CVE Listesine Dön
CVE-2025-65346

Path traversal in Alexusmai Laravel File Manager

CVSS Skor

9.1

EPSS İhtimal

%1.0

Risk Skoru

0.1

Yayın

11 ay önce

Overview (Genel Bakış)Public Exploits (2)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G
Theethat-Thamwasin/CVE-2025-65346
GitHub

A Path Traversal vulnerability in the unzip/extract functionality of the affected application allows an attacker to write files to arbitrary filesystem locations during archive extraction. Because the extraction routine fails to sanitize destination paths inside ZIP entries, an attacker can craft ZIP archives containing traversal sequences (e.g., . (★0)

Public PoCKaynak güncellemesi: 04.12.2025 00:49:15
G
Theethat-Thamwasin/CVE-2025-65346/blob/main/POC-CVE-65346.md
GitHub

https://github.com/Theethat-Thamwasin/CVE-2025-65346/blob/main/POC-CVE-65346.md

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-65346"