CVE-2026-82035

PyMuPDF versions through 1.28.2 contain a path traversal vulnerability in the font branch of extract_objects() in src/__main__.py. The root cause is that a document-controlled BaseFont name is joined directly onto the user-supplied output directory without stripping path separators or dot-dot seq...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

EUVD-2026-77764

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2026-82035 PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch

PyMuPDF through 1.28.2, fixed in commit b2c8f3a, contains a path traversal vulnerability in the font branch of extractobjects in src/main.py, where the output filename is constructed by joining a document-controlled BaseFont name directly onto the user-supplied output directory without stripping...

CVE-2023-47400

CVE-2023-47400 Доказательство концепции для CVE-2023-47400 Аутентифицированное удаленное выполнение PHP-кода через произвольную запись файла в Nagios XI 5.11.0 !Note Этот PoC основан на техническом обзоре, опубликованном группой NCC...

CVE-2026-77113

Обход пути в Apport apport-unpack CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Уязвимость обхода пути в apport-unpack из Apport позволяла управляемым атакующим ключам отчёта выходить за пределы указанного каталога извлечения. Специально сформированный отчёт, содержащий: root@kitploit: ../escaped:...

CVE-2026-10053-lab

CVE-2026-10053 — воспроизводимая лаборатория проверки Автономная лаборатория, которая доказывает обход пути в npm-реестре пакетов GitLab CVE-2026-10053, и показывает, что исправление его блокирует, используя детерминированный файловый оракул, а не HTTP-статус. Что доказано, а что нет. Эта...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs: Произвольная запись файлов PoC Доказательство концепции для аутентифицированной произвольной записи файлов в Gogs. Отправляя репозиторий, содержащий символическую ссылку, указывающую за пределы репозитория, а затем обновляя содержимое этой ссылки через API, аутентифицированн...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC и документация для CVE-2026-7275 : Google Drive Repository в Moodle repositorygoogledocs — Path Traversal / Arbitrary File Write , который может привести к RCE на незапатченных версиях Moodle. Дисклеймер: Только для авторизованных исследований безопасности, аудита и...

CVE-2024-45436

Эксплойт для Ollama CVE-2024-45436 Чистая и эффективная реализация эксплойта для уязвимости обхода ZIP-путей в Ollama CVE-2024-45436. 中文文档：READMECN.md Описание уязвимости CVE-2024-45436 — это уязвимость обхода путей также известная как «Zip Slip» в Ollama до версии 0.1.47. Уязвимость позволяет...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2025-55188

CVE-2025-55188: Произвольная запись файла в 7-Zip Доказательство концепции для CVE-2025-55188 — произвольная запись файла в 7-Zip. Исправлено в версии 25.01, выпущенной 3 августа 2025 года. Примечание: CVE-2025-55188 отличается от CVE-2025-11001. Версия, в которой было исправлено CVE-2025-11001...

propane

propane Эксплуатирует уязвимость произвольной записи файлов в модуле modcopy ProFTPD CVE-2015-3306 и пытается выполнить код...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 «При эксплуатации уязвимость, связанная с переходом по символическим ссылкам, может позволить удалённым злоумышленникам,...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 Описание уязвимости Уязвимость произвольной записи файлов в JumpServer CVE-2023-42819 + CVE-2023-42820 = GetShell ИСПОЛЬЗОВАНИЕ 1. Поместите скрипт и необходимые файлы в один каталог 2. Убедитесь, что Google Chrome установлен, и получите его номер версии root@kitploi...

CVE-2024-25641

CVE-2024-25641 RCE pour Cacti 1.2.26 Ce dépôt automatise le processus d'exploitation de CVE-2024-25641 sur Cacti 1.2.26. Lorsqu'un utilisateur est authentifié, une vulnérabilité d'écriture arbitraire de fichier, exploitable via la fonctionnalité "Package Import", permet aux utilisateurs...

CVE-2024-21633

MobSF Remote code execution via CVE-2024-21633 Я нашел произвольную запись файла в apktool и сообщил об этом через github security advisory. Я знал, что многие проекты полагаются на apktool или зависят от него, но после публикации уведомления и исправления немногие, похоже, заметили это или...

CVE-2026-78299

In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract files to locations outside of the pack, allowing writing of arbitrary files to other locations on disk...

CVE-2026-78299

Eclipse Embedded CDT (versions 6.0 through 6.7 ) is affected by a path traversal vulnerability in its CMSIS-Pack archive extraction functionality. When a compromised CMSIS pack is extracted, files can be written to locations outside the intended pack directory , enabling arbitrary file writes to ...