CVE-2026-53713

A flaw was found in Envoy Gateway. An authenticated attacker with permissions to submit Lua extension policies can bypass file path restrictions by submitting paths containing redundant slashes. This flaw allows the attacker to read arbitrary files from the gateway controller container, resulting...

CVE-2026-26831

CVE-2026-26831: textract의 OS 명령어 주입 요약 textract 버전 2.5.0까지의 모든 버전은 여러 추출기에 전달되는 파일 경로를 통해 OS 명령어 주입을 허용합니다. 여러 코드 경로가 해당 파일 경로를 충분한 검증 없이 childprocess.exec에 전달합니다. 파일 이름이나 경로에 영향을 줄 수 있는 공격자는 명령줄에서 벗어나 호스트에서 임의의 명령을 실행할 수 있습니다. 영향을 받는 제품 제품| 영향을 받는 버전| 수정 버전 ---|---|--- textract| 2.5.0까지의 모든 버전|...

EUVD-2026-43174

PraisonAI: Project custom command templates can read outside-workspace files into model prompts...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE CVE-2026-90817 Securifera / Ryan Wincey 向けの Python 3 チェッカーおよび設定可能なエクスプロイトフック。 | ---|--- 製品| REDCap Vanderbilt 影響を受けるバージョン| ≥ 13.3.0 ブランチパッチまで 修正済み| 16.0.49 LTS、17.3.10 LTS、17.4.4 Standard+ CVSS 3.1| 9.8 Critical 認証| なし —...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox 경로 탐색 취약점 📌 개요 CVE-2026-39813 은 Fortinet FortiSandbox에 영향을 미치는 심각한 경로 탐색 취약점 입니다. 이 취약점은 사용자가 제공한 파일 경로에 대한 부적절한 검증으로 인해 발생하며, 공격자가 ../와 같은 디렉터리 탐색 시퀀스를 조작하여 의도된 디렉터리 구조 외부의 승인되지 않은 파일에 접근할 수 있게 합니다. ⚠️ 영향을 받는 버전 이 문제는 다음 버전에 영향을 미칩니다: FortiSandbox 4.4.0 –...

-CVE-2022-44268

PNG 이미지 생성기 이 Python 스크립트는 Pillow 라이브러리를 사용하여 특정 색상으로 채워진 PNG 이미지를 생성하고 파일 경로를 메타데이터로 포함합니다. 스크립트 실행 사전 요구 사항 Python Python 공식 웹사이트에서 설치 Pillow 라이브러리 pip install pillow 단계 1. 저장소 복제: git clone https://github.com/NataliSemi/-CVE-2022-44268.git cd -CVE-2022-44268.git 2. 필요한 패키지 설치: pip install pill...

wordlists

Wordlists 実世界の情報セキュリティワードリスト、定期的に更新 現在のワードリスト テクノロジー これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです: Wordpress Joomla Drupal Magento Ghost Tomcat 各ワードリストには2つのバージョンがあります: 基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2에 임의 파일이 포함된 것으로 발견되었습니다. Pip Pandas모든 버전 -=2.2.2 'pandas' 라이브러리에는 임의 파일 읽기 취약점이 존재하며, 공격자는 이 취약점을 이용해 파일 시스템에 있는 모든 파일을 무제한으로 읽을 수 있습니다. 이 취약점은 '/etc/passwd'와 같은 민감한 파일에 대한 무단 액세스를 허용합니다. pandas 라이브러리는 다양한 파일 형식에서 데이터를 읽는 기능을 포함하여 강력한 데이터 조작 기능을 제공합니다. 그러나...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x 경로 탐색 인증 우회 모든 공로는 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이는 교육 목적으로만 제공됩니다. 저는 여러분의 행동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 선의에 따라, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC를 공개하지 않았습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 -...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자: RedRays R&D 설명 권고 정...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전은 CLI 명령 파서가 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않습니다. 이로 인해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 악용 악용 절차를 실행하려면 다음 단계를 따르세요: 1. 스크립트에 실행 권한 부여: chmod +x runexploit.sh 2. 스크립트 실행: ./runexploit.sh 추가 참고 자료...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

prefetch-hash-cracker

プリフェッチハッシュクラッカー 動機 Windows マシンのフォレンジック分析中に、削除されたプリフェッチファイルの名前が見つかることがあります。その内容は復元できないかもしれませんが、ファイル名自体が、そのプリフェッチファイルが作成された実行ファイルのフルパスを見つけるのに十分な場合が多いです。 ツールの使い方 以下のフィールドを指定する必要があります： 実行可能ファイル名 拡張子を含めます。プリフェッチファイル名に埋め込まれます（thisが適用されない限り）。 プリフェッチハッシュ プリフェッチファイル名の末尾、.pf 拡張子の直前にある8桁の16進数。 ハッシュ関数 ボディファイ...

Reg1c1de

Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: ++++++++++++++Reg1c1de++++++++++++++++ +author:...

Docling: Crafted DoclingDocument JSON embeds local image files into converted output

Summary docling accepts serialized DoclingDocument JSON as an input format InputFormat.JSONDOCLING, enabled by default. A crafted JSON file can set a picture's image uri to a local file path. When the converted document is exported with embedded images ImageRefMode.EMBEDDED, the CLI default for...

The vulnerability of TeamViewer’s software for remote control of a computer lies in its improper handling of external names or file paths, allowing attackers to execute arbitrary code.

The vulnerability of TeamViewer’s remote control software lies in improper external control of the username or file path. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

CVE-2026-102413

Uncaught Exception CWE-248 in Elastic Endpoint can lead to denial of service via a specially crafted file name. When Elastic Defend's Elastic Endpoint component processes a file name under certain system locale configurations including Chinese, Japanese, and Korean locales on Windows, an unhandle...

CVE-2026-102413

The Elastic Defend component within Elastic Agent / Endpoint is vulnerable to a Denial of Service (DoS) due to an Uncaught Exception (CWE-248) . When processing a specially crafted file name on Windows hosts using specific system locales (such as Chinese, Japanese, or Korean ), an unhandled excep...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 면책 조항 이 익스플로잇은 교육 및 윤리적 보안 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 익스플로잇을 사용하는 것은 불법이며, 개발자는 이 익스플로잇으로 인한 오용 또는 피해에 대해 어떠한 책임도 지지 않습니다. 설치 git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 사용법 python...