CVE-2026-91200

DevSpace versions through 6.3.21 contain a path traversal vulnerability in the in-pod sync stream's tar extraction logic. The tool fails to reject parent-directory segments in tar entry names, allowing an attacker operating a malicious container to stream tar entries with traversal sequences that...

CVE-2026-91200 DevSpace through 6.3.21 Path Traversal via tar extraction

DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution...

CVE-2026-77262

CVE-2026-77262 — mcp-atlassian の confluenceuploadattachment における任意ファイル読み取り 深刻度 : 高 CVSS 8.6 CWE : CWE-22 — パストラバーサル 影響を受けるバージョン : sooperset/mcp-atlassian 0.22.0 修正バージョン : 0.22.0 アドバイザリ : GHSA-p6hp-93wp-fh6p NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-77262 報告者 : Romain Deperne TL;DR...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 root@kitploit: GET...

cve-2023-50164-poc

PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...

CVE-2026-28995

CVE-2026-28995 CVE-2026-28995에 대한 개념 증명PoC — iOS 26.4.2 이하의 App Intents에서 발생하는 경로 탐색 취약점. 설명 이 취약점은 악성 앱이 App Intents를 통해 샌드박스 외부의 모든 파일 을 읽을 수 있게 합니다. 근본 원인은 Apple의 App Intents 프레임워크에서 경로 검증이 충분하지 않기 때문입니다. 영향을 받는 버전: iOS 26.4.2 이하 패치된 버전: iOS 26.5 2026년 5월 11일 사용법 1. 함수 readCvepath: String -...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : 디렉터리 트래버설 Description : WordPress용 All-In-One Security AIOS 플러그인은 버전 5.1.4 이하에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 인증된 관리자 권한의 공격자가 서버의 임의 파일 내용을 읽을 수 있습니다. 재현 단계 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie:...

Path-Transversal-CVE-2025-31125-

Vite 漏洞利用 CVE-2025-31125 描述：利用 Vite 开发服务器 @fs 端点中的路径遍历漏洞 CVE-2025-31125，通过精心构造的 URL 访问敏感文件，如 /etc/passwd 和 /etc/hosts。 由 Harsh Gupta 创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要求： Python 3.x pip install requests colorama 免责声明：...

CVE-2023-23946-POC

CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する root@kitploit: ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する...

CVE-2020-5902

CVE-2020-5902 在 BIG-IP 版本 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1 和 11.6.1-11.6.5.1 中，流量管理用户界面（TMUI，也称为配置实用程序）在未公开的页面上存在远程代码执行（RCE）漏洞。 概念验证 root@kitploit: https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit:...

Security Bulletin: IBM Virtualization Engine TS7700 is susceptible to multiple vulnerabilities in Python.

Summary IBM Virtualization Engine TS7700 is susceptible to two Tampering conditions and one potential Elevation of Privilege issue due to the use of Python CVE-2025-0938, CVE-2025-47273, CVE-2025-1795. TS7700 uses Python to perform operations with the Cloud and internal system configuration tasks...

CVE-2024-7135

CVE-2024-7135 WordPress用Tainacanプラグインは、0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、その中には機密情報が含まれる可能性があります。 使い方 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21....

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API におけるディレクトリトラバーサルによる任意のファイルアップロード Apache Flink は、Java と Scala で開発された、非有界および有界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.5.1 で導入された REST ハンドラには、ディレクトリトラバーサルによる任意のファイルアップロードの脆弱性があります。この脆弱性により、攻撃者は巧妙に細工された HTTP...

CVE-2006-3392

CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...

CVE-2026-86886

A path traversal issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, watchOS 27. An app may be able to modify protected system files...

CVE-2026-84598

A path traversal issue was addressed with improved path validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27. An attacker with physical access to a trust-paired device may be able to read and write arbitrary files...

CVE-2026-84568

A path traversal issue was addressed with improved path validation. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An attacker with control of a network directory server may be able to execute arbitrary code with root privileges...

CVE-2026-66906

CVE-2026-66906 — camel-azure-storage-blob downloadBlobToFile パストラバーサル 同じ Apache Camel 脆弱性の実行可能な Proof-of-Concept 再現コードです。ランタイムごとに 1 つ用意しています:...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 미만 경로 탐색 익스플로잇 이것은 YesWiki 4.5.2 이전 버전을 대상으로 하는 인증되지 않은 경로 탐색 익스플로잇입니다. 취약점은 squelette 매개변수에 존재하며, 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE-ID: CVE-2025-31131 영향 받는 소프트웨어: YesWiki 4.5.2 미만 유형: 경로 탐색 심각도: 높음 CVSS: 8.6 참조:...

CVE-2025-30208-PoC

면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 오직 사이버 보안 연구 및 교육 목적으로 제공됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 인용 시 출처를 명시해 주세요! 펀촨 주소: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X root@kitploit: usage: vitecheck.py -h -f FILE -u URL -p...