CVE-2023-4636

CVE-2023-4636 Уязвимость в limelight представляет собой проблему неаутентифицированного удаленного выполнения кода RCE, возникающую из-за недостаточного контроля путей к файлам при обработке изображений через Imagick. Она позволяет злоумышленникам передавать файлы через FTP, что приводит к...

wordlists

Wordlists Реальные инфосек-словники, регулярно обновляемые Текущие словники Технологии Эти словники основаны на исходном коде CMS/серверов/фреймворков, перечисленных здесь. Текущие словники включают: Wordpress Joomla Drupal Magento Ghost Tomcat Есть 2 версии каждого словника: Базовая пример...

Reg1c1de

Reg1c1de: Сканер повышения привилегий реестра Windows Краткое описание из справки: Reg1c1de — это инструмент, который сканирует указанные кусты реестра и сообщает о любых ключах, на которые у пользователя есть права записи Кроме того, если будут найдены значения реестра, содержащие пути к файлам ...

EUVD-2026-91937

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

prefetch-hash-cracker

Prefetch Hash Cracker Мотивация При криминалистическом анализе машины Windows можно найти имя удаленного файла prefetch. Хотя его содержимое может быть невосстановимо, само имя файла часто достаточно, чтобы найти полный путь к исполняемому файлу, для которого был создан файл prefetch. Использован...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2026-26832

CVE-2026-26832: внедрение команд ОС в node-tesseract-ocr Сводка node-tesseract-ocr вплоть до версии 2.2.1 позволяет внедрение команд ОС в функции recognize в src/index.js. Пакет формирует строку shell-команды и выполняет её с помощью childprocess.exec. Поскольку путь к входному файлу лишь...

CVE-2025-65321

CVE-2025-65321 Discord-бот Language Sloth уязвим к обходу каталогов Directory Traversal в функциях gif и png. Функции формируют пути к файлам, используя непроверенные пользовательские данные для параметра 'name', что позволяет злоумышленникам ссылаться на файлы за пределами предназначенных...

CVE-2026-103884

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to...

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

CVE-2026-90817

CVE-2026-90817 — REDCap 설문 Passthru + 데이터 가져오기 RCE CVE-2026-90817 Securifera / Ryan Wincey에 대한 Python 3 검사기및 구성 가능한 익스플로잇 훅. | ---|--- 제품| REDCap Vanderbilt 영향 받는 버전| ≥ 13.3.0 브랜치 패치 전까지 수정 버전| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1| 9.8 Critical 인증| 없음 — 전체 체인에는 유효한 공개 설문 해시s= 필요 CW...

CVE-2026-39813

🛡️ CVE-2026-39813 - Уязвимость обхода пути Fortinet FortiSandbox 📌 Обзор CVE-2026-39813 — это критическая уязвимость обхода пути , затрагивающая Fortinet FortiSandbox. Уязвимость возникает из-за неправильной проверки путей к файлам, предоставленных пользователем, что позволяет злоумышленникам...

-CVE-2022-44268

Генератор PNG-изображений Этот скрипт на Python создаёт PNG-изображение, заполненное определённым цветом, и встраивает путь к файлу в качестве метаданных с помощью библиотеки Pillow. Запуск скрипта Предварительные требования Python установите с официального сайта Python Библиотека Pillow pip...

CVE-2024-42992

CVE-2024-42992 Обнаружено, что Python Pip Pandas v2.2.2 содержит произвольный файл Pip Pandas все версии - =2.2.2 В библиотеке «pandas» существует уязвимость произвольного чтения файлов, с помощью которой злоумышленник может без ограничений читать любые файлы в файловой системе. Эта уязвимость...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Этот материал предоставлен только в образовательных целях. Я не несу ответственности за ваши действия. Используйте на сво...

CVE-2022-39802

3242933 – CVE-2022-39802 Уязвимость обхода пути к файлу в SAP Manufacturing Execution Общая информация Риск: КРИТИЧЕСКИЙ Затронутые версии: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL поставщика: https://sap.com Ошибка: Уязвимость обхода пути к файлу...

CVE-2024-23897

CVE-2024-23897 В Jenkins 2.441 и более ранних версиях, а также LTS 2.426.2 и более ранних, не отключена функция парсера команд CLI, которая заменяет символ '@', за которым следует путь к файлу в аргументе, содержимым этого файла, что позволяет неаутентифицированным злоумышленникам читать...

Rocky Linux 10.2 [CIQ] Security Update: mrtg / mrtg-debuginfo / mrtg-debugsource / mrtg-selinux (crlsa-2026_57596)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202657596 advisory. mrtg: MRTG daemon symlink-following chown allows local privilege escalation via PID file path manipulation CVE-2026-72694 Tenable has extracted the preceding...

CVE-2026-102141

The Kiteworks Core software is vulnerable to privilege escalation because two cluster-management operations fail to validate supplied file paths. An attacker with root access on a single cluster node can write files as root onto another node, potentially leading to unauthorized execution of those...