EUVD-2026-92807

h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

CVE-2026-21589

An Arbitrary File Access vulnerability exists in multiple Atlassian products, including Bitbucket , Confluence , Jira Software , Jira Service Management , Bamboo , Crowd , Crucible , and Fisheye . This flaw allows an unauthenticated remote attacker to access specific files within the web applicat...

CVE-2025-30208-PoC

면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 오직 사이버 보안 연구 및 교육 목적으로 제공됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 인용 시 출처를 명시해 주세요! 펀촨 주소: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X usage: vitecheck.py -h -f FILE -u URL -p PAYLOAD --prox...

CVE-2025-30208

CVE-2025-30208 Vite 개발 서버에서 특수 원시 임포트 쿼리 문자열을 사용하면 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 6.2.3, 6.1.2, 6.0.12, 5.4.15, 4.5.10 이전 버전의 Vite 개발 서버는 @fs 요청에 대한 server.fs.deny 파일 접근 검사를 우회할 수 있습니다. @fs URL에 ?raw?? 또는 ?import&raw??를 추가하면 일반적으로 개발 서버 허용 목록에 의해 차단되어야 하는 파일의 내용이 반환됩니다. Vite 개발 서버를 네트워크에 명시적으로 노출...

CVE-2026-65400

CVE-2026-65400 久しぶりに、MacOS で RCE が出ました。 元々は @osxreverser によって発見され、後に bynar.io によって拡張されました。詳細は https://blog.calif.io/p/no-country-for-old-passwords を参照してください。 これは主に、読み取り専用の PoC を公開した @panchocosil（いや、Claude...）の作業に由来しています。@HORKimhab のリポジトリは少し怪しいようです。特に get-svn.sh は後からサプライチェーン攻撃を仕掛ける試みのように見えます。...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

Ghost-Path-Traversal-CVE-2023-32235-

Bug Bounty Report - Ghost Path Traversal CVE-2023-32235 概要 Ghostアプリケーションは、CVE-2023-32235として識別されるパストラバーサルの脆弱性の影響を受けます。この脆弱性により、攻撃者は「package.json」ファイルパスを操作することで、意図されたディレクトリ外の機密ファイルにアクセスできます。 脆弱性詳細 CVE ID: CVE-2023-32235 脆弱性タイプ: パストラバーサル 影響を受けるアプリケーション: Ghost 影響を受けるバージョン: 最新バージョンX.X.Xまでの全バージョン 影響:...

LocalPotato_CVE-2023-21746

Windows のローカル権限昇格 LPE 脆弱性が、2022 年 9 月 9 日に Andrea Pierini @decoderit 氏と Antonio Cocomazzi @splintercode 氏によって Microsoft に報告されました。この脆弱性により、ホスト上の低権限アカウントを持つ攻撃者が、SYSTEM 権限で任意のファイルを読み書きできるようになります。 この脆弱性自体は SYSTEM としてコマンドを直接実行できるようにするものではありませんが、複数のベクターと組み合わせることでこの結果を達成できます。幸運なことに、2 月 13 日には...

poc-cve-2024-0132

poc-cve-2024-0132 再現環境: os: nvidiaドライバーを搭載したubuntu 22.04 docker: v27.1.0 nvidia-container-toolkit: v1.16.1 再現手順: pocコンテナイメージを実行する 目標: コンテナ内でホストのファイルにアクセスする コンテナ内のdocker.sockを介してdockerデーモンのAPIを呼び出す 再現 ビルド済みのpocイメージ ssst0n3/poc-cve-2024-0132 を使用するか、自分でソースからビルドしてください。 root@wanglei-gpu3: git clone...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： git clone https://github.com/kaanatmacaa/CVE-2024-23897.gi...

WordPress File Uploads Addon for WooCommerce plugin 1.7.2-1.7.6 - Unauthenticated Direct File Access vulnerability

Unauthenticated Direct File Access vulnerability discovered by J4ck13Ch4n in WordPress Plugin File Uploads Addon for WooCommerce versions 1.7.2-1.7.6...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934（SeriousSAM ローカル特権昇格 LPE）を悪用するための純粋な Nim 実装。OPSEC セーフではありません... まだね ;。このエクスプロイトの発見の功績は私にはありません。 Quick Start Build with Docker Docker のおかげで、ShadowSteal を始めるのがかつてないほど簡単になりました！Nim の依存関係をインストールするのが面倒ですか？大丈夫、任せてください！Python スクリプトを実行して Docker...

CVE-2018-13379

사용 방법 및 면책 조항 이 스크립트는 Fortinet FortiOS 경로 탐색 취약점CVE-2018-13379을 대량으로 탐지하는 스크립트입니다. 사용 방법: Python CVE-2018-13379.py url.txt 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: Fortinet FortiOS 5.6.3 - 5.6.7, 6.0.0 - 6.0.4 버전의 SSL VPN이 이 취약점의 영향을 받습니다. 취약점은 시스템이 리소스 또는 파일 경로의 특수 요소를 올바르게 필터링하지 못하여 발생하며, 공격자가 제한된 디렉...

CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...

GrafanaDirectoryScanner

CVE-2021-43798 の PoC Grafana は、モニタリングと可観測性のためのオープンソースプラットフォームです。Grafana のバージョン 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを可能にします。脆弱な URL は次のとおりです: /public/plugins//。ここで、 はインストールされている任意のプラグインのプラグイン ID です。Grafana Cloud が脆弱だったことは一度もありません。ユーザーは、パッチ適用済みバージョン...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

CVE-2023-26469

CVE-2023-26469 REC PoC このリポジトリには、CVE-2023-26469 のエクスプロイトスクリプトが含まれています。この脆弱性により、攻撃者はパストラバーサルを利用してサーバー上のファイルにアクセスし、コードを実行することができます Jorani 1.0.0。さらに、スクリプトにはシェルアップロード機能が含まれており、さらなる悪用が可能です。 エクスプロイト概要 CVE-2023-26469 : Jorani 1.0.0 でリモートコード実行を可能にする重大な脆弱性です。詳細は NVD レポート を参照してください。 免責事項...