CVE-2026-34151

XWiki Platform prior to 17.10.5 and 18.2.0 is vulnerable to resource path traversal via the /skin/ action endpoint (com.xpn.xwiki.web.SkinAction) when running on Jetty 12 or later . Jetty 12's decoding of the request path allows double-encoded parent-directory sequences (..%252f) to escape the in...

CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2026-34908-check

UniFi OS Server Unauth RCE Chain Detection Script A safe detector for the unauthenticated remote code execution chain in UniFi OS Server ≤ 5.0.6, disclosed in Ubiquiti Security Advisory Bulletin 064: CVE| Class| Role in the chain ---|---|--- CVE-2026-34908 / CVE-2026-34909| Improper access contro...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 및 TecVoz IP 카메라의 디렉토리 탐색 취약점 CVE-2010-4231은 Camtron CMNC-200 Full HD IP 카메라 및 TecVoz CMNC-200 Megapixel IP 카메라의 웹 기반 관리 인터페이스에 존재하는 디렉토리 탐색 취약점입니다. 이 취약점은 원격 공격자가 URI에서 '..'점 점 탐색 시퀀스를 악용하여 임의의 파일을 읽을 수 있도록 허용합니다. 취약한 장치 Camtron CMNC-200 Full HD IP Camera 펌웨어 1.102A-008...

CVE-2021-41773

CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 노출 root@kitploit: $ curl -s...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422에 대한 Python 구현/PoC. Devika v1의 /api/get-browser-snapshot 엔드포인트의 치명적인 디렉토리 트래버설 취약점을 악용하여 임의의 시스템 파일을 읽습니다...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata...

CVE-2024-45436

Ollama CVE-2024-45436 익스플로잇 Ollama ZIP 경로 탐색 취약점CVE-2024-45436을 위한 깔끔하고 효율적인 익스플로잇 구현체입니다. 중국어 문서: READMECN.md 취약점 설명 CVE-2024-45436은 0.1.47 이전 버전의 Ollama에 존재하는 경로 탐색 취약점"Zip Slip"이라고도 함입니다. 이 취약점은 ZIP 파일 추출 작업 중 경로 검증이 부적절하게 이루어지는 점을 악용하여 공격자가 파일 시스템의 임의 위치에 파일을 쓸 수 있게 합니다. 이 결함은 모델 파일을 추출하는...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — 로컬 권한 상승 PoC 위조된 Git 객체를 통한 Gitea template-sync 경로 순회 → root HackTheBox 머신 Nexus 를 위한 개념 증명proof-of-concept 권한 상승 익스플로잇. root 소유의 systemd 서비스가 Gitea template 저장소를 디스크로 동기화할 때 엔트리 이름을 정제하지 않아, 인증된 저권한 사용자가 디렉터리 순회를 통해 root 권한으로 임의 파일을 쓸 수 있습니다 — 여기서는 /root/.ssh/authorizedkeys에 SSH 키를 심는 데...

CVE-2023-32315

CVE-2023-32315 Openfire's administrative console the Admin Console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environmentin an already configured Openfi...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2021-40870

CVE-2021-40870 Exploitation An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal. Modules need to Install...

CVE-2026-57145

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

CVE-2026-57119

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the unauthenticated Jobs API accepts an absolute or traversing agentfile path in POST /api/v1/runs and passes it to the job executor without a workspace allowlist or boundary check. A remote caller can cause the server to open files...

CVE-2026-56839

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the CODETOOLS wrappers keep workspaceroot as None and pass workspace=None to readfile, searchreplace, and applydiff helpers that enforce path containment only for a truthy workspace. An application that exposes codereadfile,...

CVE-2026-76440 Cisco Secure Email Gateway Security Hardening Release

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

EUVD-2026-77622

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

CVE-2026-76440

CVE-2026-76440 affects Cisco Secure Email Gateway and Cisco Secure Email and Web Manager , addressing path traversal issues (CWE-23) discovered during an internal security review. Cisco assigned a CVSS 3.1 base score of 9.8 (CRITICAL) with a network attack vector requiring no privileges or user i...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - webcamXP 5.3.2.375 및 5.3.2.410의 디렉터리 트래버설 취약점 이 저장소는 webcamXP 5.3.2.375 및 5.3.2.410 빌드 2132에서 발견된 보안 취약점인 CVE-2008-5862에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 디렉터리 트래버설 결함을 활용하여 원격 공격자가 임의의 파일에 무단으로 액세스하고 해당 내용을 읽을 수 있게 합니다. 취약점 설명 CVE-2008-5862는 공격자가 URI를 조작하여 디렉터리 트래버설 공격을 수행할 수 있게 하는 심각한 보...