Perses's unvalidated project parameter enables filesystem path traversal

Impact When Perses is using the file system database, on the list endpoints, the project value is bound from the request into the resource Query struct and is never validated against directory-traversal characters validation/Flatten only runs for Create/Update bodies, not list queries. The path i...

CVE-2026-63445 Perses: Unvalidated project parameter enables filesystem path traversal

Perses is an open-source dashboard and visualization project for observability data. Prior to 0.54.0-rc.0, list endpoints used with the file-system database bind the request-controlled project query parameter into the resource Query structure without validating it against directory traversal...

CVE-2026-63445

Perses , an open-source observability dashboard, is affected by a filesystem path traversal vulnerability (CVSS 4.0: 7.1 HIGH ) in its list endpoints when the file-system database backend is active. The request-controlled project query parameter is bound into the resource Query struct without val...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute...

CVE-2026-19264

CVE-2026-19264 - Postiz의 인증되지 않은 경로 탐색을 통한 전체 인스턴스 장악 작성자: Krithik Babu P @DarkLycn1976 게시일: 2026-08-10 CVE: CVE-2026-19264 심각도: 치명적Critical - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - 경로명을 제한된 디렉터리로 제한하지 못함 영향받는 버전: gitroomhq/postiz-app 2.22.1 수정 버전: v2.22.1 TL;DR Postiz는 로컬에 저장된 미디어를 업로드 디렉터리에...

CVE-2025-9215

StoreEngine - Plugin eCommerce WordPress puissant pour paiements, adhésions, affiliés, ventes et plus = 1.4.0 - Téléchargement arbitraire de fichier authentifié Abonné+ Le plugin StoreEngine contient une vulnérabilité dans sa fonctionnalité d'import/export CSV qui permet à tout utilisateur...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Preuve de Concept PoC Description Ce script vérifie la vulnérabilité CVE-2024-9466 en ajoutant /home/userSpace/devices/debug.txt à une liste d'URLs ou d'adresses IP cibles. Il détermine si la cible est vulnérable en fonction du code de statut de la réponse HTTP et du...

ragflow-audit

ragflow-audit RAGFlow 3개 취약점 감사 도구 CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : StringTransform / Message 컴포넌트의 SSTI를 탐지하고 이용 - RCE zipslip : zip 항목의 경로 탐색Zip Slip을 오프라인으로 탐지 apikey : 공유 링크 beta에서 API key 유도uuid1 타임스탬프 열거 순수 Python 표준 라이브러리만 사용하며, 타사 의존성이 없습니다. Python 3.8+에서 바로 실행할 수...

cybersecurity_portfolio

Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...

SpringVulScan

SpringVulScan Si vous l’aimez, donnez une étoile à l’auteur SpringVulScan--plugin Burp Suite Mises à jour 1.1 1. Ajout d’un scan personnalisé du chemin racine. 2. Clic droit pour « Send to SpringVulScan », dictionnaires personnalisés, etc. 3. Optimisation de la logique de détection. 4. La sélecti...

CVE-2020-14882

CVE-2020-14882 Contournement de l’authentification dans Oracle WebLogic Server Vulnérabilité dans le produit Oracle WebLogic Server d’Oracle Fusion Middleware composant : Console. Les versions prises en charge qui sont affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. U...

CVE-2024-53677-S2-067-thread

Отказ от ответственности Не используйте технические сведения из статьи для проведения незаконных тестов. Любые прямые или косвенные последствия и убытки, возникшие в результате распространения или использования информации или инструментов, предоставленных в данной статье, ложатся на самого...

Webapp_Pentast

Guide d'exploitation PoC et de test manuel pour CVE-2022-31147 Ce guide propose des méthodologies complètes pour tester CVE-2022-31147, une vulnérabilité critique de traversée de chemin affectant la bibliothèque matthiasmullie/minify largement utilisée. Cette vulnérabilité permet aux attaquants...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Résumé Après avoir téléversé un fichier dans Mattermost Boards, lorsque le paramètre fileId est modifié et que le tableau est copié, le fichier pointe désormais vers le fichier cible spécifié dans le paramètre et le télécharge. Versions concernée...

CVE-2026-77385

Kyoo , a self-hosted media server for movies, series, and anime, is affected by a missing catalog-level authorization in its transcoder component prior to version 5.1.0 . Specifically, transcoder/src/api/path.go validated only that a base64-encoded filesystem path began with Settings.SafePath, wh...

CVE-2026-77385 Kyoo: Transcoder serves uncataloged files from the media directory

Kyoo is a self-hosted media server focused on movies, series, and anime. Prior to 5.1.0, a registered user with the core.play permission could supply a base64-encoded filesystem path to the transcoder. The path handling in transcoder/src/api/path.go cleaned the value and checked only that it bega...

CVE-2026-77385 Kyoo: Transcoder serves uncataloged files from the media directory

Kyoo is a self-hosted media server focused on movies, series, and anime. Prior to 5.1.0, a registered user with the core.play permission could supply a base64-encoded filesystem path to the transcoder. The path handling in transcoder/src/api/path.go cleaned the value and checked only that it bega...

CVE-2026-62278

LubeLogger is a self-hosted, open-source web-based vehicle maintenance and fuel mileage tracker. In versions prior to 1.6.8 , authenticated non-administrative users could exploit a path traversal in HandleTranslationFileUpload by crafting a malicious file name. The underlying cause is in Helper/F...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c sur Twitter Test et PoC Python fonctionnels pour CVE-2018-11776, apparus initialement sur ; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Que se passe-t-il ? Man Yue Mo de Semmle a divulgué une vulnérabilité RCE dans Struts2...

CVE-2024-4956

CVE-2024-4956 - Traversée de chemin non authentifiée dans Nexus Repository Manager 3 Le Nexus Repository Manager est un gestionnaire de dépôts qui organise, stocke et distribue les artefacts nécessaires au développement. Une vulnérabilité de traversée de chemin a été découverte dans Nexus...