CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox パストラバーサル脆弱性 📌 概要 CVE-2026-39813 は、Fortinet FortiSandbox に影響を与える重大なパストラバーサル脆弱性 です。 この脆弱性は、ユーザーが指定したファイルパスの検証が不適切であるために発生し、攻撃者が ../ などのディレクトリトラバーサルシーケンスを操作して、意図されたディレクトリ構造の外部にある不正なファイルにアクセスできるようになります。 ⚠️ 影響を受けるバージョン この問題は以下のバージョンに影響します: FortiSandbox 4.4.0 –...

CVE-2026-38360

CVE-2026-38360: dash-uploader におけるパストラバーサル...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm プラグインのパストラバーサルによる任意ファイル書き込み コンサルタント形式のサイバーセキュリティレポート Helm プラグインのパストラバーサルリスクに関するプロフェッショナルな脆弱性評価レポート。技術分析、影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

NotCVE-2026-0009

nitroshare のパストラバーサル脆弱性 説明 NitroShare Desktop v0.3.4 は、LAN ファイル転送サーバーにパストラバーサル脆弱性が存在します。サーバーは認証なしで全ネットワークインターフェース（ポート 40818）で待ち受けます。ファイルを受信する際、送信者の JSON アイテムヘッダーにある name フィールドは、解決されたパスが転送ルートディレクトリ C:\UserName\Downloads\NitroShare 内に留まるかどうかを検証せずに渡されます。同じ LAN...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server エクスプロイト このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。 概要 CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs パストラバーサルによる Git Hooks リモートコード実行（防御視点の分析） セキュリティ研究 / ブルーチーム向け writeup。本リポジトリは兵器化された PoC を含みません 。 再現を希望する研究者は、公式 advisory が参照する公開 PoC をご利用ください。 項目| 内容 ---|--- CVE| CVE-2026-52813 エイリアス| GHSA-c39w-43gm-34h5 / GO-2026-5305 影響を受けるバージョン| Gogs /）と組み合わせることで、別のリポジトリのローカルチェックアウト内に悪意のあ...

CVE-2025-64512

CVE-2025-64512 — pdfminer.six の安全でない逆シリアル化（Pickle）を利用した細工済みPDF ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテスト専用です。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作原理 要件 インストール 使用方法 例 緩和策 クレジット 参考文献 概要 pdfminer.six...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2021-26714

CVE-2021-26714 Mitel MiContact Center Enterprise 9.4より前のEnterprise License Managerポータルにおけるディレクトリトラバーサルの脆弱性。 https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-21-0003...

CodePath_Week_7-8

CodePath 第7-8週 CodePath 第7週および第8週の課題: CVE-2017-14719, CVE-2019-9787、およびREST APIによる認証なしのページ/投稿コンテンツ改ざん プロジェクト7 - WordPress ペネトレーションテスト 所要時間: 合計 16 時間 目的: WordPress の旧バージョンに影響する脆弱性を発見、分析、再現、文書化すること ペネトレーションテストレポート 1. CVE-2017-14719 概要: ファイル解凍コードにパストラバーサルの脆弱性が発見されました。 脆弱性タイプ: パストラバーサル テストしたバージョン: 3....

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA スキャナー CVE-2020-3452 のスキャン - Cisco ASA ファイアウォール（anyconnect 実行中）に影響する認証なしのパストラバーサル https://vulners.com/cve/CVE-2020-3452 関連ドキュメント: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

Myesve

myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 のパストラバーサルによる任意ファイル読み取り 2023年5月23日、GitLabはバージョン16.0.1をリリースし、コミュニティエディション CE およびエンタープライズエディション EE バージョン16.0.0に影響を与える重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることができます。これは、バグ報奨金プログラムを通じてHackerOneのpwnieによって発見されました。...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF 一括検出ツール – CVE-2025-68428 🚨 CVE-2025-68428 に関連する jsPDF の利用を特定するための、アセット全体を対象とした検出ツールです。 検出のみを行い、悪用は行いません。 🚨 背景 人気の JavaScript PDF 生成ライブラリ jsPDF において、CVE-2025-68428 として追跡される深刻な脆弱性が公開されました。 BleepingComputer の報道によると、この欠陥により、jsPDF が Node.js...

CVE-2019-16278

CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...

CVE-2024-36991

CVE-2024-36991 Windows 上の Splunk Enterprise の "/Modules/Messaging/" エンドポイントにおけるパストラバーサル 9.2.2、9.1.5、9.0.10 未満の Splunk Enterprise バージョンにおいて、攻撃者は Windows 上の Splunk Enterprise の /modules/messaging/ エンドポイントに対してパストラバーサルを実行できる可能性があります。 この脆弱性は、Python の os.path.join...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE。 推奨される説明 NorduGrid nordugrid-arc-wn 6.14.0 には、パストラバーサル攻撃に対して脆弱な arc-job-cgroup SUID バイナリがあります。 競合状態と組み合わせることで、攻撃者は root ユーザーが書き込み可能な任意のファイルに ppid を書き込むことができます。 脆弱性タイプ ディレクトリトラバーサル 製品のベンダー NorduGrid 影響を受ける製品コードベース nordugrid-arc-wn - 6.14.0 影響を受けるコンポーネ...

CVE-2025-29927-PoC

CVE-2025-29927 研究および安全なテストフレームワーク このリポジトリには、CVE-2025-29927 に関する調査と分析 が含まれています。 これは、Web アプリケーションにおけるパストラバーサル/ミドルウェア設定ミスの脆弱性に対する、安全で制御されたテスト手法を示しています。 ⚠️ 重要: このリポジトリは教育目的のみです。明示的な許可なしにシステムを標的にしないでください 。 概要 CVE-2025-29927 は、ミドルウェアの処理における脆弱性に関連し、不適切に設定された場合に不正なファイルアクセスを引き起こす可能性があります。...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC & Nuclei 検証ラボ このリポジトリは、LoLLMS WebUI v9.6 のパストラバーサル脆弱性である CVE-2024-4322 を再現し、関連する Nuclei テンプレートが LoLLMS WebUI v9.8 にマッチしないことを検証するための、Docker 化されたローカルラボを提供します。 このラボは、ローカル環境、所有しているターゲット、または明示的に許可を得たターゲットに対してのみ使用してください。 脆弱性の概要 LoLLMS WebUI v9.6 の /listpersonalities...