varlib-cve-2025-66034

Exploit de fontTools varLib CVE-2025-66034 Este repositorio no introduce una nueva vulnerabilidad. Este es un exploit de prueba de concepto para CVE-2025-66034 que afecta al pipeline de generación de fuentes variables varLib de fontTools. La vulnerabilidad permite a los atacantes controlar el...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 Escritura Arbitraria de Archivos mediante Symlink Traversal Resumen Gogs = 0.13.3 es vulnerable a la escritura arbitraria de archivos a través de la API PutContents /api/v1/repos/:owner/:repo/contents/:path. La API valida rutas de archivo para secuencias de directory...

CVE-2026-82768

A path traversal vulnerability in SGA1000 (manufactured by Contec ) allows an attacker with FTP access to view and/or alter arbitrary files on the server, potentially leading to high confidentiality and integrity compromise with no availability impact . The vulnerability is scored CVSS 3.1: 8.1 (...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal y Escritura Arbitraria de Archivos Autenticado Este repositorio contiene una prueba de concepto PoC para el exploit CVE-2026-6815, una vulnerabilidad de escritura arbitraria de archivos y path traversal en Casdoor. La vulnerabilidad ha sido...

PT-2026-91199

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

Linux Distros Unpatched Vulnerability : CVE-2026-82035

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiado por Defecto Prueba de concepto de investigación para escalada de privilegios local en Amazon WorkSpaces TOCTOU + escritura arbitraria de archivos a nivel de SYSTEM en el Servicio de Configuración de Skylight Workspace. Detalles técnicos completos: Blog de Cymulate ...

CVE-2026-27876

CVE-2026-27876: Grafana SQL Expressions Arbitrary File Write to RCE CVSS 9.1 Critical | Arbitrary File Write | Remote Code Execution Demo https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 Summary Grafana's SQL Expressions feature sqlExpressions toggle uses an...

CVE-2025-8110

CVE-2025-8110 — Traversal de enlaces simbólicos en Gogs → RCE Resumen CVE-2025-8110 es una vulnerabilidad crítica en Gogs servicio Git autoalojado versiones = 0.13.3. La API PutContents valida las rutas de archivo contra el recorrido de directorios ../ pero no resuelve los enlaces simbólicos ante...

cve-2025-4615

CVE-2025-4615 — Análisis Técnico y Prueba de Concepto Vulnerabilidad: Neutralización Inadecuada de Entrada en la Interfaz Web de Administración de PAN-OS Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIO — Integridad ALTA, Disponibilidad ALTA CWE: CWE-83...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Arbitrary File Write Vulnerability fontTools is a Python library for manipulating font files. Its varLib module processes .designspace files — an XML format that describes how multiple font masters should be interpolated to produce a variable font. Two weaknesses...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Escritura Arbitraria de Archivos → RCE Exploit PoC para una vulnerabilidad de Escritura Arbitraria de Archivos + Inyección XML enfontTools.varLib Probado en HackTheBox — VarIaType Vulnerabilidad fontTools.varLib procesa archivos XML .designspace para construir...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

CVE-2025-8088

CVE-2025-8088 : Salto de Ruta en WinRAR mediante el Abuso de ADS de NTFS 📌 Resumen Ejecutivo CVE-2025-8088 es una vulnerabilidad crítica de salto de ruta en WinRAR versiones 7.12 y anteriores. El fallo reside en la forma en que la aplicación procesa los nombres de archivo de las entradas de un...

CVE-2023-4220

Exploit de ejecución remota de código no autenticada en Chamilo LMS CVE-2023-4220 Resumen Este repositorio contiene un script Bash que explota una vulnerabilidad de ejecución remota de código RCE no autenticada en Chamilo LMS mediante la escritura arbitraria de archivos. La vulnerabilidad está...

CVE-2025-8088

Inmersión Técnica: CVE-2025-8088 - El Recorrido de Ruta Resiliente Descargo de responsabilidad: Este contenido es solo para fines educativos y de investigación. No utilice esta información para actividades maliciosas. Hoy realizamos una inmersión profunda en una fascinante vulnerabilidad de...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Overview luigi es un paquete que te ayuda a construir pipelines complejos de trabajos por lotes. Maneja resolución de dependencias, gestión de flujos de trabajo, visualización, manejo de fallos, integración de línea de comandos y mucho más. Las versiones afectadas de este paque...

WP-CVE-2016-10033

WordPress = 4.6 Vulnerabilidad de Ejecución de Comandos PHPMailer CVE-2016-10033 Información de la Vulnerabilidad WordPress es una plataforma de blogs desarrollada en PHP que permite a los usuarios crear su propio sitio web en servidores con soporte para PHP y bases de datos MySQL. También se pue...

CVE-2025-47273-POC

setuptools Recorrido de Rutas CVE-2025-47273 📖 Resumen Exploit de prueba de concepto para una vulnerabilidad de recorrido de rutas en Python setuptools 78.1.1. Al abusar de la función downloadurl del componente PackageIndex, un atacante puede escribir archivos arbitrarios en cualquier ubicación d...