7-Zip.chm-Mitigation

7-Zip.chm-mitigiation Mitigación de 7-Zip CVE-2022-29072 Explicación: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autor del CVE: https://github.com/kagancapar/CVE-2022-29072 Se ha descubierto una vulnerabilidad en 7-zip, el popular program...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides de WordPress ⚠️ DESCARGO DE RESPONSABILIDAD: Este exploit es solo con fines educativos y de pruebas autorizadas. 📌 Resumen de la Vulnerabilidad Plugin: SoJ SoundSlides Versiones Afectadas: = 1.2.2 Tipo: Subida Arbitraria de Archivos Autenticada Contribuidor+ Estado del...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga de hash NTLM mediante el archivo .library-ms, módulo de Metasploit 🚨 Descripción La exposición de información sensible a un actor no autorizado en el Explorador de archivos de Windows permite a un atacante no autorizado realizar spoofing a través de un...

CVE-2025-65345

CVE-2025-65345 – Recorrido de ruta autenticado desde la función Zip que lleva a la divulgación del sistema de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Recorrido de Directorio autenticado en laravel-file-manager v3.3.1 y anteriores permite a atacantes con acceso a la...

CVE-2025-57055

CVE-2025-57055: Ejecución remota de código autenticada en WonderCMS 3.5.0 Mecánica de la vulnerabilidad Existe una vulnerabilidad de ejecución remota de código RCE autenticada en WonderCMS v3.5.0. El problema surge de cómo la aplicación maneja las instalaciones remotas de temas/módulos mediante...

cve-2003-0282

Este es el archivo README para la versión pública del 22 de mayo de 2004 del programa portátil de extracción de archivos zip UnZip del grupo Info-ZIP y utilidades relacionadas. unzip551.zip UnZip portátil, versión 5.51, distribución del código fuente unzip551.tar.Z igual que arriba, pero en forma...

CVE-2022-29072

CVE-2022-29072 7-Zip hasta 21.07 en Windows permite la escalada de privilegios y la ejecución de comandos cuando un archivo con la extensión .7z se arrastra al área AyudaContenido. Incertidumbre Existe bastante incertidumbre respecto a este CVE en el público. Los detalles de vulnerabilidades del...

opac-fast-automation

CVE-2025-65862 — Documentación, Análisis y Herramienta de Automatización Solo con fines de investigación ⚠️ Advertencia Ética y Legal Todo el material de este repositorio se proporciona únicamente para: investigación de seguridad, aprendizaje, análisis de vulnerabilidades, y pruebas en entornos...

CVE-2026-103754

A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

CVE-2025-11001

Uso: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El bug solo puede ser explotado cuando 7-Zip se ejecuta con privilegios de administrador para que esta...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticado desde la función UnZip que conduce a escritura arbitraria de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Path Traversal en la funcionalidad de descompresión/extracción de la aplicación afectada permite a un atacante escribir...

ROOT-APP-NPM-CVE-2026-77301 CVE-2026-77301 in adm-zip - Patched by Root

Root has patched CVE-2026-77301 in the adm-zip package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-39244 CVE-2026-39244 in adm-zip - Patched by Root

Root has patched CVE-2026-39244 in the adm-zip package for Root:npm. Multiple fixed versions available...

CLEANSTART-2026-OX24018 archive/zip uses a super-linear file name indexing algorithm that is invoked the first time a file in an archive is opened

Security vulnerability affects the cri-tools package. archive/zip uses a super-linear file name indexing algorithm that is invoked the first time a file in an archive is opened...

CVE-2026-76147

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147

A path traversal (ZIP Slip) vulnerability exists in the agent upgrade feature of Genian NAC/ZTNA . The root cause is insufficient authorization and integrity verification , which allows a remote attacker to achieve remote code execution . No specific patch versions or exploit links are provided i...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

CVE-2026-76147 Genians, Inc Genian NAC/ZTNA Remote Code Execution

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...

EUVD-2026-90489

A path traversal ZIP Slip vulnerability caused by insufficient authorization and integrity verification in the agent upgrade feature of Genian NAC/ZTNA allows a remote attacker to execute arbitrary code...