Security Bulletin: Multiple vulnerabilities in IBM MQ Agent images

Summary Multiple vulnerabilities were addressed in IBM MQ Agent images Vulnerability Details CVEID:CVE-2026-75104 DESCRIPTION: Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers c...

CVE-2026-81547 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2026-81547

IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to a path traversal vulnerability (CWE-22), which could allow a remote authenticated attacker to execute arbitrary commands. The vulnerability has a CVSS base score of 8.8 . To remediate this issue, IBM strongly recommends upgrading to Dat...

EUVD-2026-86015

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2026-77825 IBM ContextForge MCP Gateway is affected by path traversal

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

CVE-2026-77825

IBM ContextForge MCP Gateway versions 1.0.0 through 1.0.8 is vulnerable to a path traversal flaw in the Admin API log-download endpoint (GET /v1/admin/logs/file). The vulnerability stems from the use of str.startswith() for path confinement, which lacks proper boundary validation. This allows an ...

EUVD-2026-86011

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

React-Router-CVE-2025-61686-

CVE-2025-61686 脆弱性分析レポート 脆弱性概要 CVE ID : CVE-2025-61686 影響バージョン : @react-router/node 7.0.0 から 7.9.3 脆弱性タイプ : パストラバーサル Path Traversal / ディレクトリトラバーサル 脆弱性の原理 1. 脆弱性の場所 脆弱性は packages/react-router-node/sessions/fileStorage.ts ファイル内の getFile 関数および関連するファイル操作ロジックに存在します。 2. 核心的な問題の分析 2.1 Session ID の取得元...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch パストラバーサル Flatpak システムヘルパーflatpak-system-helperにおけるパストラバーサルの教育用解説およびテストモードの概念実証。DeployAppstream D-Bus メソッドは arch 文字列を受け取り、それをファイルシステムパスに埋め込み、検証なしで root として作成します。アクティブなローカルユーザーは ../ コンポーネントを指定することで、root 権限のサービスに意図された appstream ツリー外のディレクトリを作成させることができます。...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2021-43798

usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host 例: python3 grafana-exploit.py --host 任意ファイルの読み取りに成功した場合、 リクエストURLとcurlコマンドを表示します root@kitploit: +RequestURL...

ezwinrar

ezwinrar CheckPointの研究者によって発見されたCVE-2018-20250を悪用するPythonツール : https://research.checkpoint.com/extracting-code-execution-from-winrar/ ACE形式のファイル名フィールドを細工することにより、展開先フォルダ（展開フォルダ）が無視され、ファイル名フィールド内の相対パスが絶対パスになります。この論理的なバグにより、ファイルを任意の場所に展開することが可能となり、事実上コード実行が可能になります。 使用方法: python3 ezwinrar.py...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

Security Bulletin: IBM ContextForge MCP Gateway is affected by path traversal

Summary IBM ContextForge MCP Gateway Admin API contains a path traversal vulnerability in the administrative log download handler /v1/admin/logs/file where an authenticated user with administrative privileges can retrieve files from sibling directories sharing a common path prefix with the log...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

CVE-2021-41773

CVE-2021-41773 ApacheのパストラバーサルCVE-2021-41773をURLリストでテストする高速なPythonツール 使用方法 :- ライブURLファイルを作成し、「-l」フラグを使用します python3 apachepathtraversal.py -l urls-list.txt...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Python AioHTTPライブラリ = sudo apt install python3-venv ラボのセットアップ root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...