CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0 にパストラバーサル（パス横断）の脆弱性が確認されました。この脆弱性は admin/managewebsite.php コンポーネントに影響を及ぼします。管理者権限を持つ認証済みユーザーは、特別に細工された POST リクエストを送信することでこの欠陥を悪用し、Web サーバー上の任意のファイルを削除することが可能です。 https://vulners.com/cve/CVE-2025-63298...

CVE-2026-48072 Docmost: Public image fileName path traversal leads to unauthorized local file read

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image endpoint accepts attacker-controlled fileName path segments and resolves them against local storage without confinement to the intended image directory. An unauthenticated...

CVE-2026-48072 Docmost: Public image fileName path traversal leads to unauthorized local file read

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, the public avatar and logo image endpoint accepts attacker-controlled fileName path segments and resolves them against local storage without confinement to the intended image directory. An unauthenticated...

CVE-2026-48072

Docmost , an open-source collaborative wiki and documentation software, is vulnerable to a path traversal flaw in versions prior to 0.80.1 . The public avatar and logo image endpoints fail to confine file path segments to the intended directory, allowing an unauthenticated attacker to traverse ou...

CVE-2026-97232

A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function getfilecontent/savefilecontent/movefiles/startstreaming of the file page.html. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been...

CVE-2026-48070 Docmost: Avatar URL path traversal in avatar cleanup leads to arbitrary local file deletion

Docmost is open-source collaborative wiki and documentation software. Prior to 0.80.1, authenticated users can store attacker-controlled avatarUrl values that are later reused by avatar cleanup without confinement to the intended directory on local-storage deployments. A low-privileged user can...

CVE-2026-48070

The open-source wiki software Docmost (prior to version 0.80.1 ) is vulnerable to an avatar URL path traversal flaw. Authenticated users can store attacker-controlled avatarUrl values which are subsequently processed by the avatar cleanup function without proper directory confinement on local-sto...

CVE-2026-5027

CVE-2026-5027 - Langflow パストラバーサルによるリモートコード実行 説明 Langflow バージョン 1.8.4 以前では、POST /api/v2/files エンドポイントの filename パラメータがサニタイズされていません。攻撃者はパストラバーサルシーケンス（../）を使用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。Langflow のデフォルトの自動ログイン設定と組み合わせることで、認証なしで悪用が可能となり、cron ジョブインジェクションによる root 権限でのリモートコード実行につながります。 影響を受けるバージ...

cve-2021-41773

cve-2021-41773 サーバーの起動 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 エクスプロイト curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 原因 httpd.conf ファイルの設定ミスとパストラバーサルの組み合わせによる RCE...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証 このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。 イメージをビルドしてコンテナを実行します： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc エクスプロイトを実行します： root@kitploit: $ cd exploit...

CVE-2026-41551

CVE-2026-41551 复现 漏洞：Siemens ROS fileserver / fileserver2 服务相对路径遍历 CVSS v3.1：9.1 （AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N） 影响版本：ros-sharp 所有 name.substr10; // 去掉 "package://" std::string package = address.substr0, address.find"/"; std::string filepath = address.substrpackage.length;...

Se7enSlip

🔒 Se7enSlip - 7-Zip 脆弱性スキャナー 7-Zip アーカイブにおける重大な CVE-2023-52169 シンボリックリンクトラバーサル脆弱性を実演・検出する、魅力的なインタラクティブ Web アプリケーションです。 ⚡ 機能 🎯 コア機能 ZIP アップロード＆解析 - ドラッグ＆ドロップまたはクリックで ZIP ファイルをアップロードし、包括的なセキュリティ解析を実行 リアルタイムスキャン - パストラバーサル、シンボリックリンク、悪意のあるエントリを検出する高度なパターン認識 詳細レポート - リスク評価と推奨事項を含むエグゼクティブレベルのレポート...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492（PartitionedDataset 中的路径遍历漏洞允许任意文件写入） 影響 kedro-datasets 中的 PartitionedDataset 存在路径遍历漏洞。分区 ID 未经验证直接与数据集基础路径拼接。包含 .. 组件的分区 ID 可能被攻击者或恶意输入利用，导致文件被写入配置的数据集目录之外，从而可能覆盖文件系统上的任意文件。 使用任何存储后端（本地文件系统、S3、GCS 等）的 PartitionedDataset 用户均受影响。 パッチ 该漏洞已在 kedro-datasets 9.3.0 版本中修复。...

CVE-2026-29780

公式サンプルスクリプトにおけるパストラバーサルによる任意ファイル書き込み 概要 公式サンプルスクリプト examples/recursivelyextractattachments.py には、意図した出力ディレクトリの外部への任意ファイル書き込みを可能にするパストラバーサル脆弱性が存在します。解析されたメールから抽出された添付ファイル名は、サニタイズ処理なしで出力ファイルパスの構築に直接使用されるため、攻撃者が制御したファイル名が対象ディレクトリから脱出できる可能性があります。 詳細 ファイル: examples/recursivelyextractattachments.py 行:...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - 未認証のディレクトリ列挙 CVE ID CVE-2026-29909 説明 MRCMS V3.1.2には、ファイル管理モジュールに未認証のディレクトリ列挙の脆弱性が存在します。/admin/file/list.doエンドポイントには認証制御と適切な入力検証が欠如しており、リモートの攻撃者が認証情報なしでサーバー上のディレクトリ内容を列挙することが可能です。 概念実証（PoC） root@kitploit: GET /admin/file/list.do?path=../../../src/main/resources/...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — 重大セキュリティ脆弱性 🧩 概要 CVE-2026-21440 は、AdonisJS フレームワーク、特にそのマルチパートファイルアップロード処理に影響を与える重大なパストラバーサル脆弱性 です。 ⚠️ 悪用された場合、攻撃者はサーバー上の任意の場所にファイルを書き込む ことができ、リモートコード実行（RCE） につながる可能性があります。 🏷️ 主要な詳細...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット...

CVE-2026-30480

CVE-2026-30480: LibreNMS のパストラバーサルによるローカルファイルインクルージョン（LFI） 概要 LibreNMS の NFSen モジュールにローカルファイルインクルージョン（LFI）の脆弱性が存在します。認証済みの攻撃者がパストラバーサルシーケンスを悪用して、サーバーのファイルシステムから任意の PHP ファイルをインクルードできる可能性があります。...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRARの脆弱性（CVE-2025-8088）を悪用するPOCエクスプロイト。バージョン7.12以前に影響します 🚀 動作の仕組み 1. 他のペイロードを埋め込んだRARを作成します 2. 複数のADSストリームを使用 🔄 - 異なるパストラバーサル深度でペイロードストリームを添付します 3. RARヘッダーを操作 ⚙️ - アーカイブ構造を変更してパストラバーサル脆弱性を悪用します 4. スタートアップにペイロードを配置 📂 - 解凍時にWindowsのスタートアップフォルダへペイロードの書き込みを試みます 🛠️ 使用方法 1...