Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

WSO2-2021-1260

WSO2-2021-1260: WSO2 ESB에서 아티팩트 이름의 경로 탐색을 통한 임의 파일 삭제 Artifact Upload 기능의 사용자 입력이 검증되지 않아, "artifactName" 매개변수의 경로 탐색을 악용하여 임의 파일 삭제 공격을 수행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 왜 CVE가 없나요? 저와 공급업체 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증...

CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 Сканер Безопасный, не деструктивный Python-сканер для обхода аутентификации Cisco ASA / FTD WebVPN CVE-2025-20362. CVE-2025-20362 позволяет неаутентифицированным злоумышленникам обходить аутентификацию и получать доступ к ограниченным ресурсам WebVPN через ошибки обхода пути /...

CVE-2021-43798

CVE-2021-43798: Уязвимость произвольного чтения файлов Grafana Добавлен шаблон nuclei для распознавания всех версий Windows+Linux Список из 52 плагинов: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap...

CVE-2023-28252-

CVE-2023-28252- Обнаружение эксплойта CVE-2023-28252 Контроль создания файлов в директории, в котором эксплойт оставляет файлы, используемые для эксплуатации, по жестко заданному пути в папке "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" и "C:\Users\Public\p"...

cve-2024-56348

Обход аутентификации JetBrains TeamCity + Удаленное выполнение кода CVE-2024-56348 PoC 📜 Описание CVE-2024-56348 — это критическая уязвимость обхода аутентификации в JetBrains TeamCity on-premises , затрагивающая все версии до 2024.12. REST API некорректно обрабатывает запросы к путям, содержащим...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

pathprober

pathprober Обнаружение HTTP-путей методом грубой силы с фильтрацией по одному или двум словам. Назначение Подбор директорий веб-сайтов или HTTP-путей с проверкой только по коду ответа уже неактуален. Этот инструмент поможет вам провести тест на проникновение, так как он может проверять пути по...

SpringPathTraversal

В этом репозитории нет README...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

NotCVE-2026-0014

요약 제품: InputLeap v3.0.3 공급업체: input-leap 취약점: 경로 순회Path Traversal CWE: CWE-22 제한된 디렉터리로의 경로명 제한 부적절'경로 순회' 설명 InputLeap의 드래그 앤 드롭 핸들러는 마지막 경로 구분자를 찾아 그 뒤 부분만 유지하는 방식으로 파일명을 정제하려고 시도합니다. 구분자가 발견되지 않으면 C++ 문자열 검색은 실패를 나타내는 특수한 센티널 값인 npos를 반환합니다. 그러나 코드는 산술 계산에 그 결과를 사용하기 전에 이 센티널 값을 검사하지 않습니다. npo...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 필터 체인 임의 파일 읽기 프로그램 코드 PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file;...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 이 저장소는 취약점 스캐너 nuclei를 사용하여 서비스가 CVE-2025-24813에 취약할 가능성이 있는지 서버를 방해하거나 어떠한 형태의 손상도 일으키지 않고 스캔하기 위한 yaml-template을 포함하고 있습니다. CVE-2025-24813 CVE-2025-24813은 Apache Tomcat 웹서버 버전 9.0.0-9.0.98, 10.1.0-10.1.34 및 11.0.0-11.0.2에 존재하는 취약점입니다. 이는 서버가 partial PUT을 통한 쓰기 접근을 허용하도록 구성...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag 경로 탐색 임의 파일 쓰기 Fluentd의 outfile 플러그인에서 $tag 플레이스홀더를 통한 인증 없는 임의 파일 쓰기 취약점. outfile은 운영자가 $tag 플레이스홀더로 출력 경로를 템플릿화할 수 있게 합니다 예: path /var/log/fluent/$tag. Outputextractplaceholders lib/fluent/plugin/output.rb는 ../을 검사하지 않고CWE-22 이벤트의 태그를 경로에 대입합니다: if...