CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2026-34151

XWiki Platform prior to 17.10.5 and 18.2.0 is vulnerable to resource path traversal via the /skin/ action endpoint (com.xpn.xwiki.web.SkinAction) when running on Jetty 12 or later . Jetty 12's decoding of the request path allows double-encoded parent-directory sequences (..%252f) to escape the in...

CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2026-34908-check

UniFi OS Server 인증 없는 RCE 체인 탐지 스크립트 UniFi OS Server ≤ 5.0.6의 인증되지 않은 원격 코드 실행 체인을 위한 안전한 탐지기입니다. Ubiquiti 보안 권고 게시판 064에서 공개되었습니다. CVE| 클래스| 체인에서의 역할 ---|---|--- CVE-2026-34908 / CVE-2026-34909| 부적절한 접근 제어 / 경로 탐색| 인증 게이트웨이 우회 발판 CVE-2026-34910| 부적절한 입력 검증 → 명령 주입| 우회를 통해 도달하는 인증되지 않은 RCE UniFi ...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 및 TecVoz IP 카메라의 디렉토리 탐색 취약점 CVE-2010-4231은 Camtron CMNC-200 Full HD IP 카메라 및 TecVoz CMNC-200 Megapixel IP 카메라의 웹 기반 관리 인터페이스에 존재하는 디렉토리 탐색 취약점입니다. 이 취약점은 원격 공격자가 URI에서 '..'점 점 탐색 시퀀스를 악용하여 임의의 파일을 읽을 수 있도록 허용합니다. 취약한 장치 Camtron CMNC-200 Full HD IP Camera 펌웨어 1.102A-008...

CVE-2021-41773

CVE-2021-41773 실습 환경 이것은 Debian Bookworm 기반의 컨테이너에 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49 인스턴스를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 노출 동작 및 원격 명령 실행 동작을 테스트/검증하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 노출 root@kitploit: $ curl -s...

CVE-2024-40422

CVE-2024-40422 CVE-2024-40422 の Python 実装/PoC。Devika v1 の /api/get-browser-snapshot エンドポイントにおける重大なディレクトリトラバーサル脆弱性を悪用し、任意のシステムファイルを読み取ります。...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata...

CVE-2024-45436

Ollama CVE-2024-45436 エクスプロイト Ollama ZIP トラバーサル脆弱性 CVE-2024-45436 に対するクリーンで効率的なエクスプロイト実装です。 中国語ドキュメント：READMECN.md 脆弱性の説明 CVE-2024-45436 は、Ollama バージョン 0.1.47 未満におけるパストラバーサル脆弱性（別名「Zip Slip」）です。この脆弱性により、攻撃者は ZIP ファイル展開操作時のパス検証不備を悪用して、ファイルシステム上の任意の場所にファイルを書き込むことができます。 この欠陥は、モデルファイルを展開する Ollama の...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — ローカル権限昇格 PoC 偽造 Git オブジェクトを介した Gitea テンプレート同期のパストラバーサル → root HackTheBox マシン Nexus 向けの概念実証（PoC）権限昇格エクスプロイト。 root 所有の systemd サービスが Gitea の テンプレート リポジトリをディスクへ同期する際に、 エントリ名をサニタイズしていないため、認証済みの低権限ユーザーがディレクトリトラバーサルを 通じて root として任意のファイルを書き込める — ここでは /root/.ssh/authorizedkeys に SSH 鍵を植え付けるために使用す...

CVE-2023-32315

CVE-2023-32315 Openfire의 관리 콘솔Admin Console은 웹 기반 애플리케이션으로, 설정 환경을 통해 경로 순회 공격에 취약한 것으로 밝혀졌습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire 설정 환경을 사용하여 관리 사용자를 위해 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었으며, 이는 RCE로 이어질 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS 리눅서 윈게이즈 시작하기...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2021-40870

CVE-2021-40870 Exploitation Aviatrix Controller 6.x 버전 중 6.5-1804.1922 이전 버전에서 문제가 발견되었습니다. 위험한 유형의 파일을 인증 없이 업로드할 수 있어, 디렉터리 트래버설을 통해 인증되지 않은 사용자가 임의 코드를 실행할 수 있습니다. 설치해야 할 모듈 이 프로젝트를 실행하려면 Python에 다음 모듈을 추가해야 합니다. requests urllib3 사용법 이 프로젝트를 실행하려면 다음을 수행하세요. root@kitploit: python3 poc.py...

CVE-2026-57145

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

CVE-2026-57119

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the unauthenticated Jobs API accepts an absolute or traversing agentfile path in POST /api/v1/runs and passes it to the job executor without a workspace allowlist or boundary check. A remote caller can cause the server to open files...

CVE-2026-56839

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the CODETOOLS wrappers keep workspaceroot as None and pass workspace=None to readfile, searchreplace, and applydiff helpers that enforce path containment only for a truthy workspace. An application that exposes codereadfile,...

CVE-2026-76440 Cisco Secure Email Gateway Security Hardening Release

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

EUVD-2026-77622

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Email Gateway and Cisco Secure Email and Web Manager engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple...

CVE-2026-76440

CVE-2026-76440 affects Cisco Secure Email Gateway and Cisco Secure Email and Web Manager , addressing path traversal issues (CWE-23) discovered during an internal security review. Cisco assigned a CVSS 3.1 base score of 9.8 (CRITICAL) with a network attack vector requiring no privileges or user i...