CVE-2026-77262 MCP Atlassian: Path Traversal / Arbitrary File Read in confluence_upload_attachment MCP tool (incomplete fix of CVE-2026-27825)

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, confluenceuploadattachment accepts an attacker-controlled filepath and does not apply the path restriction added for the earlier download vulnerability. A caller can traverse outside...

CVE-2026-77262

The MCP Atlassian (sooperset/mcp-atlassian) server is vulnerable to a Path Traversal vulnerability in the confluence_upload_attachment tool prior to version 0.22.0 . The root cause is the lack of path validation on the file_path argument, which is passed directly to the open() function. This allo...

CVE-2024-6648

CVE-2024-6648 CVE-2024-6648 用の Nuclei テンプレート。Prestashop ApPage Builder プラグインにおける絶対パス・トラバーサル。 使用方法: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

CVE-2026-77271 MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of CVE-2026-27825)

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validatesafepath defaults its base directory to os.getcwd, and affected Confluence attachment call sites omit basedir, allowing attacker-selected writes within the working directory...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar パストラバーサルスキャナ アーカイブ抽出中に任意のファイル書き込みを可能にする、tar npm パッケージのパストラバーサル脆弱性 CVE-2026-31802 に対して脆弱な npm パッケージを検出します。 特徴 package-lock.json をスキャンして脆弱な tar バージョンを検出します nodemodules にインストールされた脆弱なパッケージを確認します 細工された tar アーカイブで抽出動作をテストします 脆弱な tar に至る依存関係チェーンを特定します 複数プロジェクトの一括スキャンをサポートします...

CVE-2007-4559

CVE-2007-4559 のデモ これは何か？ これは、python v3.11.4 より前の python における tar ファイル展開のデフォルト処理が、単純なシンボリックリンク攻撃に対して脆弱であることを示すデモです。以下の手順は、悪意のあるペイロードを作成する方法を説明しています。untar.py スクリプトは、3.11.4 で追加された機能がどのように、そしてなぜ機能するのかを示しています。具体的には、すべてのファイルの書き込みの前に os.path.realpath のようなものを呼び出す必要性です。このスクリプトは、python = 3.11.4 に含まれる...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2021-41773

Apache パストラバーサル & RCE エクスプロイト CVE-2021-41773 & CVE-2021-42013 これらは、Apache HTTP Server 2.4.49 および 2.4.50 に影響を与える重大なパストラバーサル脆弱性です。 これらにより攻撃者は以下を実行できます: Webルート外のファイルへのアクセス LFI CGIが有効な場合のリモートコード実行 RCE の達成 どちらの脆弱性も Apache 2.4.51 で修正済みです 。 直ちにアップグレードすることを強く推奨します。 使い方 root@kitploit: python3 exploit.py...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 説明 CVE-2024-24919はCheck Point Security Gatewayデバイスの脆弱性であり、パストラバーサルを悪用して機密ファイルへの不正アクセスを可能にします。この脆弱性により、攻撃者は認証なしでターゲットシステム内の特定のファイルの内容を読み取ることができます。 DORK FOFA: title="Check Point SSL Network Extender"...

OnlyOffice-path-traversal

ONLYOFFICE パストラバーサル Exploit CVE-2023-46988 📌 概要 このスクリプトは、ONLYOFFICE Document Server におけるパストラバーサル脆弱性 CVE-2023-46988 を悪用し、権限のないユーザーがサーバーから任意のファイルをコピー できるようにします。この脆弱性は /example/editor エンドポイントに存在し、fileExt パラメータを操作することで、機密性の高いシステムファイルや設定ファイルにアクセスできます。 ⚠️ 免責事項 このツールは教育および許可されたセキュリティ研究目的のみ に使用されます。 明示的な許...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 パストラバーサル脆弱性 フォロー Youtube Twitter Telegram Vulnmachines.com...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスが用意されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行を実行できます。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow パストラバーサル / 任意ディレクトリ削除 PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de 説明 CVE-2026-42048 : Langflow 任意ディレクトリ削除の脆弱性 説明: Langflow 1.9.0 より前のバージョンにおけるパストラバーサルの脆弱性により、認証された攻撃者が、一括削除エンドポイント DELETE /api/v1/knowledgebases を通じて、意図さ...

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ root@kitploit: docker build -t day4-nexus-4956 . docker run -...

CVE-2026-93751

A flaw was found in uri-js. This improper UTF-8 Unicode Transformation Format - 8-bit decoding vulnerability in the pctDecChars function allows a remote attacker to craft specially encoded payloads. These payloads can bypass platform decoder validation, leading to the injection of path traversal ...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT 認証バイパスの詳細解説 このリポジトリには、Fortra の GoAnywhere MFT 製品で発見された認証バイパス脆弱性 CVE-2024-0204 の概念実証エクスプロイトが含まれています。この脆弱性により、認証されていない攻撃者がアプリケーションの管理ユーザーを作成できる可能性があります。 説明 2023年12月4日、Fortra は社内セキュリティアドバイザリを公開し、GoAnywhere MFT の認証バイパス脆弱性 CVE-2024-0204...

CVE-2026-80156

Lantronix SLC8000 before firmware v9.7.0.5, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a path traversal vulnerability in the web management portal upload endpoint that allows authenticated attackers to...

CVE-2026-80155

Lantronix SLC8000 before firmware v9.7.0.5, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain an authentication bypass vulnerability in the web management portal upload endpoint that allows unauthenticated...