CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2026-96282 Flatpak: flatpak: extension metadata path traversal file existence oracle

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2026-96282

The Flatpak software is vulnerable to a file existence oracle and path traversal via extension metadata. A malicious Flatpak extension can probe the host filesystem to identify existing files and directories at arbitrary paths, potentially disclosing host directory listings to sandboxed applicati...

CVE-2026-96282 Flatpak: flatpak: extension metadata path traversal file existence oracle

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2026-96282

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be...

CVE-2024-21626

CVE-2024-21626 익스플로잇 작업 디렉토리 docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 중요한 것은 -w /proc/self/fd/8를 넣는 것입니다.\ 컨테이너 내부에서 cat ../../../../../../../../../etc/passwd를 사용하여 호스트 파일시스템에 접근합니다. 익스플로잇 심볼릭 링크 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2...

CVE-2026-101044 pacquet before 12.0.0-alpha.5 Path Traversal via lockfile alias

pacquet, the Rust package-manager component shipped in the pnpm npm package versions =12.0.0-alpha.0 and 12.0.0-alpha.5, does not validate dependency alias/name paths taken from a lockfile before using them in install-time filesystem joins. When a user installs a project with an attacker-supplied...

KDE_Vuln

KDE vFAT 취약점에 대한 생각. 1: 범위는 처음 생각했던 것만큼 크지 않습니다. 대부분의 시스템은 최신 버전의 KDE로 업데이트되었거나 다른 GUI를 사용하고 있을 것입니다. 정확한 숫자를 얻으려면 실제 통계를 살펴봐야겠지만요. 기기에 물리적 접근을 하는 것 자체가 이미 큰 일인데, 대상 머신이 예상과 다른 GUI를 실행 중이라는 이유만으로 익스플로잇이 작동하지 않는다면 꽤나 골치 아플 것입니다. 2: vFAT 레이블의 11자 제한이 답답합니다. 트위터, 레딧, 기타 포럼을 잠시 살펴본 후에도 이를 우회할 방법을 찾을 ...

CVE-2024-38475

CVE-2024-38475 CVE-2024-38475modrewrite 파일시스템 경로 매칭 취약점를 이용한 익스플로잇 이 저장소는 웹 서버 취약점 테스트를 위한 Python 스크립트를 포함하며, 특히 Apache 서버를 대상으로 합니다. 이 스크립트는 디렉토리 및 파일용 워드리스트를 사용하여 노출된 소스 코드에 대한 잠재적 문제modrewrite 파일시스템 경로 매칭 취약점를 확인하고 다양한 페이로드를 적용합니다. 사용법: 스크립트를 실행하려면 다음 명령어를 사용하세요: python3 script.py --webroots...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit CVE-2022-0185 Linux 커널 힙 오버플로 취약점에 대한 연구 및 개념 증명입니다. CVE-2022-0185 – Linux 커널 힙 오버플로 분석 개요 CVE-2022-0185는 Linux 커널의 파일시스템 컨텍스트 구현에 존재하는 힙 기반 버퍼 오버플로 취약점입니다. 이 문제는 legacyparseparam 함수에 존재하며 특정 구성에서 로컬 권한 상승을 허용할 수 있습니다. CVE ID: CVE-2022-0185 구성 요소: Linux 커널 파일시스템...

CVE-2025-55130

CVE-2025-55130 - Node.js 권한 모델 심볼릭 링크 탈출 / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog 개요 Node.js의 경로 순회path traversal 결함으로 인해, 절대 경로를...

CVE-2023-0386-go-poc

CVE-2023-0386의 Go PoC ./main /tmp/fuse 프로그램을 실행하고 "/tmp/fuse" 디렉터리에 fuse 마운트를 생성합니다. 루트 디렉터리에 셸을 기본 이름인 "shell"로 컴파일했다고 가정합니다. 프로그램을 실행한 후에는 "/tmp/ovlmerged/" 디렉터리에 실행 가능한 바이너리가 있어야 하며, 이를 실행하면 루트 권한을 획득할 수 있습니다...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018 및 CVE-2025-6019 권한 상승 이것은 이러한 취약점을 이용하여 루트 권한을 획득하는 방법에 대한 간단한 참고 사항입니다. 공격자 머신에서 다음 도구를 사용하여 시작하십시오: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 이제 사용자로 쉘을 획득했을 것입니다. HTB에서 실패하면 가능하다면 머신을 재시작하십시오. 그런 다음 공격자 머신에서 로컬로 sudo로 이 스크립트를 사용하십시오 옵션 L을...

Missing Authorization

Overview Affected versions of this package are vulnerable to Missing Authorization via the Liquidsoap API endpoint due to missing internal connection requirements and improper validation of the AutoDJ flag. An attacker can inject arbitrary now-playing metadata, disrupt live broadcasts, and disclo...

CVE-2026-100854

AzuraCast before 0.23.6 lacks RequireInternalConnection middleware on the Liquidsoap API endpoint and incorrectly derives the AutoDJ flag from header presence rather than validated value. Users with View station permission can inject arbitrary now-playing metadata, disrupt live broadcasts, and...

CVE-2026-100838

Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.19.1, the Kata agent policies generated by the Contrast CLI contained a flaw in the CopyFile verification that allowed arbitrary writes to the guest root filesystem. A malicious process on the untrusted host able to...

CVE-2026-100854

AzuraCast versions before 0.23.6 are vulnerable to a metadata injection flaw via the Liquidsoap API . The root cause is the missing RequireInternalConnection middleware on the API endpoint and the incorrect derivation of the AutoDJ flag from header presence instead of a validated value. An attack...

CVE-2026-100854 AzuraCast before 0.23.6 Metadata Injection via Liquidsoap API

AzuraCast before 0.23.6 lacks RequireInternalConnection middleware on the Liquidsoap API endpoint and incorrectly derives the AutoDJ flag from header presence rather than validated value. Users with View station permission can inject arbitrary now-playing metadata, disrupt live broadcasts, and...

EUVD-2026-87834

AzuraCast before 0.23.6 lacks RequireInternalConnection middleware on the Liquidsoap API endpoint and incorrectly derives the AutoDJ flag from header presence rather than validated value. Users with View station permission can inject arbitrary now-playing metadata, disrupt live broadcasts, and...