Important: Red Hat Security Advisory: vim security update

An update for vim is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

vim: Vim: Arbitrary command execution via crafted tags file in C omni-completion

A flaw was found in Vim, an open-source command-line text editor. An attacker could craft a malicious tags file that, when processed by Vim's C omni-completion feature, leads to insufficient escaping of input. This vulnerability allows for the execution of arbitrary Ex commands and, subsequently,...

CVE-2001-0931

CVE-2001-0931 Directory traversal vulnerability in Cooolsoft PowerFTP Server 2.03 allows attackers to list or read arbitrary files and directories via a .. dot dot in 1 LS or 2 GET. SecurityFocus publication at https://www.securityfocus.com/bid/3593/info Securiteam publication at...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Drag and Drop Multiple File Upload for Contact Form 7 Description: Arbitrary file uploads via drag‑and‑drop‑multiple‑file‑upload-contact‑form‑7 ≤1.3.8.9 allow upload of .phar files, leading to remote code execution in Apache+modphp :contentReferenceoaicite:29index=29...

CVE-2025-5394

🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe es una vulnerabilidad de sobrescritura arbitraria de archivos que permite la escalada de privilegios mediante la modificación o sobrescritura de archivos arbitrarios de solo lectura, p. ej., /etc/passwd, /etc/shadow. Pasos 1. Compilar usando gcc...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Descripción CVE-2026-3891 es una vulnerabilidad crítica de Subida Arbitraria de Archivos no Autenticada encontrada en el plugin de WordPress Pix for WooCommerce en versiones hasta la 1.5.0 inclusive. La vulnerabilidad existe en la funcionalidad...

CVE-2024-39248

Título del Exploit: SimpCMS v0.1 - Cross Site Scripting XSS CVE: CVE-2024-39248 Autor del Exploit: Jason Jacobs 0xjasonjacobs - Twitter Página del proveedor: https://sourceforge.net/projects/simpcms/ Endpoint vulnerable: /SimpCMS/admin.php Una vulnerabilidad de cross-site scripting XSS en SimpCMS...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Descripción de la vulnerabilidad Cuando Default Typing está habilitado y en el classpath existe mysql-connector-java versión 8.0.15 publicada el 1 de febrero de 2019 o inferior, un atacante puede leer archivos arbitrarios enviando datos JSON maliciosos. La librería...

Trigon

Trigon Trigon es un exploit determinista del kernel basado en CVE-2023-32434. Actualmente es compatible con dispositivos A9 - A11 que ejecutan iOS 13 - 15.7.6. Ser determinista significa que este exploit nunca provocará un panic durante o después de la explotación y es completamente fiable. Trigo...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js es un visor de PDF basado en JavaScript mantenido por Mozilla. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript arbitrario inmediatamente después de abrir un archivo PDF malicioso. Esto afecta a todos los usuarios de Firefox 126, ya que Firefox...

CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

CVE-2024-40443

CVE-2024-40443 CVE-2024-40443 - Una vulnerabilidad de inyección SQL en Computer Laboratory Management System v1.0 permite a los atacantes ejecutar comandos SQL arbitrarios...

CVE-2021-21972

CVE-2021-21972 Descripción de la vulnerabilidad Vulnerabilidad de ejecución de código CVE-2021-21972 Un atacante malicioso con acceso al puerto 443 puede enviar solicitudes especialmente diseñadas a vCenter Server, lo que finalmente provoca la ejecución remota de código arbitrario. Detección de l...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit Title : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...