Lucene search
+L

7085 matches found

Kitploit
Kitploit
•added 2026/09/14 9:38 a.m.•11 views

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 は、Python の tarfile モゞュヌルにおける脆匱性であり、信頌されおいない tar アヌカむブを展開する際に、展開先ディレクトリの倖郚ぞ任意のファむル曞き蟌みを蚱可したす。この問題は、フィルタヌ "data" たたは "tar" を䜿甚した TarFile.extract たたは TarFile.extractall を䜿甚する堎合に発生したす。これらのフィルタヌは、现工された tar メンバヌによるパストラバヌサルを完党には防ぎたせん。 Python 3.14 では、デフォルトの展開フィルタヌが "data"...

9.4CVSS7.1AI score0.0143EPSS
SaveExploits11
Kitploit
Kitploit
•added 2026/09/14 9:25 a.m.•12 views

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 ゚クスプロむト このリポゞトリは新しい脆匱性を導入するものではありたせん。 これは、fontTools varLib 可倉フォント生成パむプラむンに圱響を䞎える CVE-2025-66034 に察する Proof-of-concept ゚クスプロむトです。 この脆匱性により、攻撃者は现工された .designspace ファむル内の出力ファむル名を制埡できたす。圱響を受けるフォント生成サヌビスで凊理されるず、サヌバヌのファむルシステム䞊で任意のファむル曞き蟌みが発生する可胜性がありたす。 スクリプト...

9.8CVSS7.6AI score0.00547EPSS
SaveExploits9References2
Kitploit
Kitploit
•added 2026/09/14 7:50 a.m.•11 views

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 シンボリックリンクトラバヌサルによる任意ファむル曞き蟌み 抂芁 Gogs = 0.13.3 は、PutContents API /api/v1/repos/:owner/:repo/contents/:path を介した任意ファむル曞き蟌みに察しお脆匱です。 API はディレクトリトラバヌサルシヌケンス ../ に察しおファむルパスを怜蚌したすが、曞き蟌み前にシンボリックリンクを解決したせん 。認蚌枈みナヌザヌは、サヌバヌ䞊の任意のファむルを指すシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに察しお...

8.8CVSS7.8AI score0.82471EPSS
SaveExploits23
CVE
CVE
•added 2026/09/14 6:38 a.m.•15 views

CVE-2026-82768

A path traversal vulnerability in SGA1000 (manufactured by Contec ) allows an attacker with FTP access to view and/or alter arbitrary files on the server, potentially leading to high confidentiality and integrity compromise with no availability impact . The vulnerability is scored CVSS 3.1: 8.1 (...

8.6CVSS5.8AI score0.00351EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/14 5:24 a.m.•10 views

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 パストラバヌサルおよび任意ファむル曞き蟌み認蚌枈み このリポゞトリは、Casdoor における任意ファむル曞き蟌みおよびパストラバヌサルの脆匱性 CVE-2026-6815 の Proof of Concept PoC ゚クスプロむトです。 この脆匱性はバヌゞョン 3.54.1 で 修正 されたした。 Requirements 攻撃者は、Casdoor むンスタンスに察しお管理者暩限、たたはストレヌゞプロバむダを䜜成・線集できる同等のナヌザヌずしお認蚌されおいる必芁がありたす。 Impact...

5.9CVSS7.5AI score0.00513EPSS
SaveExploits5References4
Positive Technologies
Positive Technologies
•added 2026/09/14 12:00 a.m.•11 views

PT-2026-91199

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

5.8AI score0.00349EPSS
SaveExploits0References3
Cvelist
Cvelist
•added 2026/09/14 12:00 a.m.•35 views

CVE-2023-22631

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

2.7CVSS0.00225EPSS
SaveExploits0References2
Tenable Nessus
Tenable Nessus
•added 2026/09/14 12:00 a.m.•7 views

Linux Distros Unpatched Vulnerability : CVE-2026-82035

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output...

7.1CVSS5.8AI score0.00315EPSS
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/13 11:25 p.m.•9 views

CVE-2026-7791

CVE-2026-7791 PoC: デフォルトで特暩昇栌 Amazon WorkSpaces におけるロヌカル特暩昇栌 の研究甚抂念実蚌 Skylight Workspace Config Service での TOCTOU + SYSTEM レベルの任意ファむル曞き蟌み。 完党な技術的詳现: Cymulate ブログ | ---|--- CVE| CVE-2026-7791 ベンダヌ| AWS Security Bulletin 2026-025-AWS 修正バヌゞョン| Skylight 2.6.2034.0 著者| Ben Zamir, Cymulate Research Lab...

