CVE-2025-5880

Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...

cve-2019-2215-markw

Bad Binder para markw !CAUTION Todo lo que hagas es bajo tu propio riesgo. No soy responsable de tu dispositivo dañado. Adaptado con Deepseek V4 Flash Hecho para el último MIUI 10 Global. Resumen Objetivo principal: Obtener root temporal en el último miui oficial El root se puede usar para flashe...

CVE-2025-25599

CVE-2025-25599 Detalles Bolt es un sistema de gestión de contenidos de código abierto construido utilizando el framework Symfony PHP. Durante una breve evaluación de seguridad, Certitude identificó varias vulnerabilidades, incluyendo una lectura arbitraria de archivos. Los usuarios con el rol...

SUSE CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

disclosures

Divulgaciones Este es un repositorio que documenta problemas de seguridad que he encontrado. El cliente de Citrix para Linux filtra credenciales a syslog El cliente de Citrix para Linux crea archivos ICA temporales de forma insegura CVE-2023-24486...

CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

EUVD-2017-19016

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285

YAML versions before 1.30 for Perl are vulnerable to an issue where a loaded document can trigger the DESTROY method of arbitrary classes. The vulnerability occurs because a perl/hash:Class tag blesses a hash into a class named within the document, and Perl automatically calls the DESTROY method ...

CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2024-0670

CVE-2024-0670 PoC Este repositorio proporciona un exploit Proof of Concept PoC para la vulnerabilidad CVE-2024-0670 , que afecta al CheckMK Agent en sistemas Windows. La vulnerabilidad ocurre cuando el CheckMK Agent crea y ejecuta archivos temporales en el directorio C:\Windows\Temp. Un atacante...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent Local Privilege Escalation PoC This repository contains a simple and clean proof-of-concept for CVE-2024-0670, a local privilege escalation vulnerability in the CheckMK Windows Agent. A low-privileged user can gain SYSTEM privileges by abusing writable temp file path...

CVE-2014-5284

CVE-2014-5284 Implementación en Bash de CVE-2014-5284 Título del exploit: ossec 2.8 Insecure Temporary File Creation Vulnerability Privilege Escalation Python es bueno, pero no siempre funciona Autor del exploit: mbadanoiu Autor del exploit en Python: skynet-13 Página del proveedor: www.ossec.net...

FortiLogger 4.4.2.2 - Arbitrary File Upload

FortiLogger 4.4.2.2 is affected by arbitrary file upload issues. Attackers can send a "Content-Type: image/png" header to Config/SaveUploadedHotspotLogoFile and then Assets/temp/hotspot/img/logohotspot.asp. id: CVE-2021-3378 info: name: FortiLogger 4.4.2.2 - Arbitrary File Upload author:...

plague

plague Detecciones por defecto para EDR Las detecciones detalladas a continuación son las que intento establecer en cualquier producto EDR que despliego o en el que trabajo. Ten en cuenta tus propias consideraciones sobre criticidad y conjuntos de datos. Echa un vistazo a esta entrada para saber...

CVE-2026-25645

CVE-2026-25645 Insecure Temporary File Reuse in requests.utils.extractzippedpaths Executive Summary A vulnerability was identified in the requests library Python within the public utility function requests.utils.extractzippedpaths. The function utilizes a predictable, non-unique filename when...

CVE-2026-30332

CVE-2026-30332 Descripción Se identificó una vulnerabilidad de Time-of-Check a Time-of-Use TOCTOU en Balena Etcher para Windows en versiones anteriores a la 2.1.4. La aplicación crea un archivo temporal .cmd en un directorio escribible por el usuario y posteriormente lo ejecuta con privilegios...

cve-2019-1422

cve-2019-1422 Una vulnerabilidad inservible, basura. Vuelve a probar eliminando manualmente teredo.txt o iphttps.txt del directorio c:\windows\temp...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Version : before 210.9.28693.62001 Summary: Descubrí una vulnerabilidad en Tencent PC Manager donde los archivos y directorios bajo C:\Windows\Temp se manejan de forma insegura. Un atacante puede aprovechar ataques de enlace simbólico symlink para obligar a un proce...

AlmaLinux 9.2 [TuxCare] Security Update: bpftrace (ALMALINUX9.2:CLSA-2026:1778080357)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778080357 advisory. - If kernel headers need to be extracted, bpftrace will attempt to load them from a temporary directory. An unprivileged attacker could use...

rsync: rsync: Arbitrary file write via --temp-dir or --link-dest options

A flaw was found in rsync. A remote attacker can exploit this vulnerability by specifying an absolute path using the --temp-dir or --link-dest options. This bypasses the rename-confinement logic, allowing the attacker to write files to arbitrary locations outside the intended destination tree,...