CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

CVE-2026-54917 — SeaweedFS S3 ゲートウェイのクロスバケットパストラバーサル CVE-2026-54917 の概念実証および技術解説です。これは SeaweedFS の S3 API ゲートウェイにおけるパストラバーサルであり、呼び出し元がその認証情報で許可されているかどうかに関係なく、任意のバケット 内のオブジェクトに到達できるようにするものです。...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST バッチのパストラバーサルによる任意ファイル書き込み Apache Kyuubi の REST API における、multipart バッチ送信エンドポイントを介した認証なしの任意ファイル書き込み。 POST /api/v1/batches multipart/form-data は、パストラバーサルチェックなしで クライアント指定のファイル名 を使用し、resourceFile パートを $KYUUBIHOME/work/upload// に書き込みます kyuubi-common の...

cve-2021-41773-lab

CVE-2021-41773 — 最小限の FastAPI ラボ ファイルシステム境界を検証する前にユーザー入力をデコードすると、ディレクトリトラバーサルやローカルファイルインクルージョン（LFI）につながることを示す、自己完結型の小さな FastAPI ラボです。Apache HTTP Server の脆弱性 CVE-2021-41773 をモデルにしています。 特徴 最小限で読みやすい FastAPI の例: 脆弱なサーバーとパッチ済みサーバー シングルエンコード（%2e）およびダブルエンコード（%252e）によるバイパスを実演します ルートエンドポイントには、curl...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 エクスプロイト Tiny File Manager Project の Tiny File Manager = 2.4.6 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（Path traversal）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が、悪意のある PHP ファイルを webroot にアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress 未認証 LFI→RCE ツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑87902 は、WordPress Core （バージョン 4.7.0 から 7.1.1...

CVE-2026-97226 DbGate files-style Endpoint files.js fs.readFile path traversal

A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...

CVE-2026-97226

A path traversal vulnerability exists in DbGate versions up to 7.2.5 and 7.3.1-premium-beta.1. The flaw is located within the files-style Endpoint component, specifically in the fs.readFile function of the packages/api/src/controllers/files.js file. By manipulating the filePath/uri argument, an a...

EUVD-2026-86252

A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...

CVE-2026-87902

CVE-2026-87902 — WordPress Core パストラバーサル / LFI / RCE WordPress コアのページテンプレートリゾルバーにおける二重エンコードされたパストラバーサルを介した未認証のローカルファイルインクルージョン、および PEAR ベースの RCE チェーン。 脆弱性の詳細...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 安全实验室 一个受控的网络安全实验室，在我于 ITSOLERA PVT LTD 实习期间开发，用于研究和演示 CVE-2021-41773 ，这是一个影响 Apache HTTP Server 2.4.49 的路径遍历及潜在远程代码执行漏洞。 📌 项目概述 本项目创建了一个基于 Docker 的隔离环境，运行 Apache HTTP Server 2.4.49，并提供了一个 Python 概念验证，用于理解该漏洞。 该项目的目标是教育性的：理解如何在受控环境中测试存在漏洞的 Apache 配置，以及安全研究人员如何复现和分析已知漏洞。 🛠️...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress 核心未授权路径遍历 → LFI → RCE CVE-2026-87902...

CVE-2026-90959

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...

CVE-2026-82094

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to traverse directories on the system due to improper limitation of a pathname to a restricted directory...

CVE-2026-81547

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2026-77825

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 ソースコード解析 CVE-2021-41773（Apache HTTP Server パストラバーサル） の根本原因と是正を研究するためのPythonベースの静的パッチ解析ツールです。脆弱性のある Apache HTTP Server 2.4.49 のソースコードと、パッチ適用済みの 2.4.51 実装を比較します。...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...

CVE-2026-39387

CVE-2026-39387 — BoidCMS テンプレートインジェクションによる認証済みファイルアップロードから RCE 説明 BoidCMS = 2.1.2 は、認証済み攻撃者が以下の2つの脆弱性を組み合わせることでリモートコード実行 RCE を達成することを許可します。 1. 無制限のファイルアップロード — メディアアップロードエンドポイントは、実際のファイル内容を検証せずに画像 MIME タイプ 例: image/gif のファイルを受け入れるため、GIF ファイルに埋め込まれた PHP コードをサーバーに保存できます。 2. 任意のテンプレートパス —...

research

セキュリティ研究 私が発見したセキュリティ脆弱性（CVE）に関するリポジトリです。本リポジトリには、発見した脆弱性の詳細な技術文書、概念実証（PoC）エクスプロイト、および分析が含まれています。 概要 本リポジトリは、私が発見・調査したすべてのCVEをまとめたもので、以下を含みます： 各脆弱性の詳細な技術分析 教育目的の概念実証（PoC）コード 攻撃シナリオと影響評価 修正状況とパッチ情報 公式CVEレコードへの参照 発見したCVE CVE-2026-26158 - BusyBox Hardlink Bypass 9.3 緊急 CVE-2026-26157 - BusyBox Path...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox パストラバーサル脆弱性 📌 概要 CVE-2026-39813 は、Fortinet FortiSandbox に影響を与える重大なパストラバーサル脆弱性 です。 この脆弱性は、ユーザーが指定したファイルパスの検証が不適切であるために発生し、攻撃者が ../ などのディレクトリトラバーサルシーケンスを操作して、意図されたディレクトリ構造の外部にある不正なファイルにアクセスできるようになります。 ⚠️ 影響を受けるバージョン この問題は以下のバージョンに影響します: FortiSandbox 4.4.0 –...