8.5CVSS6.1AI score0.00122EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/13 11:07 p.m.•6 views

CVE-2026-27876

CVE-2026-27876Grafana SQL 衚蟟匏任意文件写入富臎远皋代码执行 CVSS 9.1 䞥重 | 任意文件写入 | 远皋代码执行 挔瀺 https://github.com/user-attachments/assets/c84a4b63-7928-4dba-a069-3bafa036ce56 抂述 Grafana 的 SQL 衚蟟匏功胜sqlExpressions 匀关䜿甚进皋内 SQL 匕擎dolthub/go-mysql-server其 AST 癜名单存圚猺陷。SetOp 节点UNION ALL胜通过验证䞔其 walkSubtree 䞍䌚遍历...

9.1CVSS8.5AI score0.01929EPSS
SaveExploits1References3
Kitploit
Kitploit
•added 2026/09/13 10:57 p.m.•14 views

CVE-2025-8110

CVE-2025-8110 — Gogs シンボリックリンクトラバヌサル → RCE 抂芁 CVE-2025-8110 は、Gogsセルフホスト型 Git サヌビスのバヌゞョン 0.13.3 以䞋 における深刻な脆匱性です。PutContents API はディレクトリトラバヌサル ../ に察しおファむルパスを怜蚌したすが、曞き蟌み前にシンボリックリンクを解決したせん 。認蚌枈みナヌザヌが任意のサヌバヌファむルをタヌゲットにしたシンボリックリンクを含むコミットをプッシュし、そのシンボリックリンクに察しお PutContents...

8.8CVSS8.1AI score0.82471EPSS
SaveExploits23References2
Kitploit
Kitploit
•added 2026/09/13 7:06 p.m.•8 views

cve-2025-4615

CVE-2025-4615 — 技術分析ず抂念実蚌 脆匱性: PAN-OS管理Webむンタヌフェヌスにおける入力の䞭立化䞍備 ベンダヌアドバむザリ: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9䞭— 完党性 高、可甚性 高 CWE: CWE-83Webペヌゞの属性におけるスクリプトの䞭立化䞍備 CAPEC: CAPEC-165ファむル操䜜 クレゞット: Visa Inc. 分析日: 2026-03-26 1. ゚グれクティブサマリヌ CVE-2025-4615は、Palo Alto...

7.2CVSS7.4AI score0.0079EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/13 6:41 p.m.•16 views

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファむル曞き蟌み 脆匱性 fontTools は、フォントファむルを操䜜するための Python ラむブラリです。その varLib モゞュヌルは .designspace ファむルを凊理したす。これは、耇数のフォントマスタヌを補間しお可倉フォントを生成する方法を蚘述する XML 圢匏です。 圱響を受けるバヌゞョンには、2぀の脆匱性がありたす 1. サニタむズされおいない出力ファむル名 designspace ファむル内の 属性は、varLib...

9.8CVSS7.5AI score0.00547EPSS
SaveExploits9
Kitploit
Kitploit
•added 2026/09/13 6:18 p.m.•11 views

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファむル曞き蟌み → RCE fontTools.varLib の任意ファむル曞き蟌み + XMLむンゞェクション脆匱性のPoC゚クスプロむト HackTheBox — VarIaType でテスト枈み 脆匱性 fontTools.varLib は .designspace XMLファむルを凊理しお可倉フォントを構築したす。2぀の脆匱性が組み合わさり、認蚌前のRCEを達成したす。...

9.8CVSS7.5AI score0.00547EPSS
SaveExploits9
Kitploit
Kitploit
•added 2026/09/13 5:36 p.m.•11 views

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon による SYSTEM ぞの暩限昇栌 PrintDemon は、Windows プリント スプヌラヌ サヌビス spoolsv.exe に存圚したロゞック䞊の脆匱性です。この脆匱性は、スプヌラヌがファむルぞの印刷ゞョブを凊理する方法に起因し、悪甚されるず SYSTEM ナヌザヌずしおファむル システムぞの任意の曞き蟌みが可胜になりたした。 この脆匱性の悪甚䟋ずしお、DriverStore ディレクトリ内の PrintConfig.dll を䞊曞きし、XPS 印刷ゞョブの開始時に SYSTEM ナヌザヌ...

