CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...

checker-cve2020-3452

Checker CVE-2020-3452 この Python スクリプトは、対象サーバーが CVE-2020-3452 に対して脆弱かどうかをチェックします。Cisco Adaptive Security Appliance および FTD の不正なリモートファイル読み取り Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービス...

CVE-2021-43798

Privacy Hunter による CVE-2021-43798 影響を受けるバージョン: Grafana 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンは除く） 脆弱性の種類: Directory Traversal（ディレクトリトラバーサル） 影響度: 非常に危険（Critical） プラットフォーム: Grafana（オープンソースの監視および可観測性プラットフォーム） ⚠️ 脆弱性の詳細 Grafana では、次の URL を介してディレクトリトラバーサルを実行できます: コード http:///public/plugins//...

CVE-2026-48072

Docmost , an open-source collaborative wiki and documentation software, is vulnerable to a path traversal flaw in versions prior to 0.80.1 . The public avatar and logo image endpoints fail to confine file path segments to the intended directory, allowing an unauthenticated attacker to traverse ou...

CVE-2026-48072 Docmost: Public image fileName path traversal leads to unauthorized local file read

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image endpoint accepts attacker-controlled fileName path segments and resolves them against local storage without confinement to the intended image directory. An unauthenticated...

CVE-2026-48072 Docmost: Public image fileName path traversal leads to unauthorized local file read

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image endpoint accepts attacker-controlled fileName path segments and resolves them against local storage without confinement to the intended image directory. An unauthenticated...

CVE-2026-97232

A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function getfilecontent/savefilecontent/movefiles/startstreaming of the file page.html. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been...

CVE-2026-48070

The open-source wiki software Docmost (prior to version 0.80.1 ) is vulnerable to an avatar URL path traversal flaw. Authenticated users can store attacker-controlled avatarUrl values which are subsequently processed by the avatar cleanup function without proper directory confinement on local-sto...

CVE-2026-48070 Docmost: Avatar URL path traversal in avatar cleanup leads to arbitrary local file deletion

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, authenticated users can store attacker-controlled avatarUrl values that are later reused by avatar cleanup without confinement to the intended directory on local-storage deployments. A low-privileged user can...

CVE-2026-5027

CVE-2026-5027 - Langflow パストラバーサルによるリモートコード実行 説明 Langflow バージョン 1.8.4 以前では、POST /api/v2/files エンドポイントの filename パラメータがサニタイズされていません。攻撃者はパストラバーサルシーケンス（../）を使用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。Langflow のデフォルトの自動ログイン設定と組み合わせることで、認証なしで悪用が可能となり、cron ジョブインジェクションによる root 権限でのリモートコード実行につながります。 影響を受けるバージ...

cve-2021-41773

cve-2021-41773 サーバーの起動 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 エクスプロイト curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 原因 httpd.conf ファイルの設定ミスとパストラバーサルの組み合わせによる RCE...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証 このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。 イメージをビルドしてコンテナを実行します： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc エクスプロイトを実行します： root@kitploit: $ cd exploit...

CVE-2026-41551

CVE-2026-41551 复现 漏洞：Siemens ROS fileserver / fileserver2 服务相对路径遍历 CVSS v3.1：9.1 （AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N） 影响版本：ros-sharp 所有 name.substr10; // 去掉 "package://" std::string package = address.substr0, address.find"/"; std::string filepath = address.substrpackage.length;...

Se7enSlip

🔒 Se7enSlip - 7-Zip 脆弱性スキャナー 7-Zip アーカイブにおける重大な CVE-2023-52169 シンボリックリンクトラバーサル脆弱性を実演・検出する、魅力的なインタラクティブ Web アプリケーションです。 ⚡ 機能 🎯 コア機能 ZIP アップロード＆解析 - ドラッグ＆ドロップまたはクリックで ZIP ファイルをアップロードし、包括的なセキュリティ解析を実行 リアルタイムスキャン - パストラバーサル、シンボリックリンク、悪意のあるエントリを検出する高度なパターン認識 詳細レポート - リスク評価と推奨事項を含むエグゼクティブレベルのレポート...

CVE-2023-51127

CVE-2023-51127 FLIR AX8 サーモセンサーカメラ（バージョン 1.46.16 までを含む）は、不適切なアクセス制限によりディレクトリトラバーサルに対して脆弱です。この脆弱性により、認証されていないリモート攻撃者が、特別に細工されたシンボリックリンクファイルをアップロードすることで、任意の機密ファイルの内容を取得できる可能性があります。 脆弱性の種類 ディレクトリトラバーサル 製品のベンダー FLIR 攻撃タイプ リモート 影響情報開示 true 参考 https://www.flir.com/ 発見者 Lin Xinkang 氏と Xu Guanhong 氏（武漢大学...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影響 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 パッチ 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-33154

Dynaconf SSTI 脆弱性レポート 概要 Dynaconf は、@Jinja リゾルバーにおける安全でないテンプレート評価により、サーバーサイドテンプレートインジェクション SSTI に対して脆弱です。jinja2 パッケージがインストールされている場合、Dynaconf は設定値に埋め込まれたテンプレート式をサンドボックス化されていない環境 で評価します。 攻撃者が以下のような設定ソースに影響を与えることができる場合: 環境変数 .env ファイル コンテナ環境設定 CI/CD シークレット ...ホストシステム上で任意の OS コマンドを実行...

CVE-2026-29780

公式サンプルスクリプトにおけるパストラバーサルによる任意ファイル書き込み 概要 公式サンプルスクリプト examples/recursivelyextractattachments.py には、意図した出力ディレクトリの外部への任意ファイル書き込みを可能にするパストラバーサル脆弱性が存在します。解析されたメールから抽出された添付ファイル名は、サニタイズ処理なしで出力ファイルパスの構築に直接使用されるため、攻撃者が制御したファイル名が対象ディレクトリから脱出できる可能性があります。 詳細 ファイル: examples/recursivelyextractattachments.py 行:...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - 未認証のディレクトリ列挙 CVE ID CVE-2026-29909 説明 MRCMS V3.1.2には、ファイル管理モジュールに未認証のディレクトリ列挙の脆弱性が存在します。/admin/file/list.doエンドポイントには認証制御と適切な入力検証が欠如しており、リモートの攻撃者が認証情報なしでサーバー上のディレクトリ内容を列挙することが可能です。 概念実証（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/...