CVE-2026-67224

A flaw was found in RabbitMQ, a messaging and streaming broker. A user with administrator privileges could exploit a path traversal vulnerability in the tracing plugin. By manipulating the name parameter, an attacker could write a .log-suffixed file to arbitrary filesystem paths writable by the...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN パストラバーサル PoC 説明 CVE-2018-13379のProof-of-Conceptスクリプトです。これは、Fortinet FortiGate SSL VPN Webポータルにおける重大なパストラバーサル脆弱性です。この脆弱性により、認証されていない攻撃者が特別に細工したHTTPリソースリクエストを介してシステムファイルをダウンロードでき、機密情報を含むセッションファイルが露出する可能性があります。 脆弱性の詳細 CVE ID : CVE-2018-13379 CVSSスコア : 9.8 重大...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720（重複） SourceCodester SRMS 1.0 における任意のファイル削除 説明 SourceCodester Student Result Management System（SRMS）1.0 の dropstudent.php エンドポイントにパストラバーサルの脆弱性が存在します。 このアプリケーションは、img GET パラメータからユーザーが制御する入力を受け取り、検証なしにそのまま unlink 関数へ渡すため、サーバー上の任意のファイルを削除できます。 脆弱なコード...

RLSA-2026:70390 Moderate: tar security, bug fix, and enhancement update

The GNU tar program can save multiple files in an archive and restore files from an archive. Security Fixes: tar: Tar path traversal CVE-2025-45582 tar: tar: Hidden file injection via crafted archives CVE-2026-5704 tar: tar: TOCTOU in incremental dumpdir 'X' rename handling allows restore path...

tar security, bug fix, and enhancement update

An update is available for tar. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Pythonベースのセキュリティツールで、WordPressのWP File Uploadプラグイン（バージョン = 4.24.11）における任意ファイル読み取りの脆弱性を検出・悪用します。...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile におけるパストラバーサルによる任意ファイル書き込み CVE-2025-4517 CVSS 9.4 – Critical Pythonのtarfileモジュールにおける脆弱性で、TarFile.extractallまたはTarFile.extractをfilter="data"やfilter="tar"と共に使用した場合に、展開ディレクトリの外部へ任意のファイル書き込みを許容します。 影響を受けるバージョン : Python 3.12+ で filter="data" または filter="tar" を明示的に使用した...

CVE-2026-96898

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

CVE-2020-3452-Cisco-Python-Scanner

CVE-2020-3452 スキャナー Cisco ASA / FTD WebVPN ディレクトリトラバーサル CVE-2020-3452 のための安全で非破壊的な Python スキャナーです。 CVE-2020-3452 は、リモート攻撃者が Cisco ASA または FTD デバイス上の任意のファイルを読み取ることを可能にする、重要な認証不要のパストラバーサル脆弱性です。 概要 このツールは、WebVPN...

HackTheBox-Facts

HTB Facts — 完全な攻略記 難易度: 中級 OS: Linux タグ: Web, MinIO, Camaleon CMS, パストラバーサル, SSTI, 権限昇格 目次 1. 偵察 2. Web列挙 — ポート80 3. MinIOの発見 — ポート54321 4. Camaleon CMS — 管理者アクセス 5. 管理者ロールへの権限昇格 6. MinIO認証情報の発見 7. 任意ファイル読み取り — CVE-2024-46987 8. triviaとしてSSHアクセス 9. rootへの権限昇格 10. フラグ 偵察...

CVE-2026-88533

CVE-2026-88533: 認証不要の任意ファイル書き込み → QAnything における root RCE CVE ID : CVE-2026-88533 MITRE により採番、レコード公開は保留中 製品 : netease-youdao による QAnything — オープンソースの RAG / ナレッジベース QA プラットフォーム 影響を受けるバージョン : v1.4.x から v2.0.0 まで デフォルトブランチ qanything-v2、最終コミット 65de104 まで 修正バージョン : なし — プロジェクトは 2025-03-12...

Grafana-Password-Decryptor

Grafana パスワード復号ツール Grafana のパスワードを複数の形式から復号・クラッキングするための Python ツールキットです。 作成: strikoder このツールの機能 Grafana のパスワード保存形式は 2 種類 に対応しています: 🔐 AES-256 Base64 （datasource テーブル） → AESDecrypt.py で直接復号 🔨 PBKDF2HMACSHA256 （user テーブル） → grafana2hashcat.py で Hashcat 用に変換 CVE-2021-43798...

CVE-2026-96898 yhx070424 ShopXO Ueditor Upload ueditor.php path traversal

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

EUVD-2026-85789

A vulnerability was detected in yhx070424 ShopXO up to 2.2.7. Affected by this vulnerability is an unknown functionality of the file config/ueditor.php of the component Ueditor Upload Interface. The manipulation of the argument pathtype results in path traversal. It is possible to launch the atta...

CVE-2026-96898

The yhx070424 ShopXO software (up to version 2.2.7 ) is vulnerable to a path traversal flaw in the Ueditor Upload Interface component. The vulnerability exists within an unknown functionality of the config/ueditor.php file, where the manipulation of the path_type argument allows for remote attack...

CVE-2026-96884

A security flaw has been discovered in MantisZip up to 0.4.5. Affected by this issue is the function Path.Combine of the file MainWindow.UI.cs of the component Preview. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been released to the...

CVE-2026-96884

A security flaw exists in MantisZip versions up to 0.4.5 . The vulnerability is located in the Path.Combine function within the MainWindow.UI.cs file of the Preview component. This flaw allows for path traversal , which can be triggered remotely. Public exploits are available for this vulnerabili...

EUVD-2026-85780

A security flaw has been discovered in MantisZip up to 0.4.5. Affected by this issue is the function Path.Combine of the file MainWindow.UI.cs of the component Preview. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been released to the...

CVE-2026-96884 MantisZip Preview MainWindow.UI.cs Path.Combine path traversal

A security flaw has been discovered in MantisZip up to 0.4.5. Affected by this issue is the function Path.Combine of the file MainWindow.UI.cs of the component Preview. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been released to the...

EUVD-2026-85702

A flaw was found in the OpenShift console. An unauthenticated attacker can exploit a path traversal vulnerability by manipulating the lng and ns query parameters in the /locales/resource.json endpoint. This allows the attacker to read sensitive .json files from the pod filesystem, including plugi...