Astra Linux – Vulnerability in git-lfs

Git LFS is an extension to Git for versioning large files. In Git LFS versions 0.5.2 through 3.7.0, when populating a Git repository’s working tree with the contents of Git LFS objects, certain Git LFS commands might write to files that are visible outside the current Git working tree, if symboli...

CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 익스플로잇 이 저장소는 새로운 취약점을 소개하지 않습니다. 이것은 fontTools varLib 가변 폰트 생성 파이프라인에 영향을 미치는 CVE-2025-66034 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 공격자가 조작된 .designspace 파일 내부의 출력 파일명을 제어할 수 있게 합니다. 취약한 폰트 생성 서비스에서 처리될 때, 서버 파일시스템에 임의 파일 쓰기로 이어질 수 있습니다. varlibcve202566034.py 스크립트는 페이로드 생성...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 심볼릭 링크 경로 탐색을 통한 임의 파일 쓰기 개요 Gogs = 0.13.3은 PutContents API /api/v1/repos/:owner/:repo/contents/:path를 통해 임의 파일 쓰기 취약점에 노출됩니다. API는 디렉토리 탐색 시퀀스../에 대해 파일 경로를 검증하지만 파일을 쓰기 전에 심볼릭 링크를 확인하지 않습니다. 인증된 사용자는 서버의 모든 파일을 가리키는 심볼릭 링크가 포함된 커밋을 푸시한 다음 해당 심볼릭 링크에 대해 PutContents를...

CVE-2026-82768

A path traversal vulnerability in SGA1000 (manufactured by Contec ) allows an attacker with FTP access to view and/or alter arbitrary files on the server, potentially leading to high confidentiality and integrity compromise with no availability impact . The vulnerability is scored CVSS 3.1: 8.1 (...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 경로 탐색 및 임의 파일 쓰기 인증됨 이 저장소는 Casdoor의 임의 파일 쓰기 및 경로 탐색 취약점인 CVE-2026-6815에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 버전 3.54.1에서 수정되었습니다. 요구 사항 공격자는 Casdoor 인스턴스에 관리자 권한으로 인증되어 있어야 하며, 스토리지 공급자를 생성 및/또는 편집할 수 있는 권한을 가진 동급의 사용자여야 합니다. 영향 원격 코드 실행 RCE :...

PT-2026-91199

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

Linux Distros Unpatched Vulnerability : CVE-2026-82035

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output...

CVE-2026-7791

CVE-2026-7791 PoC: 기본적으로 높은 권한 Amazon WorkSpaces의 로컬 권한 상승 에 대한 연구 개념 증명 Skylight Workspace Config Service의 TOCTOU + SYSTEM 수준 임의 파일 쓰기. 전체 기술 세부 정보: Cymulate 블로그 | ---|--- CVE| CVE-2026-7791 공급업체| AWS Security Bulletin 2026-025-AWS 패치 버전| Skylight 2.6.2034.0 작성자| Ben Zamir, Cymulate Research Lab...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions 임의 파일 쓰기에서 RCE까지 CVSS 9.1 Critical | 임의 파일 쓰기 | 원격 코드 실행 데모 https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 요약 Grafana의 SQL Expressions 기능sqlExpressions 토글은 결함이 있는 AST 허용 목록을 사용하는 프로세스 내 SQL 엔진dolthub/go-mysql-server을 사용합니다...

CVE-2025-8110

CVE-2025-8110 — Gogs 심볼릭 링크 트래버설 → RCE 개요 CVE-2025-8110 은 Gogs자체 호스팅 Git 서비스 = 0.13.3 버전의 치명적인 취약점입니다. PutContents API는 디렉터리 트래버설../에 대해 파일 경로를 검증하지만, 쓰기 전에 심볼릭 링크를 해석하지 않습니다. 인증된 사용자는 서버의 모든 파일을 대상으로 하는 심볼릭 링크가 포함된 커밋을 푸시한 다음, 해당 심볼릭 링크에 PutContents를 호출하여 실제 파일을 공격자가 제어하는 콘텐츠로 덮어쓸 수 있습니다. 이는 이전...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 → RCE fontTools.varLib의 임의 파일 쓰기 + XML 인젝션 취약점에 대한 PoC 익스플로잇 HackTheBox — VarIaType에서 테스트 완료 취약점 fontTools.varLib는 가변 글꼴을 빌드하기 위해 .designspace XML 파일을 처리합니다. 두 가지 약점이 결합되어 인증 없이 RCE를 달성합니다...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon による SYSTEM への権限昇格 PrintDemon は、Windows プリント スプーラー サービス spoolsv.exe に存在したロジック上の脆弱性です。この脆弱性は、スプーラーがファイルへの印刷ジョブを処理する方法に起因し、悪用されると SYSTEM ユーザーとしてファイル システムへの任意の書き込みが可能になりました。 この脆弱性の悪用例として、DriverStore ディレクトリ内の PrintConfig.dll を上書きし、XPS 印刷ジョブの開始時に SYSTEM ユーザー...

CVE-2025-8088

CVE-2025-8088 : WinRAR NTFS ADS 악용을 통한 경로 탐색 📌 개요 CVE-2025-8088 은 WinRAR버전 7.12 이하의 중요한 경로 탐색 취약점입니다. 이 결함은 애플리케이션이 NTFS 대체 데이터 스트림ADS을 사용하는 아카이브 항목 파일명을 처리하는 방식에 존재합니다. 추출 엔진이 스트림 경계를 잘못 해석하도록 속임으로써, 공격자는 사용자가 의도한 추출 디렉터리를 우회하여 Windows Startup 폴더와 같은 민감한 위치에 임의의 파일을 쓸 수 있습니다. 취약점 세부 정보 기술적 분석 문제...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...