61644 matches found
CVE-2024-24919-Incident-Report.md
🛡️ SOC287 - Checkpoint Security Gateway における任意ファイル読み取り CVE-2024-24919 日付: 2024年6月6日 調査タイプ: Web攻撃 プラットフォーム: LetsDefend 発動したルール: SOC287 – 任意ファイル読み取りを検出 CVE: CVE-2024-24919 深刻度: 高 影響: パストラバーサルによる機密システムファイルへの不正アクセス 📌 概要 2024年6月6日、CP-Spark-Gateway-01 上でアラートがトリガーされ、Check Point Security Gateway...
CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC
CVE-2025-4517 — Python tarfile filter="data" バイパス PoC...
CVE-2026-82708
The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...
CVE-2026-21857
CVE-2026-21857: Redaxo のバックアップアドオンにおけるパストラバーサルにより任意のファイル読み取りが可能 概要...
curl: [HIGH] CWE-22 — Path Traversal in FTP Wildcard Download via Unencoded `.` in Escaped Filenames
Summary A malicious or MITM'd FTP server can cause a client using CURLOPTWILDCARDMATCH to download files outside the intended remote directory, by returning a LIST response with a filename containing .. path-traversal sequences. Details In the CURLWCDOWNLOADING state lib/ftp.c:4079-4095, each...
CVE-2026-93353
The copyparty SFTP front end contains a volume restriction bypass vulnerability. Authenticated SFTP users can create, remove, and truncate arbitrary paths outside permitted volume boundaries by exploiting three specific handlers: _mkdir , _rmdir , and _chattr . The root cause is that these handle...
cve-2026-47627
CVE-2026-47627 — NVIDIA Triton Inference Server パストラバーサル → DoS（Zip-Slip） このリポジトリにおける調査結果とPoCの完全なWriteup（イメージnvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。リポジトリは常に explicit に設定されており、gRPC経由で再起動なしのPoCが可能です。 目次 1. CVE概要 2. ラボ環境 3. 脆弱性の構造 4. 根本原因分析（26.05 → 26.06 の差分） 5. 攻撃経路：実際に影響を受けるのはどれか？ ...
CVE-2026-82708
The Botslab G980H dash camera firmware contains a path traversal vulnerability within its HTTP server . An attacker with access to the device's WiFi network can submit a crafted request to bypass directory restrictions and access files on the device's removable storage . This could lead to the ex...
CVE-2026-82708 Botslab G980H Dashcams Improper Limitation of a Pathname to a Restricted Directory
The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...
EUVD-2026-86463
The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the...
CVE-2026-97365
A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...
CVE-2018-14847
🐞 MikroTik CVE-2018-14847 MikroTikのWinboxプロトコルにおける認証なしのパストラバーサルにより、/flash/rw/store/user.datから管理者認証情報が漏洩します。 📑 目次 概要 影響を受けるバージョン 脆弱性 📂 Winboxプロトコル パストラバーサル パスワード復号 開発者バックドア エクスプロイト 参考文献 📋 概要 CVE-2018-14847 は、MikroTik...
CVE-2025-47273-PoC
CVE-2025-47273: setuptools バージョン 78.1.0 - setuptools.packageindex におけるパストラバーサル 免責事項 この Proof of Concept PoC は、教育目的および許可されたセキュリティ監査のみを対象としています。著者は、この情報の誤用について一切の責任を負いません。コンピュータシステムへの不正アクセスは違法であり、非倫理的です。 脆弱性の分析 CVE-2025-47273 は、setuptools ライブラリ（v78.1.0 以前）の packageindex...
EUVD-2026-86455
A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...
CVE-2026-97365 chonkie-inc littrs lib.rs mount path traversal
A vulnerability was determined in chonkie-inc littrs 0.6.1/0.6.2. Impacted is the function Sandbox::mount of the file crates/littrs/src/lib.rs. Executing a manipulation of the argument relative can lead to path traversal. The attack may be performed from remote. The exploit has been publicly...
CVE-2026-97365
A path traversal vulnerability exists in chonkie-inc littrs versions 0.6.1 and 0.6.2 . The flaw is located in the Sandbox::mount function within the file crates/littrs/src/lib.rs , where manipulating the relative argument can allow an attacker to traverse paths. This vulnerability can be triggere...
CVE-2024-53677
本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日...
openlore-PoC
サニタイズされていない LLM 由来の domain フィールドを介した OpenLore 仕様生成ライターにおけるパストラバーサル CVE ステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-5j8x-q7q6-58j5 として公開されています。CVE が割り当てられると、このリポジトリは CVE-YYYY-NNNNN-openlore-PoC に改名され、このバナーは CVE リンクに置き換えられます。...
org.apache.camel/camel-knative: Apache Camel Knative: Header injection vulnerability allows server-side request forgery
A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...