CVE-2026-102262 Newell Brands DYMO ID parent directory open to path traversal through improper spheres of control

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2026-95264

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

CVE-2026-105766

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-51947-Advisory

このリポジトリには README がありません。...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 WordPress CVE-2024-7135 Wordpress...

CVE-2021-41381

CVE-2021-41381 Payara Micro Community 5.2021.6 - ディレクトリトラバーサルに対するPOCを作成しました。上記の参照フィールドを参照してください。...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — WordPress の Ninja Forms File Upload パストラバーサル問題に対するマルチスレッド脆弱性スキャナです。 説明 main.py は WordPress ターゲットのリストをスキャンし、Ninja Forms File Uploads プラグインが CVE-2026-0740 の影響を受けるかどうかを判定します。簡単な流れ: 1. URL を正規化（http/https、末尾のスラッシュを除去） 2. トップページの nfpluginsettings.js マーカーによるプラグイン検出 3...

Java-Compressed-file-security

Java-Compressed-file-security Java 웹 압축 파일 보안 취약점 테스트 환경: Windows For Apache Tomcat/8.5.16 0x01 디렉터리 트래버설 악성 압축 파일 제작 코드: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile = zipfile.ZipFile"test.zip", "a", zipfile.ZIPDEFLATED info...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 사전 인증 RCE SmarterMail 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 실행 탐지 아티팩트 생성기는 .aspx 파일을 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 디렉토리빌드 94xx 또는 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 디렉토리빌드 16에 쓰려고 시도합니다. 이는 원격 코드 실행으로 이어지지 않으며, 단지 익스플로잇...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

cpx_proftpd

cpxproftpd CVE-2015-3306 악용을 위한 Daniel Aldana의 PoC입니다. 버그는 Vadim Melihow가 보고했습니다. 방법 1: 사용법: python cpxproftp.py 예: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt 그런 다음 시도: http://127.0.0.1/pass.txt 방법 2: 사용법: python cpxproftp.py 예: python cpxproftp.py 127.0.0.1 /var/www/html 그런 다음 시...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록 노출 설명 : School Fees Management System v1.0의 디렉터리 목록 노출 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023/11/28 확인된 날짜 :...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

CVE-2001-0758

CVE-2001-0758 Shambala 4.5의 디렉토리 경로 탐색 취약점 Packetstorm 게시물: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Securiteam 게시물: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html 저자 Alex Hernandez 일명 @alt3kx...

covidsafe-CVE-2020-12717-exploit

此存储库没有 README。...

Php-unit-CVE-2017-9841

phpunit 원격 코드 실행 취약점 CVE-2017-9841 composer는 PHP 패키지 관리 도구입니다. composer를 사용하여 확장 패키지를 설치하면 현재 디렉토리에 vendor 폴더가 생성되고 모든 파일이 그 안에 배치됩니다. 일반적으로 이 디렉토리는 웹 디렉토리 외부에 두어 사용자가 직접 접근하지 못하도록 해야 합니다. phpunit은 PHP의 단위 테스트 도구입니다. 4.8.19 4.8.27 및 5.0.10 5.6.2 버전의...

CVE-2024-3217-POC

CVE-2024-3217-POC Описание Mitre Плагин WP Directory Kit для WordPress уязвим к SQL-инъекциям через параметры 'attributevalue' и 'attributeid' во всех версиях до 1.3.0 включительно из-за недостаточного экранирования предоставленного пользователем параметра и отсутствия должной подготовки...