EUVD-2026-95340

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.1, Banks DirectoryPromptRegistry does not reject symbolic links for index.json or discovered and existing .jinja prompt files. In an application where untrusted users can influence a prompt directory,...

CVE-2026-21857

CVE-2026-21857: Redaxo のバックアップアドオンにおけるパストラバーサルにより任意のファイル読み取りが可能 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-21857 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 redaxo/source バージョン: = 5.20.1 CWE 分類 CWE-22: 制限されたディレクトリ内のパス名の制限が不適切（'パストラバーサル'） CWE-24: パストラバーサル: '../filedir' 詳細 概要...

CVE-2026-19493

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

CVE-2026-107781

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server...

CVE-2026-101024

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitati...

CrossSiteContentHijacking

跨站内容（数据）劫持（XSCH）PoC 项目 许可证 基于 AGPL 许可证发布（更多信息请参阅 LICENSE）。 描述 该项目可用于提供以下方面的概念验证： 通过读取不安全策略文件（crossdomain.xml 或 clientaccesspolicy.xml）的内容来利用此类网站。 利用不安全的文件上传功能——这些功能未正确检查文件内容，或允许上传 SWF 或 PDF 文件而在下载过程中不带有 Content-Disposition 头。在此场景下，应将创建的 SWF、XAP 或 PDF 文件以任意扩展名（如 .JPG）上传到目标网站。然后，应将“Object...

CVE-2026-101024 Satel Netco Design Relative path traversal

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitati...

CVE-2026-101024

Satel Netco Design versions prior to v2.1.7 are vulnerable to a relative path traversal vulnerability within the data export functionality . An authenticated user with Viewer privileges can exploit this flaw to write attacker-influenced content to file system locations accessible to the applicati...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord 机器人的 gif 和 png 函数存在目录遍历漏洞。这些函数使用未经清理的用户输入构造文件路径，允许攻击者访问预期资源目录之外的文件。 files.py 文件中的 gif 和 png 函数存在目录遍历漏洞，因为它们使用 open 从托管机器人的服务器本地获取文件。以下负载允许 Discord 上的任何用户检索托管机器人服务器上的任意 .gif 和 .png 文件。 async def gifself, ctx, name: str = None: ''' ADM 从机器人的 gif 文件夹发送一个 gif。...

CVE-2021-24499

CVE-2021-24499 | Workreap - 自由职业者市场和目录 WordPress 主题 2.2.2 - 任意文件上传 WordPress 主题 Workreap 2.2.2 - 未认证文件上传导致远程代码执行 一个功能强大且精准的大规模利用工具，针对 WordPress Workreap 主题中的 CVE-2021-24499 漏洞。该利用程序允许未经认证的文件上传，从而可能导致远程代码执行（RCE）。 📝 描述 CVE-2021-24499 是 WordPress Workreap 主题（2.2.2 及以下版本）中的一个严重漏洞，它允许未经认证的用户通过...

CVE-2026-19493 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

EUVD-2026-95274

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote attacker to perform an arbitrary file write due to path traversal...

CVE-2026-19493

IBM Security Verify Access versions 10.0 through 10.0.9.2 and IBM Verify Identity Access versions 11.0 through 11.0.3 are vulnerable to a path traversal flaw. This vulnerability could allow a remote attacker to perform an arbitrary file write . Exploitation details are not provided in the documen...

loki

loki 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Dave Spencer 开发，david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki 根据 AGPL 发布，更多信息请参阅 LICENSE 描述 Loki（Limited Obstructive Keyboard Impersonator，受限阻塞式键盘模拟器）内置了一个 RDP...

OneLogicalMyth_Shell

OneLogicalMythShell 此 HTA Shell 旨在协助进行突破评估（breakout assessments）。我最初在一年多前构建了它，认为其他人可能会觉得它有用，因此现在将其公开。欢迎随时提交拉取请求。 功能特性 文件资源管理器 列出驱动器 - 列出主机上的所有本地驱动器。然后您可以点击驱动器号开始浏览文件夹和文件。 列出文件夹 - 在顶部输入框中输入文件夹路径并点击此按钮，将从该位置开始浏览。 用户配置文件文件夹 - 从 %userprofile% 文件夹开始浏览。 读取文件 -...

Sleipnir

Sleipnir 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Dave Spencer 开发，david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir 根据 AGPL 发布，更多信息请参阅 LICENSE 描述 Sleipnir 是一个小型可执行文件，旨在通过 Loki 中的 send keys 方法进行快速上传，因此没有图标。Sleipnir 的开发目的是利用虚拟通道，以比 send keys 方法快得多的速度提供双向文件传输。...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE脆弱性エクスプロイト 説明 このリポジトリには、WordPress 5.7.0以前のバージョンに存在するXXE（XML External Entity）脆弱性CVE-2021-29447のエクスプロイトが含まれています。この脆弱性はWAVファイルを処理するメディアライブラリに存在し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 要件 Bash Python 3 Docker および Docker Compose（テスト環境を立ち上げるため） 脆弱なWordPressサーバー（5.7.0以下） ファイル ファイ...

WinShareEnum

WinShareEnum Windows 共享枚举器 下载 https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe 在我的本地（非域）网络上针对一个网段运行，其中包含几个测试共享。请记住，这主要用于域环境/大型网络： 选项： 几点说明： 将用户名设置为 "." 将在本地进行身份验证，而不是在域上进行，即 .\guest 将尝试以 guest 账户在本地对每台服务器进行身份验证，而不是使用 \guest 支持多个 IP 范围（例如 10.0-255.0.0-242 将枚举大量不必要的 IP 地址）...

zipdefrag

这个转储是一个谜题 或者，为傻瓜与叛逆者准备的进阶霰弹枪解析 从前有一次 从前，亲爱的读者，在一个漆黑而暴风雨肆虐的夜晚，您忠实的作者偶然遇到了一种令人困惑且神秘的情况——在一个系统中，唯一阻碍芯片剥离（chip-off）内存分析与逆向的，是一种未知的、碎片化的专有文件系统，再加上因使用嵌入式 Java 而引入的压缩，使得现有的文件雕刻（file carving）工具效果大打折扣。 当时，也许有人通过手动拼接那些看起来能对上的块，配合一些丑陋的 Python 控制台操作和难看的临时 bash 脚本，拼凑出某种临时解决方案。它够用，但非常耗时。...

CVE-2026-23499

CVE-2026-23499: Saleor 存在通过不受限制的文件上传导致的存储型XSS漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23499 严重性| HIGH 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响的产品 saleor/saleor 详情 Saleor 允许经过身份验证的员工用户或应用程序上传任意文件，包括包含 Javascript 的恶意 HTML 和 SVG 文件。根据部署策略，这些文件可能会与仪表盘在同一域名下提供，且不受任何限制，从而导致恶意脚本在用户浏览器上下文中执行。 影响...