CVE-2026-107716 Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistry

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.1, Banks DirectoryPromptRegistry does not reject symbolic links for index.json or discovered and existing .jinja prompt files. In an application where untrusted users can influence a prompt directory,...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 腾讯电脑管家EoP 版本：PCManager版本低于或等于17.10.28554.205 摘要：我在腾讯电脑管家中发现一个漏洞，其中C:\Windows\Temp下的文件和目录被不安全地处理。攻击者可以利用符号链接攻击，强制一个SYSTEM权限的进程删除任意文件，从而导致本地权限提升。在扫描过程中，以NT AUTHORITY\SYSTEM运行的QQPCRtp.exe会将扫描的文件移动到该临时目录，并在扫描完成后删除它们。 观察到，当我们开始扫描驱动器时，进程"QQPCRTP.exe"会以SYSTEM权限执行以下操作： 1...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 — 通过符号链接绕过和 sshCommand 注入实现 Gogs 远程代码执行。 描述 该漏洞利用 Gogs API 中的符号链接绕过，覆盖 .git/config 并注入恶意 sshCommand，从而执行反弹 Shell。 需求 Python 3.12+ 已安装 Git 有效的 Gogs 凭据 Gogs API 令牌 安装 git clone https://github.com/X4BROZER/CVE-2025-8110.git cd CVE-2025-8110 pip...

gortex-PoC

Seguimiento de enlaces simbólicos en el recorrido de archivos del indexador → Divulgación de contenido fuera del repositorio mediante searchtext Estado del CVE: solicitado, asignación pendiente. Este hallazgo se publica como GHSA-6vhf-4wcm-2r83. Tras la asignación del CVE, este repositorio se...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 y Gogs-RCE-0.13.0 Validado contra una versión de Gogs de la era 0.13.0 detrás de un proxy inverso. Primitiva: el editor web sigue enlaces simbólicos hacia un archivo AUSENTE .git/hooks/pre-receive y crea ese archivo ejecutable. Cada push posterior al repositorio lo ejecuta. Uso:...

CVE-2025-8110

CVE-2025-8110 - Bypass de symlink en Gogs - escritura arbitraria de archivos como el usuario del proceso Gogs Gogs //contents/. Gogs sigue el symlink y escribe bytes controlados por el atacante en el destino del enlace con los privilegios del proceso Gogs. Cuando Gogs se ejecuta como root, esto e...

CVE-2026-53613-poc

PoC CVE-2026-53613 Vulnerabilidad TOCTOU en mount8 que permite escalada local de privilegios a root. Versiones Vulnerables util-linux 2.41.0 hasta 2.41.4 util-linux 2.42.0 hasta 2.42.1 Exploits Archivo| Método| Objetivo ---|---|--- exploitshell.sh| Extracción de clave SSH| /root...

Se7enSlip

🔒 Se7enSlip - Escáner de Vulnerabilidades de 7-Zip Una impresionante aplicación web interactiva que demuestra y ayuda a detectar la vulnerabilidad crítica de traversal de symlinks CVE-2023-52169 en archivos 7-Zip. ⚡ Características 🎯 Funcionalidad Principal Carga y Análisis de ZIP - Arrastra y...

RegPwnBRc4BOF

RegPwn BOF para Brute Ratel C4 Mi reimplementación en BOF de Brute Ratel C4 del port del exploit RegPwn de Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación más descuidada en BOF de BRc4 de la reimplementación en BOF de CS de Flangvik del exploit original en C. Todo el...

litespeed-cpanel-cve-2026-54420-fix

Kit de Mitigación CVE-2026-54420 Kit de remediación defensiva, auditoría y verificación para CVE-2026-54420 que afecta al Plugin LiteSpeed para cPanel en entornos de alojamiento compartido que utilizan CloudLinux / CageFS. ⚠️ Aviso de Seguridad Este repositorio está destinado únicamente a...

CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Manejo Inseguro de Registros Resumen CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local en la utilidad below versiones anteriores a la versión parcheada causada por un manejo inseguro de enlaces simbólicos dentro de su mecanismo...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Exploit de Fortinet FortiClient CVE-2026-24018 Exploit totalmente funcional para CVE-2026-24018: una vulnerabilidad de seguimiento de enlaces simbólicos Symlink de UNIX en Fortinet FortiClientLinux 7.4.0 hasta 7.4.4, FortiClientLinux 7.2.2 hasta 7.2.12 permite a un usuario local y sin privilegios...

CVE-2026-30039

CVE-2026-30039 Security advisory materials for CVE-2026-30039, a symlink-based archive extraction issue in rarfile affecting versions 4.2 and earlier. English advisory | 中文版本 Overview rarfile extracts symbolic links from attacker-controlled RAR archives without validating whether the embedded...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilidad de Symlink en Tar de Node.js -yellow 📌 Resumen Ejecutivo Este repositorio documenta la investigación sobre CVE-2026-29786 , una vulnerabilidad de alta severidad descubierta en el popular paquete tar de Node.js. La falla permite a un atacante crear un archivo tar...

CVE-2026-31802

CVE-2026-31802: Desvío de ruta de enlace simbólico en tar / Sobrescritura arbitraria de archivos Investigación: Joshua van Rijswijk Descripción Este repositorio contiene mi prueba de concepto y el informe técnico de CVE-2026-31802 , una vulnerabilidad de alta gravedad en el paquete tar de npm...

CVE-2026-5061

CVE-2026-5061 Consul Template validated where a symlink pointed during template evaluation, but its later dependency fetch read the original path. Retargeting the link between those operations turned an in-sandbox file reference into an out-of-sandbox file disclosure. Intro I found this issue whi...

Important: Red Hat Security Advisory: rhc-worker-playbook security update

An update for rhc-worker-playbook is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown

A local privilege escalation vulnerability was found in the ansible.posix authorizedkey module. The module's keyfile function uses os.chown instead of os.lchown and opens files without ONOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their...

cve-2026-28912

CVE-2026-28912 — Notas de ingeniería inversa y reproducción Ingeniería inversa independiente del bug de seguimiento de enlaces simbólicos de macOS PackageKit CVE-2026-28912, además de un PoC funcional que demuestra que el instalador escribe un archivo controlado por el atacante como root a través...

CVE-2026-D0cker

CVE-2026-Pending: Escape de contenedor a través de la vulnerabilidad maskPaths de runC Severidad: Crítica CVSS 9.8 Componente: opencontainers/runc libcontainer Tipo de vulnerabilidad: CWE-59: Resolución incorrecta de enlaces antes del acceso al archivo 'Link Following' 🚨 Resumen ejecutivo Existe...