118441 matches found
CVE-2026-95272: Improper Limitation of a Pathname to a Restricted Directory
A vulnerability was found in dgtlmoon changedetection.io up to 0.60.7. This affects the function staticcontent of the file changedetectionio/flaskapp.py of the component Screenshot Handler. Performing a manipulation of the argument filename results in path traversal. It is possible to initiate th...
VulnCheck KEV: CVE-2026-93616
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...
Linux Distros Unpatched Vulnerability : CVE-2026-93709
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler. The handler...
CVE-2026-94489: Improper Limitation of a Pathname to a Restricted Directory
A vulnerability was identified in OctoPrint 1.0.0. Affected by this vulnerability is the function validate of the file src/octoprint/server/api/files.py of the component File Download API. Such manipulation of the argument filename leads to path traversal. The attack may be performed from remote...
CVE-2026-93616: Improper Limitation of a Pathname to a Restricted Directory
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...
CVE-2026-95701: Improper Limitation of a Pathname to a Restricted Directory
In MISP, the statisticsOrgs method in UsersController.php used the organization name directly as a file-system path component when checking for the existence of an organization logo image. The original code called fileexists with a path constructed as APP . 'webroot' . DS . 'img' . DS . 'orgs' . ...
Wireshark 4.6.x < 4.6.6 Multiple Vulnerabilities
The version of Wireshark installed on the remote Windows host is prior to 4.6.6. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-4.6.6 advisory. - Memory leak in sharkd 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service CVE-2026-7379 - Profile import...
Linux Distros Unpatched Vulnerability : CVE-2026-93712
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Dancer2 versions from 2.1.0 before 2.2.0 for Perl serve files from outside publicdir via relative path segments in the File route handler. The handler joins the...
Moderate: tar security, bug fix, and enhancement update
The GNU tar program can save multiple files in an archive and restore files from an archive. Security Fixes: tar: Tar path traversal CVE-2025-45582 tar: tar: Hidden file injection via crafted archives CVE-2026-5704 tar: tar: TOCTOU in incremental dumpdir 'X' rename handling allows restore path...
WSO2-2021-1258
WSO2-2021-1258: WSO2 ESB における Zip Slip 脆弱性 WSO2 Management Console には、ZIP ファイルに基づくディレクトリトラバーサル Zip Slip 脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が達成される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE がない理由? 私もベンダーも、この脆弱性に対して CVE を申請しませんでした。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証:...
CVE-H3C-Report
H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 root@kitploit: GET...
CVE-2021-41091
CVE-2021-41091 Moby（Docker Engine）のバグにより、権限のないユーザーがディレクトリを横断し、コンテナ内のプログラムをホストマシン上で直接実行できる可能性があります。コンテナ内にSUIDプログラムが存在する場合、ユーザーはホストマシン上でそれをSUIDとして実行できます。 PoC コンテナのターミナルで docker.sh ファイルをダウンロードし、rootユーザーとして実行します: root@kitploit: wget...
CVE-2025-3419
CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意ファイル読み取り 🔥 脆弱性概要 WordPress用Eventinプラグイン=...
CVE-2026-94489
A path traversal vulnerability in OctoPrint 1.0.0 affects the _validate function in src/octoprint/server/api/files.py (File Download API). Manipulation of the filename argument allows a remote attacker with low privileges to traverse directories, resulting in low confidentiality impact . The expl...
CVE-2023-1177
CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...
CVE-2019-17234b-Exploit
Wordpress IgniteUp プラグインの脆弱性 Wordpress IgniteUp プラグイン v3.4 以下では、リモートの認証されていないユーザーがターゲットのウェブサーバー上の任意のファイルを削除し、サービス拒否攻撃を引き起こす可能性があります。 CVE-2019-17234 のタイムライン この脆弱性は2019年9月20日に wordpress.org チームに報告され、プラグインの新しいバージョン3.4.1は2019年11月8日にリリースされました。3 背景 IgniteUp...
CVE-2018-20250
Winrarからコード実行を抽出する用のexp poc（Ridter作） 使い方は？ python 3.7をインストールして、実行させたい悪意のあるファイルを用意し、任意の値を設定するだけです。このexpスクリプトが悪意のあるアーカイブファイルを自動的に生成します ！ 1. 任意の値を設定する root@kitploit: ... ... 任意のアーカイブファイル名 rarfilename = "test.rar" 実行させたい悪意のあるファイル evilfilename = "calc.exe" 任意の解凍パス（下記の例のようなパス） targetfilename =...
CVE-2026-77262
CVE-2026-77262 — mcp-atlassian の confluenceuploadattachment における任意ファイル読み取り 深刻度 : 高 CVSS 8.6 CWE : CWE-22 — パストラバーサル 影響を受けるバージョン : sooperset/mcp-atlassian 0.22.0 修正バージョン : 0.22.0 アドバイザリ : GHSA-p6hp-93wp-fh6p NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-77262 報告者 : Romain Deperne TL;DR...
CVE-2026-28995
CVE-2026-28995 CVE-2026-28995에 대한 개념 증명PoC — iOS 26.4.2 이하의 App Intents에서 발생하는 경로 탐색 취약점. 설명 이 취약점은 악성 앱이 App Intents를 통해 샌드박스 외부의 모든 파일 을 읽을 수 있게 합니다. 근본 원인은 Apple의 App Intents 프레임워크에서 경로 검증이 충분하지 않기 때문입니다. 영향을 받는 버전: iOS 26.4.2 이하 패치된 버전: iOS 26.5 2026년 5월 11일 사용법 1. 함수 readCvepath: String -...