CVE-2025-0851

CVE-2025-0851 यह भेद्यता Deep Java Library जावा डीप लर्निंग ओपन सोर्स फ्रेमवर्क में मॉडल लोड करते समय उपयोग किए जाने वाले tar और zip मॉडल आर्काइव को निकालने के लिए उपयोगिता प्रदान करने के दौरान untar और unzip कार्यक्षमता में File Traversal भेद्यता उत्पन्न होने के कारण होती है। विवरण : Linux सिस्ट...

7-Zip-CVE-2025-0411-POC

ثغرة تجاوز خاصية Mark-of-the-Web في 7-Zip CVE-2025-0411 - إثبات المفهوم تفاصيل CVE-2025-0411 "تسمح هذه الثغرة درجة CVSS: 7.0 للمهاجمين عن بُعد بتجاوز آلية حماية Mark-of-the-Web على التثبيتات المتأثرة من 7-Zip. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC d'écriture arbitraire de fichier via lien symbolique dans 7-Zip CVE-2025-55188 Description Cette preuve de concept démontre CVE-2025-55188 , une vulnérabilité dans les versions de 7-Zip antérieures à 25.01. La faille vient du fait que 7-Zip ne gère pas correctement l...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC تفاصيل CVE-2025-0411 "تتيح هذه الثغرة الأمنية درجة CVSS 7.0 للمهاجمين عن بُعد تجاوز آلية الحماية Mark-of-the-Web على التثبيتات المتأثرة من 7-Zip. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، إذ يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن العيب المحدد في معالجة...

CVE-2026-81939

A Zip Slip vulnerability in the SonicWall Network Security Manager NSM On-Prem file upload and archive processing functionality allows an attacker to extract files outside the intended destination directory using a specially crafted archive...

CVE-2025-8088

CVE-2025-8088 : WinRAR पथ ट्रैवर्सल NTFS ADS दुरुपयोग के माध्यम से 📌 कार्यकारी सारांश CVE-2025-8088 WinRAR संस्करण 7.12 और उससे पहले में एक गंभीर पथ ट्रैवर्सल कमजोरी है। यह दोष उस तरीके में मौजूद है जिसमें एप्लिकेशन NTFS वैकल्पिक डेटा स्ट्रीम ADS का उपयोग करने वाले संग्रह प्रविष्टि फ़ाइलनामों को...

binwalk

Binwalk Binwalk هي أداة سريعة وسهلة الاستخدام لتحليل صور البرامج الثابتة firmware وهندستها عكسياً واستخراجها. إشعار نهاية الدعم EOL وُجد هذا الفرع fork لإصلاح بعض المشكلات العالقة في binwalk v2 وللحفاظ عليه بحالة جيدة بشكل عام. وقد أدّى غرضه في مساعدة المستخدمين ومُعبّئي التوزيعات على حد سواء. وم...

Linux Distros Unpatched Vulnerability : CVE-2026-85396

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rubyzip versions before 3.4.0 contain a path traversal vulnerability in Zip::Entryextract that fails to properly validate extraction paths using prefix comparis...

EUVD-2026-70673

rubyzip versions before 3.4.0 contain a path traversal vulnerability in Zip::Entryextract that fails to properly validate extraction paths using prefix comparison without trailing separators. Attackers can craft archive entries with names like ../uploadbackup/owned.sh to write files outside the...

CVE-2026-85396 rubyzip before 3.4.0 Path Traversal in Zip::Entry#extract via Sibling-Directory Prefix

rubyzip versions before 3.4.0 contain a path traversal vulnerability in Zip::Entryextract that fails to properly validate extraction paths using prefix comparison without trailing separators. Attackers can craft archive entries with names like ../uploadbackup/owned.sh to write files outside the...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Auteur de l'exploit : Ashish Koli Shikari Page d'accueil du fournisseur : https://github.com/pluck-cms/pluck Version : 4.7.16 CVE : CVE-2022-26965 À propos : Ce script téléverse shell.tar vers PluckCMS. L'application...

CVE-2025-4138-poc

CVE-2025-4138 ऑटो-सुडो जनरेटर एक Python स्क्रिप्ट जो एक दुर्भावनापूर्ण tar आर्काइव उत्पन्न करती है जो CVE-2025-4138 / CVE-2025-4517 PATHMAX ट्रंकेशन के माध्यम से पथ ट्रैवर्सल का शोषण करता है। इस कमजोरी का सफलतापूर्वक शोषण करने से हमलावर tarfile निष्कर्षण फ़िल्टर को बायपास कर सकता है और फ़ाइल सिस्...

winrar-exploit

الوصف هذا هو تطبيقي لاستغلال CVE-2025-8088 الخاص ببرنامج Winrar. يستخدم تدفقات البيانات البديلة ADS وتصحيح المسار داخل الأرشيف. عندما يقوم الضحية باستخراج الأرشيف المصاب، يتم إعادة توجيه حمولة ADS المصححة مثل ملف تنفيذي، أو سكربت PowerShell، أو صورة PNG مضحكة إلى المسار المستهدف عادةً مجلد بدء...

CVE-2025-6218-POC

CVE-2025-6218 प्रूफ ऑफ कॉन्सेप्ट POC अवलोकन इस रिपॉजिटरी में CVE-2025-6218 के लिए एक सरल प्रूफ ऑफ कॉन्सेप्ट POC है, जो WinRAR द्वारा आर्काइव निष्कर्षण पथों को संभालने में एक कमजोरी का शोषण प्रदर्शित करता है। यह POC बैच स्क्रिप्ट एक ZIP आर्काइव बनाती है जो एक बैच फ़ाइल को विंडोज स्टार्टअप फ़ोल्डर...

cve-2022-41352

cve-2022-41352 توليد poc.tar root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py أظهر الإصبع الأوسط لـ cpio root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56...

Moderate: Red Hat Security Advisory: tar security, bug fix, and enhancement update

An update for tar is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the C...

CVE-2026-43637-cornac

CVE-2026-43637: اجتياز المسار انزلاق TAR في Cornac عبر extractarchive الخطورة: عالية، CVSS 4.0 8.8 ، حرجة، CVSS 3.1 9.1 محددة من VulnCheck، الجهة المختصة بترقيم الثغرات CNA المتجه v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N المتجه v4.0:...

cmd/go: golang: Go tool pack: Arbitrary file write via malicious archive extraction

A flaw was found in the "go tool pack" subcommand, a component of the Go programming language tools. This vulnerability allows an attacker to craft a malicious archive file. When this archive is extracted using the "pack" subcommand, it can lead to arbitrary file writes on the filesystem,...

CVE-2025-8088

CVE 2025-8088 के लिए POC WinRAR -o...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 अवलोकन luigi एक पैकेज है जो आपको बैच जॉब्स के जटिल पाइपलाइन बनाने में मदद करता है। यह निर्भरता समाधान, वर्कफ़्लो प्रबंधन, विज़ुअलाइज़ेशन, विफलताओं को संभालना, कमांड लाइन एकीकरण और बहुत कुछ संभालता है। इस पैकेज के प्रभावित संस्करण extractpackagesarchive फ़ंक्शन में गंतव्य फ़ाइल ...