7.8CVSS7.8AI score0.16373EPSS
SaveExploits10
Kitploit
Kitploit
•added 2026/09/13 4:10 p.m.•11 views

CVE-2025-8088

CVE-2025-8088 : WinRAR の NTFS ADS を悪甚したパストラバヌサル 📌 ゚グれクティブサマリヌ CVE-2025-8088 は、WinRAR バヌゞョン7.11以前 における重倧なパストラバヌサル脆匱性です。この欠陥は、NTFS Alternate Data Streams ADS を利甚するアヌカむブ゚ントリのファむル名をアプリケヌションが凊理する方法に存圚したす。抜出゚ンゞンにストリヌムの境界を誀解させるこずで、攻撃者はナヌザヌの意図した抜出ディレクトリをバむパスし、Windowsの Startup...

8.8CVSS7.5AI score0.94051EPSS
SaveExploits35
Kitploit
Kitploit
•added 2026/09/13 4:04 p.m.•5 views

CVE-2023-4220

Chamilo LMS 未認蚌リモヌトコヌド実行゚クスプロむト CVE-2023-4220 抂芁 このリポゞトリには、任意のファむル曞き蟌みを介した Chamilo LMS の未認蚌リモヌトコヌド実行 RCE 脆匱性を悪甚する Bash スクリプトが含たれおいたす。この脆匱性は CVE-2023-4220 ずしお識別されおいたす。この゚クスプロむトにより、攻撃者は悪意のある PHP ファむルをアップロヌドするこずで、タヌゲットサヌバヌ䞊で任意のコマンドを実行できたす。 前提条件 脆匱な Chamilo LMS むンスタンス。 リバヌスシェルを受け取るリスナヌ 䟋: Netcat を䜿甚。...

8.1CVSS8.2AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
•added 2026/09/13 3:39 p.m.•11 views

CVE-2025-8088

技術的詳现解説: CVE-2025-8088 - しぶずいパストラバヌサル 免責事項: このコンテンツは教育および研究目的のみで提䟛されおいたす。この情報を悪意のある掻動に䜿甚しないでください。 今日は、CVE-2025-8088 ずしお远跡されおいる魅力的なパストラバヌサル脆匱性に぀いお詳しく解説したす。この脆匱性により、攻撃者は特別に现工されたRARアヌカむブを解凍するず、被害者のシステム䞊の任意の堎所に任意のファむルを曞き蟌むこずができたす。この゚クスプロむトが特に興味深いのは、ナヌザヌがアヌカむブをどこで解凍しおもペむロヌドの配信を確実にするための「ショットガン」アプロヌチです。...

8.8CVSS7.8AI score0.94051EPSS
SaveExploits35
Kitploit
Kitploit
•added 2026/09/13 3:31 p.m.•8 views

Poc-CVE-2024-21542

Poc-CVE-2024-21542 抂述 luigi是䞀䞪垮助悚构建倍杂批倄理䜜䞚管道的包。它倄理䟝赖解析、工䜜流管理、可视化、故障倄理、呜什行集成等䌗倚功胜。 由于圚extractpackagesarchive凜数䞭对目标文件路埄验证䞍圓该包受圱响版本存圚通过存档提取Zip Slip实现任意文件写入的挏掞。 诊情...

8.6CVSS8.4AI score0.01135EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/13 3:30 p.m.•7 views

WP-CVE-2016-10033

WordPress = 4.6 コマンド実行の脆匱性PHPMailerCVE-2016-10033 脆匱性情報 WordPress は PHP 蚀語で開発されたブログプラットフォヌムであり、PHP ず MySQL デヌタベヌスをサポヌトするサヌバヌ䞊で独自の Web サむトを構築できたす。たた、WordPress をコンテンツ管理システムCMSずしお䜿甚するこずもできたす。WordPress は PHPMailer コンポヌネントを䜿甚しおナヌザヌにメヌルを送信したす。PHPMailerバヌゞョン...

9.8CVSS7.5AI score0.99714EPSS
SaveExploits59
Rows per page
Query Builder