CVE-2026-47256 OpenTelemetry: Path traversal in Sentry exporter via attacker-controlled service.name reaches privileged Sentry API endpoints with operator bearer token

OpenTelemetry, also known as OTel, is a vendor-neutral open source Observability framework for instrumenting, generating, collecting, and exporting telemetry data such as traces, metrics, and logs. Prior to 0.154.0, the Sentry exporter reads the remote OTLP sender-controlled service.name resource...

CVE-2026-47256 OpenTelemetry: Path traversal in Sentry exporter via attacker-controlled service.name reaches privileged Sentry API endpoints with operator bearer token

OpenTelemetry, also known as OTel, is a vendor-neutral open source Observability framework for instrumenting, generating, collecting, and exporting telemetry data such as traces, metrics, and logs. Prior to 0.154.0, the Sentry exporter reads the remote OTLP sender-controlled service.name resource...

EUVD-2026-77690

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

CVE-2026-54150

next-video (Mux's Next.js video library) versions prior to 2.8.1 contain an unauthenticated path traversal in the GET handler exported from next-video/request-handler (commonly mounted at /api/video). The url query parameter is checked only for an https?:// prefix; any other value is treated as a...

CVE-2026-54150 next-video: Unauthenticated arbitrary file read via /api/video request handler

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

CVE-2026-54150 next-video: Unauthenticated arbitrary file read via /api/video request handler

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

CVE-2026-77113

Apport apport-unpack 경로 탐색 CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport의 apport-unpack에서 발생한 경로 탐색 문제로 인해 공격자가 제어하는 보고서 키가 지정된 추출 디렉터리를 벗어날 수 있었습니다. 다음을 포함하는 조작된 보고서는 root@kitploit: ../escaped: owned-by-report apport-unpack이가 요청된 대상 디렉터리 외부의 경로에 값을 쓰게 만들 수 있었습니다. 영향을 받는 코드 경로 취약한 흐름은 기본적으로...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 の PoC: WinRAR におけるパストラバーサル 脆弱性の説明 ☢️ CVE-2025-8088 CVSS 8.4 は、WinRAR ≤7.12 のパストラバーサル脆弱性であり、RAR アーカイブ内の代替データストリーム ADS を介して、ファイルを解凍先ディレクトリの外に配置できるようにします。この脆弱性は、永続化のために、Startup %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup などのシステムフォルダにマルウェアを配信するために悪用されます。 -ame" with...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...

CVE-2026-55846

Allure 2 (allure-commandline) prior to 2.39.0 contains a path traversal vulnerability in the HTTP server started by allure serve and allure open. The handler in Commands.setUpServer() resolves the percent-decoded request path against the report directory without normalizing or validating containm...

CVE-2026-55846 Allure: Path Traversal in Allure Report HTTP Server Allows Arbitrary File Read

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

CVE-2026-55846 Allure: Path Traversal in Allure Report HTTP Server Allows Arbitrary File Read

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오...

CVE-2026-76440

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 및 cve-2021-42013 cve-2021-41773 및 cve-2021-42013 일괄 검증 python 스크립트 실행 환경: python3 사용법: python3 poc.py url.txt url.txt에 검사할 URL을 넣습니다. 취약점이 존재하는 URL은 success.txt에 기록됩니다. 검증 내용은 매우 간단합니다. GET 요청으로 cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd를 보내면 됩니다. 그런데 requests로...

CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2026-34151

XWiki Platform prior to 17.10.5 and 18.2.0 is vulnerable to resource path traversal via the /skin/ action endpoint (com.xpn.xwiki.web.SkinAction) when running on Jetty 12 or later . Jetty 12's decoding of the request path allows double-encoded parent-directory sequences (..%252f) to escape the in...

CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2026-34908-check

UniFi OS Server 인증 없는 RCE 체인 탐지 스크립트 UniFi OS Server ≤ 5.0.6의 인증되지 않은 원격 코드 실행 체인을 위한 안전한 탐지기입니다. Ubiquiti 보안 권고 게시판 064에서 공개되었습니다. CVE| 클래스| 체인에서의 역할 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 부적절한 접근 제어 / 경로 탐색| 인증 게이트웨이 우회 발판 CVE-2026-34910| 부적절한 입력 검증 → 명령 주입| 우회를 통해 도달하는 인증되지 않은 RCE UniFi ...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 및 TecVoz IP 카메라의 디렉토리 탐색 취약점 CVE-2010-4231은 Camtron CMNC-200 Full HD IP 카메라 및 TecVoz CMNC-200 Megapixel IP 카메라의 웹 기반 관리 인터페이스에 존재하는 디렉토리 탐색 취약점입니다. 이 취약점은 원격 공격자가 URI에서 '..'점 점 탐색 시퀀스를 악용하여 임의의 파일을 읽을 수 있도록 허용합니다. 취약한 장치 Camtron CMNC-200 Full HD IP Camera 펌웨어 1.102A-008...