109624 matches found
CVE-2026-85706
CVE-2026-85706 — GitLab 未認証の任意ファイル読み取り 認可されたペネトレーションテストおよびレッドチーム作戦専用。 不正使用は犯罪行為を構成します。法的通知を参照してください。 概要 CVE-2026-85706 は、GitLab Community Edition および Enterprise Edition における CVSS 10.0 のパストラバーサル脆弱性であり、完全に未認証の攻撃者 が単一の HTTP リクエストでサーバーファイルシステムから任意のファイル を読み取ることを可能にします。認証情報、トークン、ユーザー操作は一切不要です。 公開日:...
Explotacion-CVE-2023-32315-Openfire
🔍 CVE-2023-32315 설명: CVE-2023-32315 취약점은 Openfire 서버에 영향을 미치며, 공격자가 유효한 자격 증명 없이 웹 관리 패널의 로그인을 우회할 수 있게 합니다. 이 익스플로잇은 관리자 사용자를 추가하여 공격자가 악성 플러그인을 업로드하고 웹 셸을 획득할 수 있게 합니다. ⚙️ 작동 방식 CVE-2023-32315는 Openfire의 취약점으로, 초기 설정 마법사의 JSP/setup/setup-s/...에 설정이 완료된 후에도 접근할 수 있게 합니다. 리터럴 문자 대신...
CVE-2026-81564
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...
CVE-2026-48866
--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ root@kitploit: gformuploadedfiles가 URL에서 ..//c...
CVE-2026-22557-check
CVE-2026-22557 취약성 평가 도구 UniFi Network Application 컨트롤러가 CVE-2026-22557에 취약한지 여부를 중단 없이 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-22557은 UniFi Network Application의 게스트 캡티브 포털에서 인증 없이 경로 탐색이 가능한 취약점으로, 원격 공격자가 컨트롤러 프로세스 사용자 권한으로 임의 파일을 읽을 수 있습니다 CVSS 10.0. 이 취약점은 10.1.x 브랜치의 UniFi...
EUVD-2026-77381
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...
CVE-2026-81564 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The media rename task applied neither of the directory boundary checks used by the folder operations in the same controller, and its...
CVE-2026-81564
SP Page Builder (Free and Pro) versions 4.0.0–6.9.0 by Joomshaper contains a missing directory confinement flaw in the media rename task. The validation guard required only that either a media record exist for the supplied identifier or that the path be present in the #__spmedia table, rather tha...
CVE-2026-24135
CVE-2026-24135: WikiパストラバーサルによるGogsの任意ファイル削除 重大度: 高 CVSS 7.5 影響を受けるソフトウェア: Gogs 修正バージョン: 0.13.4, 0.14.0+dev 勧告: GHSA-jp7c-wj6q-3qf2 パッチ: gogs/gogs8099 概要 Gogs（Goで書かれた人気のセルフホスト型Gitサービス）のセキュリティ監査中に、updateWikiPage 関数にパストラバーサル脆弱性を発見しました。これにより、wiki書き込み権限を持つ認証済みユーザーが、wiki編集フォームの oldtitle...
CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild
Overview On September 10, 2026, GitLab published a critical patch release for GitLab Community Edition CE and Enterprise Edition EE. The release addresses CVE-2026-85706, a critical path traversal vulnerability CWE-22 in the repository commits API with a CVSSv3.1 score of 10.0. According to GitLa...
CVE-2025-4517-PoC
CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...
docker-lab-cve-2017-5638-cve-2021-41773
공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...
CVE-2025-52691-poc
CVE-2025-52691 POC CVE-2025-52691 の概念実証 - SmarterMail の未認証の任意ファイルアップロード RCE ⚠️ 免責事項 許可されたセキュリティテストおよび教育目的のみに使用してください。 不正アクセスは違法です。 概要 SmarterMail における重大な脆弱性で、パストラバーサルによる未認証の任意ファイルアップロードを可能にし、リモートコード実行に至ります。 脆弱性: アップロードエンドポイントのパストラバーサルにより、Web ルートに ASPX ウェブシェルをアップロード可能 影響: 未認証のリモートコード実行 ベクトル: ネットワーク...
Vulnerability-Research
🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE...
CVE-2025-8110
CVE-2025-8110 — Gogs = 0.13.3 심볼릭 링크 경로 탐색을 통한 임의 파일 쓰기 개요 Gogs = 0.13.3은 PutContents API /api/v1/repos/:owner/:repo/contents/:path를 통해 임의 파일 쓰기 취약점에 노출됩니다. API는 디렉토리 탐색 시퀀스../에 대해 파일 경로를 검증하지만 파일을 쓰기 전에 심볼릭 링크를 확인하지 않습니다. 인증된 사용자는 서버의 모든 파일을 가리키는 심볼릭 링크가 포함된 커밋을 푸시한 다음 해당 심볼릭 링크에 대해 PutContents를...
CVE-2023-50164-PoC
CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...
CVE-2026-90691
A security vulnerability has been detected in 0x4m4 HexStrike AI up to d689933ff579d839c676c82b231f8e98326c5f04. The impacted element is the function FileOperationsManager of the file hexstrikeserver.py of the component API Files Endpoint. The manipulation of the argument filename leads to path...
CVE-2026-82765
Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP...