CVE-2026-84882

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal vulnerability in the Universal Connector Oracle Wallet upload component (CWE-22). An authenticated remote attacker could exploit this flaw to write arbitrary files to the system. IBM encourages customers to update their systems p...

CVE-2026-84882 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. An authenticated remote attacker could exploit this vulnerability to write arbitrary files to the system...

EUVD-2026-87105

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. An authenticated remote attacker could exploit this vulnerability to write arbitrary files to the system...

CVE-2026-93643

The Zimbra Collaboration Suite is vulnerable to a critical security flaw when OnlyOffice/Document Editing is enabled. An unauthenticated remote attacker with access to a supported public Briefcase document can exploit unsigned save fields to perform path-traversal writes . This vulnerability can ...

EUVD-2026-87101

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

CVE-2026-93643 Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

When OnlyOffice/Document Editing is available, an unauthenticated remote attacker with access to an existing supported public Briefcase document can abuse unsigned save fields to perform path-traversal writes and execute commands as zimbra...

EUVD-2026-87100

IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute arbitrary code due to improper limitation of a pathname to a restricted directory...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 root@kitploit: $ docker-compose buil...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2023-26469

CVE-2023-26469 REC PoC このリポジトリには、CVE-2023-26469 のエクスプロイトスクリプトが含まれています。この脆弱性により、攻撃者はパストラバーサルを利用してサーバー上のファイルにアクセスし、コードを実行することができます Jorani 1.0.0。さらに、スクリプトにはシェルアップロード機能が含まれており、さらなる悪用が可能です。 エクスプロイト概要 CVE-2023-26469 : Jorani 1.0.0 でリモートコード実行を可能にする重大な脆弱性です。詳細は NVD レポート を参照してください。 免責事項...

CVE-2024-53677-S2-067-thread

免責事項 本記事の関連技術を利用して不正なテストを行わないでください。本情報やツールの伝播、使用により生じた直接的または間接的な損害や損失は、すべて利用者本人が負うものとし、生じたいかなる不良結果も記事の作成者とは無関係です。本記事は学習目的のみに使用してください。 CVE-2024-53677-S2-067-thread 検証POC、https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts の以下のバージョンが影響を受けます：2.0.0 から 2.5.33、6.0.0 から 6.3.0.2...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC ファームウェア）における認証なしのパストラバーサル。リモートから root 権限で任意のファイルを読み取ることができ、平文の RTSP 認証情報も含まれます。 CWE: CWE-22（制限付きディレクトリへのパス名の制限の不備） 重大度: CVSS 4.0 - 8.7（高） 影響を受けるバージョン: AJCloud AJY IPC ファームウェア 01.10715.11.37 クレジット: Alessandro Ciotti（発見者）、VulnCheck（調整者） 概要 jdbhttpd...

SAP_RECON

PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON脆弱性 のPoC プフッ！RECON（Remotely Exploitable Code On NetWeaver）？皆さん、本当ですか？それがあなた方が考え出した最高のコードネームですか？: このスクリプトは、SAP LM Configuration Wizardの認証チェック欠落の脆弱性をチェックし、PoCスクリプトとしてqueryProtocolメソッドのディレクトリトラバーサルを悪用します。 ディレクトリトラバーサルにより、SAPサーバーから任意のzipファイルをダウンロードできます。...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2026-35031

CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2026-80430

The kitty terminal emulator (versions 0.47.0 before 0.49.0 ) is vulnerable to an improper link resolution flaw in its drag and drop protocol. The root cause lies in subdir_data_for_drag() within kitty/dnd.c, which constructs path strings instead of walking the tree component by component. This al...

CVE-2026-80430 Improper link resolution in the kitty drag and drop protocol allows a client to create files outside the staging directory

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...