AlmaLinux 9.2 [TuxCare] Security Update: assertj-core / assertj-core-javadoc (ALMALINUX9.2:CLSA-2026:1788881384)

"The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1788881384 advisory. - AssertJ provides Fluent testing assertions for Java and the Java Virtual Machine JVM. Starting in version 1.4.0 and prior to version 3.27....

Rocky Linux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1789554695)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789554695 advisory. - rsync before 3.5.0 contains a symlink race condition vulnerability in the sender's source tree traversal that allows an attacker...

CVE-2025-505050

CVE-2025- Descripción: acceso no autenticado a archivos subidos POC: navegue a cualquier archivo subido y se accederá sin necesidad de iniciar sesión Descubierto por Aljohara Abdulmohsen Alsubaie...

CVE-2026-102904 JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From JupyterLab 4.0.0 until 4.5.11 and 4.6.4, the PyPI Extension Manager uninstall request reaches ExtensionHandler.post, which validates extension names for installatio...

CVE-2026-102904 JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From JupyterLab 4.0.0 until 4.5.11 and 4.6.4, the PyPI Extension Manager uninstall request reaches ExtensionHandler.post, which validates extension names for installatio...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 实验环境 CVE-2021-41773 的复现，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞。 本项目使用 Docker 创建隔离的漏洞环境，并使用 Python PoC 演示受控的文件泄露。 安全说明： PoC 仅接受 localhost、127.0.0.1 或 ::1 作为目标。测试必须在隔离的实验环境内进行。 目标 本项目演示： 在 Docker 中搭建 Apache HTTP Server 2.4.49 验证存在漏洞的 Apache 版本 复现...

CVE-2024-1561

CVE-2024-1561 - Gradio 任意文件读取 CVE-2024-1561 是一个影响 Gradio 4.13.0 之前版本 的任意文件读取漏洞。Gradio 是一个流行的 Python 框架，用于快速为机器学习模型和 AI 应用构建 Web 界面。 该漏洞的成因在于 /componentserver 端点未能正确限制内部 Component 类中可被调用的方法。攻击者可以利用这一行为来调用那些本不应通过 HTTP 暴露的方法。 其中一种方法 moveresourcetoblockcache 允许将本地文件系统中的文件复制到 Gradio...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞（CVE-2021-41773） 信息 Apache HTTP Server 2.4.49 在路径规范化（path normalization）的变更中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能会成功。此外，该缺陷还可能泄露 CGI 脚本等解释型文件的源代码。 已知此问题已在真实环境中被利用。 此问题仅影响 Apache 2.4.49，不影响更早版...

CVE-2020-25223

CVE-2020-25223 一个用于针对受影响的 Sophos UTM 测试 CVE-2020-25223 的 PoC 脚本。 给定一个 IP 地址，该脚本会尝试下载设备 /etc/shadow 文件的副本。 原始研究：https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2021-41773-PoC

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 此脚本用于测试 Apache HTTP Server 2.4.49 用法： CVE-2021-41773.py 选项 仅用于单个 IP：python CVE-2021-41773.py IPaddress 选项 -f 用于文件中的 IP 列表 示例：python CVE-2021-41773.py -f IPaddresslistfilename 选项 -s 用于 IP 子网 示例：python CVE-2021-41773.py -s 192.168.1.0/24 输出...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10 中的任意文件泄露漏洞 Icinga Web 2 是一个开源的监控 Web 界面、框架和命令行接口。未经身份验证的用户可以泄露本地系统中 Web 服务器用户可访问的文件内容，包括包含数据库凭据的 icingaweb2 配置文件。该问题已在 Icinga Web 2 的 2.9.6 和 2.10 版本中解决。应轮换数据库凭据。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-24716.git 2. cd CVE-2022-24716...

CVE-2025-11371

CVE-2025-11371 在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。 此检测方法的工作原理是什么？ 此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - 本地文件包含 描述 ：Customer Support System 1.0 存在本地文件包含漏洞。经过身份验证的用户能够通过利用包装器过滤器（wrapper filter）的本地文件包含（LFI）漏洞，访问并读取操作系统中的 PHP 文件。 受影响产品版本 ：Customer Support System 1.0 CVE 作者 ：Geraldo Alcântara 日期 ：28/11/2023 确认于 ：19/12/2023 CVE ：CVE-2023-49544 测试于 ：Windows 复现步...

CVE-2021-29447

CVE-2021-29447 POC para explotar la inyección XXE autenticada en WordPress 5.6-5.7 PHP 8+. Más información sobre este CVE aquí Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un sitio web de WordPress con la biblioteca de medios vulnerable a la inyección XXE. python lfi....

CVE-2026-93537

SUSE Rancher Fleet is vulnerable to a path traversal vulnerability in the Helm valuesFiles component. An attacker with permission to supply bundle content to a GitRepo resource (e.g., via Git push access) can force the system to read arbitrary files from the filesystem of the bundle-processing en...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-93537 Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory

A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include...

CVE-2026-82376

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a user with entry-editing rights on a weblog to cause the server to parse an attacker-influenced trackback response with an XML parser that does not disable external entity resolution, leading to disclosure of fil...