CVE-2026-19585 Go-getter vulnerable to a path traversal in S3/GCS directory download handling

HashiCorp go-getter versions before 1.8.10 and go-getter/v2 versions before 2.2.5 are vulnerable to path traversal during S3 and GCS directory downloads, which may allow files to be written outside the requested destination. This vulnerability CVE-2026-19585 is fixed in go-getter 1.8.10 and...

EUVD-2026-95078

HashiCorp go-getter versions before 1.8.10 and go-getter/v2 versions before 2.2.5 are vulnerable to path traversal during S3 and GCS directory downloads, which may allow files to be written outside the requested destination. This vulnerability CVE-2026-19585 is fixed in go-getter 1.8.10 and...

CVE-2026-19585

HashiCorp go-getter versions before 1.8.10 and go-getter/v2 versions before 2.2.5 are vulnerable to path traversal during S3 and GCS directory downloads, which may allow files to be written outside the requested destination. This vulnerability CVE-2026-19585 is fixed in go-getter 1.8.10 and...

CVE-2026-19585

HashiCorp go-getter versions prior to 1.8.10 and go-getter/v2 versions prior to 2.2.5 are vulnerable to a path traversal vulnerability (CWE-22) during S3 and GCS directory downloads. This flaw may allow an attacker to write files outside of the intended destination directory. The vulnerability is...

CVE-2026-39387

CVE-2026-39387 — BoidCMS 인증 파일 업로드 — 템플릿 주입을 통한 RCE 설명 BoidCMS -l -p 인수 플래그| 설명| 예시 ---|---|--- -u, --url| 대상 BoidCMS 사이트의 기본 URL| http://target.com -l, --user| 관리자 사용자 이름| admin -p, --passwd| 관리자 비밀번호| password123 예시 python3 CVE-2026-39387.py -u http://target.com -l admin -p password123 익스플로잇이...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 인증되지 않은 임의 파일 읽기 CVE-2026-65694 에 대한 개념 증명PoC로, Microweber CMS의 인증되지 않은 경로 탐색 → 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자는 웹 서버 사용자가 접근할 수 있는 모든 파일 — Laravel .envAPPKEY, DB 자격 증명, 메일/클라우드 비밀번호, /etc/passwd, 로그, 키, .php가 아닌 설정 파일 등 — 을 공개된 GET /userfiles/path 라우트를 통해 읽을 수 있습니다...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox 경로 탐색 취약점 📌 개요 CVE-2026-39813 은 Fortinet FortiSandbox에 영향을 미치는 심각한 경로 탐색 취약점 입니다. 이 취약점은 사용자가 제공한 파일 경로에 대한 부적절한 검증으로 인해 발생하며, 공격자가 ../와 같은 디렉터리 탐색 시퀀스를 조작하여 의도된 디렉터리 구조 외부의 승인되지 않은 파일에 접근할 수 있게 합니다. ⚠️ 영향을 받는 버전 이 문제는 다음 버전에 영향을 미칩니다: FortiSandbox 4.4.0 –...

research

보안 연구 이 저장소는 제가 발견한 보안 취약점CVE 연구를 위한 전용 저장소입니다. 이 저장소에는 발견된 취약점에 대한 상세한 기술 문서, 개념 증명PoC 익스플로잇, 그리고 분석 결과가 포함되어 있습니다. 소개 이 저장소는 제가 발견하고 연구한 모든 CVE를 모아 둔 곳으로, 다음을 포함합니다: 각 취약점에 대한 상세한 기술 분석 교육 목적의 개념 증명PoC 코드 공격 시나리오 및 영향 평가 수정 상태 및 패치 정보 공식 CVE 기록 참조 발견된 CVE CVE-2026-26158 - BusyBox 하드링크 우회 9.3 치명...

NotCVE-2026-0009

nitroshare의 경로 탐색 취약점 설명 NitroShare Desktop v0.3.4에는 LAN 파일 전송 서버에 경로 탐색 취약점이 있습니다. 서버는 인증 없이 모든 네트워크 인터페이스포트 40818에서 수신 대기합니다. 파일을 수신할 때 발신자의 JSON 항목 헤더에 있는 name 필드는 확인 없이 전달되어 해석된 경로가 전송 루트 디렉터리C:\UserName\Downloads\NitroShare 내에 유지되는지 확인하지 않습니다. 동일한 LAN에 있는 공격자는 ../고전적인 점-점-슬래시 공격 시퀀스가 포함된 조작된...

CVE-2026-38360

CVE-2026-38360: dash-uploader의 경로 탐색Path Traversal 취약점 인증되지 않은 사용자가 fohrloop/dash-uploaderPython, PyPI에서 임의의 파일을 쓸 수 있게 하는 경로 탐색 취약점으로, 이에 국한되지 않고 원격 코드 실행RCE , 애플리케이션 소스 코드 덮어쓰기, 저장형 XSS, 지속적 백도어 설치로 이어질 수 있습니다. ⚠️ 패치는 제공되지 않으며 앞으로도 제공될 예정이 없습니다 이 저장소는 활성 유지 관리자 없이 2025-07-19에 보관archived되었습니다. 공개...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm Plugin Path Traversal Arbitrary File Write Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Helm plugin path traversal risk, including technical analysis, impact, remediation, and mitigation strategy. 📍 Report Snapshot Field| Details...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server Exploit This repository contains a Python-based proof-of-concept exploit for the Apache HTTP Server path traversal vulnerability identified as CVE-2021-41773. The script is designed for security research, defensive testing, and authorized evaluations of vulnerabl...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

CVE-2025-64512

CVE-2025-64512 — pdfminer.six Insecure Deserialization Pickle via Crafted PDF ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table o...

Go-getter vulnerable to a path traversal in S3/GCS directory download handling

Summary HashiCorp go-getter versions before 1.8.10 and go-getter/v2 versions before 2.2.5 are vulnerable to path traversal during S3 and GCS directory downloads, which may allow files to be written outside the requested destination. This vulnerability CVE-2026-19585 is fixed in go-getter 1.8.10 a...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA Scanner Scanning for CVE-2020-3452 - unauth Path Traversal affecting Cisco ASA firewalls running anyconnect https://vulners.com/cve/CVE-2020-3452 Supporting Documents: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Arbitrary File Read via Path Traversal On May 23, 2023 GitLab released version 16.0.1 which fixed a critical vulnerability, CVE-2023-2825, affecting the Community Edition CE and Enterprise Edition EE version 16.0.0. The vulnerability allows unauthenticated user...

Myesve

myesve CVE-2024-38475 Exploitation Framework – Version 1.0 Disclaimer: This tool is intended for authorized security testing, educational research, and legitimate bug bounty programs only. Do not use it against systems you do not own or lack explicit permission to test. The authors assume no...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Asset-wide detection tool for identifying jsPDF usage related to CVE-2025-68428. Detection only — no exploitation. 🚨 Background A critical vulnerability was disclosed in the popular JavaScript PDF generation library jsPDF, tracked as CVE-2025-68428...

CVE-2024-36991

CVE-2024-36991 Path Traversal On The “/Modules/Messaging/“ Endpoint In Splunk Enterprise On Windows In Splunk Enterprise versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. The vulnerability exist...