openSUSE 16: helm / helm-bash-completion / helm-fish-completion / etc (openSUSE-SU-2026:21983-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21983-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204:...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon은 CVE-2021-26855의 공식적인 일반 이름으로, Microsoft Exchange Server의 취약점으로 인해 공격자가 인증을 우회하고 관리자로 가장할 수 있습니다. 또한 이 버그를 사후 인증 임의 파일 쓰기 취약점인 CVE-2021-27065와 연결하여 코드 실행을 달성했습니다. 영향을 받는 모든 구성 요소는 기본적으로 취약합니다! 결과적으로 인증되지 않은 공격자는 열려 있는 443 포트만을 통해 Microsoft Exchange Server에서 임의의 명령을...

CVE-2025-59342

CVE-2025-59342 - 경로 탐색 esm-dev 작성자: Byte Reaper 설명 CVE-2025-59342는 esm.sh의 경로 탐색 취약점입니다. esm.sh는 최신 웹 개발을 위한 nobuild 콘텐츠 전송 네트워크CDN로, 버전 136 및 이전 버전에서 영향을 받습니다. 이 문제는 X-Zone-Id HTTP 헤더를 처리하는 방식에 존재하며, 이 헤더는 파일 시스템 경로를 구성하는 데 사용됩니다. 헤더 값이 적절하게 정규화되거나 애플리케이션의 스토리지 기본 디렉터리로 제한되지 않습니다. 결과적으로 X-Zone-I...

CVE-2021-26855

CVE-2021-26855 testanull이 작성한 proxylogon 체인 SSRFCVE-2021-26855를 이용한 파일 쓰기 PoC, GitHub에 의해 검열됨 왜 GitHub는 이 익스플로잇이 허용 가능한 사용 정책에 위배된다는 이유로 삭제하는데, 다른 수많은 개념 증명 익스플로잇과 프레임워크는 괜찮은 걸까요? https://github.com/rapid7/metasploit-framework 수많은 CVE 익스플로잇 저장소 GitHub가 Microsoft 소유이기 때문인가요? 익스플로잇을 검열하는 것은 보안에...

dirtycow.cr

dirtycow CVE-2016-5195 익스플로잇 설치 릴리스 섹션으로 이동하거나 crystal 환경을 사용하세요. 사용법 dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 우회 PoC 작성자: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi 개요 CVE-2025-4138 에 대한 개념 증명PoC 익스플로잇으로,...

CVE-2025-71427

Office-PowerPoint-MCP-Server through 2.0.7 contains a path traversal vulnerability that allows MCP callers to write and read files outside the working directory by supplying absolute paths or ../ sequences. Attackers can steer an AI agent via prompt injection to abuse savepresentation,...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

Exploit for CVE-2026-104286

FortiMail CVE-2026-104286 Path Traversal Exploit Overview...

GO-2026-6499 Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir) in oras.land/oras-go

Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction pushDir in oras.land/oras-go...

GO-2026-6563 KubeEdge: keadm DecompressTarGz path traversal enables arbitrary file write on Windows during edge node join in github.com/kubeedge/kubeedge

KubeEdge: keadm DecompressTarGz path traversal enables arbitrary file write on Windows during edge node join in github.com/kubeedge/kubeedge...

vRealizeLogInsightRCE

VMSA-2023-0001 VMware vRealize Log Insight에 영향을 미치는 VMSA-2023-0001에 대한 PoC이며, 다음 CVE를 포함합니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight에 정보 공개 취약점이 포함됨 CVE-2022-31711 이 취약점의 기본 구성은 리버스 셸을 생성하는 cron...

CVE-2025-4138-poc

CVE-2025-4138 자동 sudo 생성기 CVE-2025-4138 / CVE-2025-4517 경로 순회, PATHMAX 잘림을 통한 취약점을 악용하여 악성 tar 아카이브를 생성하는 Python 스크립트입니다. 이 취약점을 성공적으로 악용하면 공격자가 tarfile 추출 필터를 우회하고 파일 시스템에 임의의 파일을 쓸 수 있습니다. 이 도구는 특히 /etc/sudoers.d/를 대상으로 패스워드 없는 루트 권한을 부여합니다. 사용법 악성 페이로드 생성: python3 exploit.py -o exploit.tar 옵션...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools 버전 78.1.0 - setuptools.packageindex의 경로 탐색 취약점 면책 조항 이 개념 증명PoC은 교육 목적과 공인된 보안 감사만을 위해 작성되었습니다. 작성자는 이 정보의 오용에 대해 책임을 지지 않습니다. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 취약점 분석 CVE-2025-47273은 setuptools 라이브러리v78.1.0 및 이전 버전의 packageindex 모듈에서 발견된 경로 탐색 취약점입니다. 이 취약점으로 인해 공격자는 특수...

CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack における SQL インジェクション。メール権限を持つ認証済み cPanel ユーザーが、SQLite の ATTACH DATABASE を介して root として任意のファイルを書き込めます。root 到達までに必要なリクエストは 1 回です。実環境でのテストは未実施で、コードは公開情報と基本的な差分解析のみから組み立てられています。研究者として十分な調査を行い、試した上で PR による修正を送ってください。 2026年9月8日のパッチ以前のすべての cPanel/WHM ビルドに影響します。 必要なもの...

CVE-2025-8110

CVE-2025-8110 - Gogs シンボリックリンクバイパス - Gogsプロセスユーザーとしての任意ファイル書き込み Gogs //contents/）を呼び出します。Gogsはシンボリックリンクを追跡し、Gogsプロセスの権限でリンク先に攻撃者が制御するバイトを書き込みます。Gogsがrootとして実行されている場合、これは任意のrootファイル書き込みとなります。例えば、ローカル権限昇格のために/etc/sudoers.d/にNOPASSWDルールを配置できます。 Wiz Researchによって報告されました。 CVE: CVE-2025-8110 要件 python3 ...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

POC-CVE-2026-5027

説明 CVE-2026-5027 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c -a "bash command arg Dockerコンテナのディスクに書き込まれたファイル...

EUVD-2026-91042

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 may allow an unauthenticated attacker to write arbitrary files on th...

CVE-2026-104286

Fortinet FortiMail is vulnerable to a critical path traversal vulnerability (CVE-2026-104286 ) affecting versions 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8, and 7.2.0–7.2.9 when the IBE function is enabled. The root cause involves a combination of Path Traversal (CWE-22) and insufficient neutralizati...