CVE-2021-21972

CVE-2021-21972 VMware vSphere Client の権限のないファイルアップロードによるリモートコード実行 RCE vSphere Web Client HTML5 は本質的に、vSphere インストールを管理するための管理インターフェースです。vSphere Client は、vSphere サーバーに直接アクセスすることなく、vSphere の主要機能へのアクセスを管理者に提供します。これにより、管理者は新しい仮想マシンを作成し、既存の仮想マシンとそのリソースを管理できます。クロスプラットフォームの Web...

Wordpress-Hack-CVE-2018-6389

WordPress › ReadMe セマンティックな個人出版プラットフォーム まず最初に ようこそ。WordPress は私にとって非常に特別なプロジェクトです。すべての開発者やコントリビューターが独自の要素を加え、一緒に私が誇りに思う美しいものを作り上げています。WordPress には何千時間もの労力が注がれており、私たちは毎日それをより良くすることに専念しています。あなたがそれをあなたの世界の一部にしてくれてありがとう。 — Matt Mullenweg インストール: 有名な5分インストール 1. 空のディレクトリにパッケージを解凍し、すべてをアップロードします。 2. ブラウ...

CVE-2026-77260

The MCP Atlassian Model Context Protocol server for Confluence and Jira is vulnerable to arbitrary local file read in versions prior to 0.22.0 . The vulnerability exists because the upload_attachment implementations accept an unconstrained file_path , allowing a permitted MCP caller to open and u...

EUVD-2026-84630

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Confluence and Jira uploadattachment implementations accept an unconstrained filepath and open the referenced server-local file. A permitted MCP caller can upload sensitive host...

CVE-2026-77260 MCP Atlassian: Arbitrary local file READ via unconstrained file_path in upload_attachment (Confluence + Jira)

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Confluence and Jira uploadattachment implementations accept an unconstrained filepath and open the referenced server-local file. A permitted MCP caller can upload sensitive host...

CVE-2026-77260 MCP Atlassian: Arbitrary local file READ via unconstrained file_path in upload_attachment (Confluence + Jira)

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Confluence and Jira uploadattachment implementations accept an unconstrained filepath and open the referenced server-local file. A permitted MCP caller can upload sensitive host...

WordPress Issues Patch for Critical Flaw That Can Enable Code Execution on Some Servers

WordPress has fixed a critical flaw in its core software that lets an attacker with no account make a site load a PHP file from outside its theme folders. On some servers, that can go further, allowing the attacker to run their own code. The fix shipped on September 22 in WordPress 7.1.2, with...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751 の Proof of Concept 脆弱性の説明 バージョン 3.5 より前の NLTK Downloader はディレクトリトラバーサルに対して脆弱であり、 抽出中に誤って処理される NLTK パッケージ ZIP アーカイブ 内の ../ ドットドットスラッシュ を 介して、攻撃者が任意のファイルを書き込むことを可能にします。 詳細については以下を参照してください。 https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/。 再現手順 1...

CVE-2026-77271

The MCP Atlassian Model Context Protocol server for Confluence and Jira is vulnerable to a module overwrite flaw prior to version 0.22.0 . The root cause is that the validate_safe_path function defaults its base directory to os.getcwd(), while certain Confluence attachment call sites omit the bas...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar パストラバーサルスキャナ アーカイブ抽出中に任意のファイル書き込みを可能にする、tar npm パッケージのパストラバーサル脆弱性 CVE-2026-31802 に対して脆弱な npm パッケージを検出します。 特徴 package-lock.json をスキャンして脆弱な tar バージョンを検出します nodemodules にインストールされた脆弱なパッケージを確認します 細工された tar アーカイブで抽出動作をテストします 脆弱な tar に至る依存関係チェーンを特定します 複数プロジェクトの一括スキャンをサポートします...

CVE-2007-4559

CVE-2007-4559 のデモ これは何か？ これは、python v3.11.4 より前の python における tar ファイル展開のデフォルト処理が、単純なシンボリックリンク攻撃に対して脆弱であることを示すデモです。以下の手順は、悪意のあるペイロードを作成する方法を説明しています。untar.py スクリプトは、3.11.4 で追加された機能がどのように、そしてなぜ機能するのかを示しています。具体的には、すべてのファイルの書き込みの前に os.path.realpath のようなものを呼び出す必要性です。このスクリプトは、python = 3.11.4 に含まれる...

ApacheSolrRCE

プロジェクトの声明 情報セキュリティの教育・交流のみを目的としており、不正なテストや攻撃に使用しないでください。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）は、ワンクリックでシェルを書き込むツールです。原理はコード実行を利用したJavaファイルストリームによるものです。 注：作者は初心者です。バグやその他の要望がある場合は、ご自身でコードをダウンロードして修正してください。 ツールの説明...

CVE-2018-5146

CVE-2018-5146 の exp と poc poc.ogg ：自分で作成した poc ファイル cve-test2.html ：exploit ファイル crctest.exe：ogg ファイルの crc32 を計算...

cve-2022-44268

CVE-2022-44268 ImageMagick 은 무료 오픈 소스 크로스 플랫폼 소프트웨어 제품군으로, 래스터 이미지와 벡터 이미지 파일을 표시, 변환 및 편집할 수 있습니다. 200개 이상의 이미지 파일 형식을 읽고 쓸 수 있습니다. ImageMagick은 Apache License 2.0에 따라 라이선스가 부여됩니다. 명령줄 도구뿐만 아니라 C API 및 C++ 클래스 세트 형태로 제공됩니다. Wikipedia ImageMagick 버전 7.1.0-40 이하에는 로컬 파일 포함 취약점이 존재합니다. 이 취약점은 사용자 입...

EUVD-2026-84619

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, OAuthConfig writes a plaintext fallback file containing access and refresh tokens under the user's .mcp-atlassian directory using process-default permissions. On systems with a...

CVE-2026-11388

A Double Free vulnerability exists in the RTI Connext Professional (Core Libraries) , affecting versions 7.4.0 before 7.7.0.1 and 7.1.0 before 7.3.1.6 . This flaw allows for File Manipulation . The vulnerability is rated as MEDIUM severity with a CVSS 4.0 score of 6.9 , requiring LOCAL access and...

EUVD-2026-84610

Double Free vulnerability in RTI Connext Professional Core Libraries allows File Manipulation. This issue affects Connext Professional: from 7.4.0 before 7.7.0.1, from 7.1.0 before 7.3.1.6...

CVE-2026-8849 Use After Free vulnerability in RTI Connext Professional (Security Plugins) allows File Manipulation.

Use After Free vulnerability in RTI Connext Professional Security Plugins allows File Manipulation. This issue affects Connext Professional: from 7.6.0 before 7.7.0.1...

EUVD-2026-84609

Use After Free vulnerability in RTI Connext Professional Security Plugins allows File Manipulation. This issue affects Connext Professional: from 7.6.0 before 7.7.0.1...

CVE-2026-8849

A Use After Free vulnerability exists in RTI Connext Professional (Security Plugins) affecting versions from 7.6.0 before 7.7.0.1 . This flaw allows for File Manipulation on the target system. The vulnerability has a High base severity score of 7.7 .