The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls

Summary The AICoder UI component exposes writetofile and executecommand tools to the LLM with no path validation and no command sanitization. An attacker can achieve arbitrary file write to any location on the filesystem including /root/.ssh/authorizedkeys, /etc/crontab and arbitrary command...

EUVD-2026-43181

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...

CVE-2026-89091 Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw exists in ansible-core where the archive extractor used in ansible-galaxy collection install validates member paths using lexical path normalization (os.path.abspath ) instead of resolving symbolic links (os.path.realpath ). Because the system performs no containment check on symlink-typed...

CVE-2026-19493

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

CVE-2026-19493 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

CVE-2026-19493

IBM Security Verify Access versions 10.0 through 10.0.9.2 and IBM Verify Identity Access versions 11.0 through 11.0.3 are vulnerable to a path traversal flaw. This vulnerability could allow a remote attacker to perform an arbitrary file write . Exploitation details are not provided in the documen...

EUVD-2026-95274

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-30345

CVE-2026-30345 概念実証コード CTFd 3.8.2 のバックアップインポート機能における任意ファイル書き込みの脆弱性。 クイックスタート cve202630345bashrcpoc.py を実行する前に エクスプロイトに合わせて値を適宜更新してください。RHOST、攻撃者のIPまたはポート、および悪用に使用する認証情報などの値です。 使用方法 python cve202630345bashrcpoc.py トラブルシューティング 「db folder is missing」でインポートが失敗する 問題: 正規の db/ エクスポートを含めていません。 解決策:...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影響 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 パッチ 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-29780

公式サンプルスクリプトにおけるパストラバーサルによる任意ファイル書き込み 概要 公式サンプルスクリプト examples/recursivelyextractattachments.py には、意図した出力ディレクトリの外部への任意ファイル書き込みを可能にするパストラバーサル脆弱性が存在します。解析されたメールから抽出された添付ファイル名は、サニタイズ処理なしで出力ファイルパスの構築に直接使用されるため、攻撃者が制御したファイル名が対象ディレクトリから脱出できる可能性があります。 詳細 ファイル: examples/recursivelyextractattachments.py 行:...

CVE-2026-5027

この投稿は、EQSTLabが公開した調査記事です。 この脆弱性を報告・分析してくれたYahia Hamzaに感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow 認証モードでの検証 python3 CVE-2026-5027.py -t -u -p 分析 脆弱なエンドポイント POST /api/v2/files この問題は、アップロード機能がクライアントから提供された multipar...

CVE-2026-25732-NiceGUI-3.6.1

著者: Mohammed Idrees Banyamer 連絡先: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI FileUpload におけるパストラバーサル → 任意ファイル書き込み エクスプロイトタイトル: NiceGUI FileUpload のパストラバーサルによる任意ファイル書き込み 日付: 2025-06-06 テスト環境: NiceGUI ≤ 3.6.1 Linux / Windows 上の Python 3.8 – 3.12...

cve-2026-21440-writeup-poc

cve-2026-21440 @adonisjs/bodyparser におけるパストラバーサルによる任意ファイル書き込み 概要 @adonisjs/bodyparser パッケージには、リモート攻撃者が意図したアップロードディレクトリの外部に任意のファイルを書き込むことができる深刻なパストラバーサル脆弱性が存在します。multipartfile.move 関数がサニタイズされたファイル名を明示的に指定せずに呼び出されると、パーサーはクライアントから提供されたファイル名を適切なサニタイズなしにデフォルトで使用します。 実装が path.join を使用し、options.overwrit...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip シンボリックリンク任意ファイル書き込み PoC CVE-2025-55188 説明 この概念実証は、CVE-2025-55188 を示しています。これは、7-Zip の 25.01 より前のバージョンの脆弱性です。 この欠陥は、7-Zip が展開中に シンボリックリンク を適切に処理しないために発生し、細工されたアーカイブがターゲットシステム上の任意のファイルを上書きできるようになります。 被害者が悪意のあるアーカイブを展開すると、攻撃者は以下を行うことができます： 機密ファイル（例:...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra 認証なしRCE CVE-2022-41352 は、脆弱な cpio バージョンを使用していることに起因する、Zimbra メールサーバーにおける任意ファイル書き込みの脆弱性です。 CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis 影響を受けるZimbra バージョン: Zimbra 9.0.0.p27 Zimbra 8.8.15.p34 （詳細はパッチノートを参照してください。） 修正方法: 脆弱性を修正するには、最新のパッチ（それぞれ 9.0.0.p27 および...