Google Chrome est installé et...

CVE-2024-25641

CVE-2024-25641 RCE pour Cacti 1.2.26 Ce dépôt automatise le processus d'exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture arbitraire de fichier, exploitable via la fonctionnalité "Package Import", permet aux utilisateurs...

CVE-2024-21633

Exécution de code à distance MobSF via CVE-2024-21633 J'ai découvert une écriture arbitraire de fichier dans apktool et je l'ai signalée via l'avis de sécurité GitHub. J'étais conscient que de nombreux projets dépendaient d'apktool, mais après la publication de l'avis et le correctif, peu semblen...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...