CVE-2026-77266 MCP Atlassian: Path traversal in upload_attachment allows arbitrary file read and exfiltration via MCP tool call

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, uploadattachment accepts absolute paths and traversal sequences without constraining the resolved path to the server workspace. An MCP caller with attachment access can read a chosen...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / meterpreter / その他のペイロードを被害者に配信することができます。 免責事項...

CVE-2021-45010

CVE-2021-45010 エクスプロイトタイトル: Tiny File Manager 2.4.6 認証済み リモートコード実行 日付: 2023年3月4日 エクスプロイト作者: Syd Software リンク: https://github.com/prasathmani/tinyfilemanager バージョン: Tiny File Manager = 2.4.3 テスト環境: Parrot OS 20.04 CVE : CVE-2021-45010 参照:...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...

EUVD-2026-84746

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira updateissue attachments argument is converted into local paths and routed to the attachment upload implementation without workspace validation. A caller can make the MCP serv...

CVE-2026-77255 MCP Atlassian: Arbitrary File Read & Exfiltration (Confused Deputy) in JIRA update_issue

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira updateissue attachments argument is converted into local paths and routed to the attachment upload implementation without workspace validation. A caller can make the MCP serv...

CVE-2026-77255 MCP Atlassian: Arbitrary File Read & Exfiltration (Confused Deputy) in JIRA update_issue

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira updateissue attachments argument is converted into local paths and routed to the attachment upload implementation without workspace validation. A caller can make the MCP serv...

CVE-2026-77255

The mcp-atlassian Model Context Protocol server (versions prior to 0.22.0 ) is vulnerable to an arbitrary file read and exfiltration via a confused deputy attack. The flaw exists in the update_issue function, where the attachments argument is converted into local paths and passed to the upload_at...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 チェック 概要 このテンプレートは、SAP NetWeaver CVE-2025-31324 の脆弱性の存在を確認するために設計されています。この脆弱性により、未承認のユーザーが /developmentserver/metadatauploader エンドポイントを介して JSP ファイルをアップロードできるようになり、潜在的なリモートコード実行につながる可能性があります。 実行方法 前提条件 Nuclei がインストールされていることを確認してください。 テンプレートファイルを...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 概念実証 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプルをリバースエンジニアリングした結果に基づいています: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 WordPress Job Board and Recruitment Plugin 向け自動エクスプロイター 脆弱性タイプ: 任意のファイルアップロード...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3 において、コマンドラインから渡されたファイルパスパラメータに対して妥当性チェックを行わないことに起因するパスインジェクションの脆弱性があります。攻撃者は悪意のあるパスを構築することで任意の読み取り可能なファイルを読み取ることができ、情報漏洩のリスクがあります。 脆弱性タイプ 不適切な入力検証（パスインジェクション） 情報漏洩（任意ファイル読み取り） 脆弱性概要 gluegenerator.cpp からコンパイルされたバイナリプログラムには、ユーザーが指定したファイルパスの検証不足に起因する任意ファイル読み取りの脆弱性が含まれています。...

CVE-2026-8849

Use After Free vulnerability in RTI Connext Professional Security Plugins allows File Manipulation. This issue affects Connext Professional: from 7.6.0 before 7.7.0.1...

CVE-2026-77271

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, validatesafepath defaults its base directory to os.getcwd, and affected Confluence attachment call sites omit basedir, allowing attacker-selected writes within the working directory...

CVE-2026-77605

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, the Folder as Workspace Run by system action in Notepad++ can resolve a different sibling file than the file selected by the user. When an attacker places a command script whose name is the selected text-file path with .cmd...

CVE-2026-77260

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Confluence and Jira uploadattachment implementations accept an unconstrained filepath and open the referenced server-local file. A permitted MCP caller can upload sensitive host...

CVE-2026-77270

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Jira and Confluence attachment upload tools treat caller-controlled filepath values as trusted server-local paths. The server opens the selected file and uploads it to an Atlassia...

CVE-2026-77258

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, uploadattachment in src/mcpatlassian/confluence/attachments.py accepts a caller-controlled filepath and opens the selected server-local file without restricting it to the workspace. A...

CVE-2026-11388

Double Free vulnerability in RTI Connext Professional Core Libraries allows File Manipulation. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.1.0 before 7.3.1.6...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing의 취약점 완화 보고서: CVE-2019-9978 완화를 점진적 방어 계층을 통해 검증합니다. 리버스 프록시 삽입, ModSecurity WAF 배포, Graylog SIEM 통합, SSL/TLS 적용을 문서화하며, pfSense WAN 및 LAN 인터페이스에서 다단계 Wireshark PCAP 분석을 사용합니다. 취약점 수정 — MegaQuagga 수정 보고서 분석가: Samuel Weiss 조직: 0x2A Security 버전: 1.1...