rsync: rsync: Arbitrary file write via --temp-dir or --link-dest options

A flaw was found in rsync. A remote attacker can exploit this vulnerability by specifying an absolute path using the --temp-dir or --link-dest options. This bypasses the rename-confinement logic, allowing the attacker to write files to arbitrary locations outside the intended destination tree,...

CVE-2025-25599

CVE-2025-25599 詳細 Bolt は、Symfony PHP フレームワーク をベースに構築されたオープンソースのコンテンツ管理システムです。短期間のセキュリティ評価において、Certitude は複数の脆弱性を特定しました。その中には 任意のファイル読み取り も含まれています。 EDITOR 、CHIEFEDITOR 、ADMIN 、または DEVELOPER ロールを持つユーザーは、URL 経由でアバターをアップロード する際に 安全でない一時ファイルの開示 を悪用し、基盤となるサーバーから 任意のファイルを読み取る ことが可能です。 詳細については、こちらの ブログ記事...

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

perl:5.32 security update

An update is available for perl-Module-Build, perl-threads, perl-perlfaq, module.perl-File-Temp, perl-Module-Metadata, perl-File-HomeDir, perl-Getopt-Long, perl-Sys-Syslog, perl-Math-BigRat, module.perl-Object-HashBase, perl-URI, module.perl-version, module.perl-Exporter,...

EUVD-2026-77328

Publishing limits the compressed size of a VSIX ovsx.publishing.max-content-size, 512 MB by default but nothing limited how large an entry becomes when opened. On the first request to /vscode/unpkg/namespace/extension/version/path, WebResourceService opened the entry with ZipFile.getInputStream a...

CVE-2026-89321

Eclipse OpenVSX is vulnerable to a disk exhaustion issue in its WebResourceService . When a VSIX is first requested via the unpkg endpoint, the service opens a zip entry with ZipFile.getInputStream() and passes the decompressed stream to Files.copy() without counting bytes written. The resulting ...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284のBash実装 エクスプロイトタイトル: ossec 2.8 安全でない一時ファイル作成の脆弱性による権限昇格 Pythonは便利ですが、常に機能するわけではありません エクスプロイト作成者: mbadanoiu Pythonエクスプロイト作成者: skynet-13 ベンダーホームページ: www.ossec.net/ ソフトウェアリンク: https://github.com/ossec/ossec-hids/archive/2.8.1.tar.gz バージョン: OSSEC - 2.8 研究に基づいて作成 Jeff Peters...

plague

plague EDR 的默认检测规则 下面详细列出的检测规则是我在部署或参与任何 EDR 产品时都试图建立的。请根据自身情况考虑关键性和数据集。 查看这篇文章，了解如何实现检测：https://www.goblinloot.net/2023/02/writing-detections-when-stuck-with-edr.html?m=1 篡改传感器或其他安全产品 收集作为安全计划一部分而在端点上使用的所有系统列表。这可以是资产管理、审计或访问控制等。获得列表后，努力理解它们如何与端点交互，以及哪些组件是必需的——无论是 WMI、GPO...

CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths 中的不安全临时文件重用 执行摘要 在 requests 库（Python）的公共实用函数 requests.utils.extractzippedpaths 中发现了一个漏洞。该函数在尝试将文件提取到系统临时目录（/tmp）时使用了可预测的、非唯一的文件名，并且未能验证已存在文件的完整性或所有权。 虽然 requests 与 certifi 结合的默认行为通过 importlib.resources 得到了缓解，但对于依赖该实用程序处理压缩资源的下游应用程序或自定义实现而言，这仍然是一个安全...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 权限提升 版本：210.9.28693.62001 之前 摘要：我发现腾讯电脑管家存在一个漏洞，其中 C:\Windows\Temp 下的文件和目录处理不安全。攻击者可以利用符号链接（symlink）攻击，强制一个 SYSTEM 权限的进程删除任意文件，从而导致本地权限提升。具体来说，当使用“ioa”组件时，会定期启动一个名为 LegacyKBioawin.exe 的进程。在运行过程中，它会在 Temp 文件夹下创建 TencentDownload 目录，将文件下载至该目录中，然后以 SYSTEM...

FortiLogger 4.4.2.2 - Arbitrary File Upload

FortiLogger 4.4.2.2 is affected by arbitrary file upload issues. Attackers can send a "Content-Type: image/png" header to Config/SaveUploadedHotspotLogoFile and then Assets/temp/hotspot/img/logohotspot.asp. id: CVE-2021-3378 info: name: FortiLogger 4.4.2.2 - Arbitrary File Upload author:...

CVE-2026-30332

CVE-2026-30332 Descripción Se identificó una vulnerabilidad de Time-of-Check a Time-of-Use TOCTOU en Balena Etcher para Windows en versiones anteriores a la 2.1.4. La aplicación crea un archivo temporal .cmd en un directorio escribible por el usuario y posteriormente lo ejecuta con privilegios...

Ubuntu 16.04 LTS : Gzip vulnerabilities (USN-8733-1)

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8733-1 advisory. Micha Majchrowicz and Marcin Wyczechowski discovered that Gzip's gzexe utility created temporary files in an insecure manner when mktemp was unavailable....

Unity Linux 20.1070a Security Update: gzip (UTSA-2026-107043)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107043 advisory. GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When the mktemp utility is not available in the users PATH, gzexe...

gzip security update

1.9-15 - Fix the wrong date in the previous changelog message - There's an updated version of the CVE-2026-41992 fix Resolves: CVE-2026-41992 1.9-14 - Fix an issue with a temporary file creations when mktemp is missing 41991 - Fix a global buffer overflow vulnerability in the LZH decompression...

cve-2019-1422

cve-2019-1422 鸡肋漏洞一枚，辣鸡。 重新测试手工删除c:\windows\temp目录下的teredo.txt或者iphttps.txt...

CVE-2025-5880

Whistle 2.9.98 包含一个未修补的路径遍历漏洞，因为 /cgi-bin/sessions/get-temp-file 端点未能充分清理 filename 参数中的用户输入。通过提供绝对路径或 /etc/passwd 等遍历序列，攻击者可以绕过目录限制，直接读取底层服务器上的敏感系统文件。 读取 /etc/passwd 文件的 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/passwd...

cve-2019-2215-markw

Bad Binder para markw !CAUTION Todo lo que hagas es bajo tu propio riesgo. No soy responsable de tu dispositivo dañado. Adaptado con Deepseek V4 Flash Hecho para el último MIUI 10 Global. Resumen Objetivo principal: Obtener root temporal en el último miui oficial El root se puede usar para flashe...