1253105 matches found
CVE-2026-78602
Elastic Maps Server is affected by a path traversal (CWE-22) vulnerability that allows an unauthenticated network attacker to read files outside the server's intended content directory, resulting in information disclosure . The vulnerable versions are 8.19.11 through 8.19.18 , 9.3.0 through 9.4.3...
EUVD-2026-70055
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...
CVE-2026-78602 Improper Limitation of a Pathname to a Restricted Directory in Elastic Maps Server Leading to Unauthorized File Disclosure
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...
CVE-2026-78601 Missing Authorization in Kibana Leading to Unauthorized Elasticsearch Index Data Exposure
Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background task...
CVE-2026-78601 Missing Authorization in Kibana Leading to Unauthorized Elasticsearch Index Data Exposure
Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background task...
CVE-2026-78601
Kibana 9.4.0–9.4.4 contains a Missing Authorization flaw in the Entity Store configuration operation. An authenticated user with elevated Kibana privileges can indirectly cause a background task to read Elasticsearch indices they are not authorized to access, with derived entity data then exposed...
EUVD-2026-70054
Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background task...
CVE-2025-53694
CVE-2025-53694: 制限付き匿名ユーザーによるItemService APIでの情報漏洩、ブルートフォース手法によるキャッシュキーの露出 ItemService API（/sitecore/shell/api/sitecore/ItemService/GetChildren でアクセス可能）は、認証されていないユーザーがSitecoreデータベースにクエリを実行することを許可します。有効なアイテムGUIDとデータベース名を提供することで、攻撃者はSitecoreインスタンスの内部構造を列挙でき、アイテム、テンプレート、システム構成に関する機密情報を含みます。 情報漏洩:...
CVE-2022-1386
説明 Fusion BuilderはWordPressのプラグインで、ユーザーがドラッグアンドドロップインターフェースを使用してページを作成・編集できるようにします。認証されていないSSRFに対して脆弱であり、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 概念実証 リクエスト: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/2010010...
CVE-2022-2414-Proof-Of-Concept
CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...
CVE-2024-23897
CVE-2024-23897 Vulnerabilidad de filtración de archivos arbitrarios en Jenkins CVE-2024-23897 !CAUTION ⚠️ Aviso: IMPORTANTE: Este script se proporciona SOLO con fines educativos, de pruebas éticas y de uso legal. No lo utilice en ningún sistema o red sin permiso explícito. El acceso no autorizado ...
CVE-2023-45966
CVE-2023-45966 umputun/remark42 へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける title フィールドの欠落と url フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。 追加情報 コミット efceed6 で修正済み 脆弱性タイプ その他 CWE-918: Server Side Request Forgery 製品ベンダー...
CVE-2025-15481
The Notification Bar for WordPress plugin (slug 8-degree-notification-bar) through version 1.1.8 exposes an unauthenticated CSV export script at inc/backend/blocks/export-csv.php, allowing anyone to download all stored subscriber email addresses without authentication. The vulnerability is rated ...
CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure
The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...
CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure
The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...
EUVD-2025-210829
The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...
CVE-2025-39247
CVE-2025-39247 目标: HikCentral Professional（HCMP，集中式 VMS 服务器） CVE: CVE-2025-39247 — 访问控制漏洞 CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 受影响版本: V2.3.1 – V2.6.2 及 V3.0.0 修复版本: V2.6.3 / V3.0.1 / 修复包 CVE-2025-39247 披露日期: 2025-08-28 分析日期: 2026-05-21 1. 开源情报收集 在下载任何内容之前，先看已有哪些公开信息： 来源| 提供的信息 ---|--...
Scanner-CVE-2021-41773
Scanner-CVE-2021-41773 针对 Apache 2.4.49 的自动扫描器 root@kitploit: • 运行：go run main.go 或 go build main.go && ./main • 你可以自定义你的 payload • 存在漏洞的主机将被保存 root@kitploit: 搭建你的实验环境： 1. 拉取镜像：sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. 运行镜像：sudo docker run -dit -p 8080:80...
Siyuan: Authenticated path traversal in /snippets/ static handler (serveSnippets) leaks conf/conf.json secrets and siyuan.db
Reporter: Cavan Loughran, Celvex Group Inc. Summary ------- The /snippets/filepath route handler serveSnippets in kernel/server/serve.go performs a bare filepath.Joinutil.SnippetsPath, filePath on the single-decoded c.Request.URL.Path and serves the result with c.File, with NO IsSubPath containme...