CVE-2026-82077 PaperCut NG/MF: Remote Code Execution via Scan2Fax

An improper limitation of a pathname to a restricted directory path traversal vulnerability in the Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute arbitrary commands on the underlying host via crafted fax provider settings...

EUVD-2026-85811

An improper limitation of a pathname to a restricted directory path traversal vulnerability in the Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute arbitrary commands on the underlying host via crafted fax provider settings...

CVE-2026-82077

A path traversal vulnerability exists in the Scan-to-Fax component of PaperCut NG and PaperCut MF . An authenticated administrator can exploit this flaw by providing crafted fax provider settings to achieve arbitrary command execution on the underlying host. The vulnerability is associated with a...

CVE-2026-67224

A flaw was found in RabbitMQ, a messaging and streaming broker. A user with administrator privileges could exploit a path traversal vulnerability in the tracing plugin. By manipulating the name parameter, an attacker could write a .log-suffixed file to arbitrary filesystem paths writable by the...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN パストラバーサル PoC 説明 CVE-2018-13379のProof-of-Conceptスクリプトです。これは、Fortinet FortiGate SSL VPN Webポータルにおける重大なパストラバーサル脆弱性です。この脆弱性により、認証されていない攻撃者が特別に細工したHTTPリソースリクエストを介してシステムファイルをダウンロードでき、機密情報を含むセッションファイルが露出する可能性があります。 脆弱性の詳細 CVE ID : CVE-2018-13379 CVSSスコア : 9.8 重大...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720（重複） SourceCodester SRMS 1.0 における任意のファイル削除 説明 SourceCodester Student Result Management System（SRMS）1.0 の dropstudent.php エンドポイントにパストラバーサルの脆弱性が存在します。 このアプリケーションは、img GET パラメータからユーザーが制御する入力を受け取り、検証なしにそのまま unlink 関数へ渡すため、サーバー上の任意のファイルを削除できます。 脆弱なコード...

RLSA-2026:70390 Moderate: tar security, bug fix, and enhancement update

The GNU tar program can save multiple files in an archive and restore files from an archive. Security Fixes: tar: Tar path traversal CVE-2025-45582 tar: tar: Hidden file injection via crafted archives CVE-2026-5704 tar: tar: TOCTOU in incremental dumpdir 'X' rename handling allows restore path...

tar security, bug fix, and enhancement update

An update is available for tar. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Pythonベースのセキュリティツールで、WordPressのWP File Uploadプラグイン（バージョン = 4.24.11）における任意ファイル読み取りの脆弱性を検出・悪用します。...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile におけるパストラバーサルによる任意ファイル書き込み CVE-2025-4517 CVSS 9.4 – Critical Pythonのtarfileモジュールにおける脆弱性で、TarFile.extractallまたはTarFile.extractをfilter="data"やfilter="tar"と共に使用した場合に、展開ディレクトリの外部へ任意のファイル書き込みを許容します。 影響を受けるバージョン : Python 3.12+ で filter="data" または filter="tar" を明示的に使用した...

CVE-2024-23334-PoC

CVE‑2024‑23334 パストラバーサル - PoC このスクリプトは、Hack The Box の Chemistry マシンにおける CVE‑2024‑23334 の悪用を自動化するために作成しました。 この脆弱性は、アプリケーションが followsymlinks=True で静的ファイルを配信するように構成されている場合、aiohttp バージョン ≥ 1.0.5 かつ 3.9.2 に影響し、リモートからのディレクトリトラバーサルやサーバー上の任意のファイルへの不正アクセスを可能にします。...

CVE-2026-96898

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 スキャナー Cisco ASA / FTD WebVPN ディレクトリトラバーサル CVE-2020-3452 のための安全で非破壊的な Python スキャナーです。 CVE-2020-3452 は、リモート攻撃者が Cisco ASA または FTD デバイス上の任意のファイルを読み取ることを可能にする、重要な認証不要のパストラバーサル脆弱性です。 概要 このツールは、WebVPN...

HackTheBox-Facts

HTB Facts — 完全な攻略記 難易度: 中級 OS: Linux タグ: Web, MinIO, Camaleon CMS, パストラバーサル, SSTI, 権限昇格 目次 1. 偵察 2. Web列挙 — ポート80 3. MinIOの発見 — ポート54321 4. Camaleon CMS — 管理者アクセス 5. 管理者ロールへの権限昇格 6. MinIO認証情報の発見 7. 任意ファイル読み取り — CVE-2024-46987 8. triviaとしてSSHアクセス 9. rootへの権限昇格 10. フラグ 偵察...

CVE-2026-88533

CVE-2026-88533: 認証不要の任意ファイル書き込み → QAnything における root RCE CVE ID : CVE-2026-88533 MITRE により採番、レコード公開は保留中 製品 : netease-youdao による QAnything — オープンソースの RAG / ナレッジベース QA プラットフォーム 影響を受けるバージョン : v1.4.x から v2.0.0 まで デフォルトブランチ qanything-v2、最終コミット 65de104 まで 修正バージョン : なし — プロジェクトは 2025-03-12...

Grafana-Password-Decryptor

Grafana パスワード復号ツール Grafana のパスワードを複数の形式から復号・クラッキングするための Python ツールキットです。 作成: strikoder このツールの機能 Grafana のパスワード保存形式は 2 種類 に対応しています: 🔐 AES-256 Base64 （datasource テーブル） → AESDecrypt.py で直接復号 🔨 PBKDF2HMACSHA256 （user テーブル） → grafana2hashcat.py で Hashcat 用に変換 CVE-2021-43798...

CVE-2026-96898 yhx070424 ShopXO Ueditor Upload ueditor.php path traversal

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

EUVD-2026-85789

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

CVE-2026-96898

The yhx070424 ShopXO software (up to version 2.2.7 ) is vulnerable to a path traversal flaw in the Ueditor Upload Interface component. The vulnerability exists within an unknown functionality of the config/ueditor.php file, where the manipulation of the path_type argument allows for remote attack...

CVE-2026-96884

A security flaw has been discovered in MantisZip up to 0.4.5. Affected by this issue is the function Path.Combine of the file MainWindow.UI.cs of the component Preview. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been released to the...