CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取りの脆弱性 このコードは、攻撃リクエストとレスポンスの組み合わせを理解するのに役立ちます。プロキシツールを使用して結果を確認してください。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2022-23378

CVE-2022-23378：TastyIgniter v3.2.2 餐厅CMS中的反射型XSS 经过身份验证的反射型XSS存在于TastyIgniter管理后台的v3.2.2版本中。 Mitre URL: https://vulners.com/cve/CVE-2022-23378 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 概念验证 POC： 管理后台 - 过敏原： 受影响的URL：...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 免責事項 このリポジトリは教育および研究目的のみに提供されています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境でのみ使用できます。 所有していない、または明示的なテスト許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 著者は、この資料を使用した結果生じる誤用や損害について一切責任を負いません。 🔍 脆弱性について CVE 2022 46604 は、Webアプリケーションやコンテンツ管理システムに統合されることの多いファイル管理プラグイン...

CVE-2024-34470

CVE-2024-34470 説明: 未認証ユーザーは、/public/loader.php ファイルに存在するパストラバーサル脆弱性を悪用できます。path パラメータは、渡されたファイルおよびディレクトリがウェブルートの一部であるかどうかを適切にフィルタリングしないため、攻撃者はサーバー上の任意のファイルを読み取ることができます。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までの全バージョンに影響します。 概念実証 ファイルパスに ../...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra パストラバーサル脆弱性 📋 概要 CVE-2025-68645 は、Zimbra Collaboration Suite におけるパストラバーサル脆弱性で、認証されていない攻撃者がサーバーのファイルシステムから任意のファイルを読み取ることを可能にします。 脆弱なエンドポイント /h/printconversations?javax.servlet.include.servletpath= 🎯 影響 影響| 深刻度 ---|--- 認証なしのファイル読み取り| 🔴 高 設定情報の開示| 🔴 高 認証情報の漏えい| 🔴 高...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 ターゲット:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS バージョン:V2.1.8 脆弱性名:DoraCMS V2.1.8 における反射型クロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: 反射型クロスサイトスクリプティング Reflected XSS 発見日: 2025-10-17 脆弱性の詳細: DoraCMS は、Node.js + Express + MongoDB を基盤として開発されたコンテンツ管理システム CMS で、主に Web...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

CVE-2017-1000028

CVE-2017-1000028 适用于 GlassFish 4.1.1（不包括4.1.1版本）的 POC&EXP。 参数： -u: 针对单个URL，但不输出 /etc/passwd。 -ut: 针对单个URL，并输出 /etc/passwd。 -f: 从 url.txt 中读取URL，并验证该URL是否存在漏洞。 -c: 必须与参数 "-u" 一起使用，例如：python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt。 运行环境：Python3。...

CVE-2020-5421

Spring セキュリティ脆弱性 CVE-2020-5421 再現 脆弱性概要 CVE-2020-5421 は、jsessionid パスパラメータを使用して、RFD 攻撃に対する防御をバイパスする可能性があります。以前の RFD に対する保護は、CVE-2015-5211 に対応するために追加されました。 RFD とは 反射型ファイルダウンロード脆弱性 RFD は、信頼できるドメインから仮想的にファイルをダウンロードさせることで、攻撃者が被害者のコンピュータへの完全なアクセス権を取得できる攻撃手法です。 影響を受けるバージョン Spring Framework 5.2.0 - 5.2....

CVE-2024-34102

CVE-2024-34102 使い方 root@kitploit: python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2026-55867 Graylog token revocation endpoint allows authenticated users to delete other users’ access tokens

Graylog is a free and open log management platform. From 6.2.0 until 6.3.12, 7.0.7, and 7.1.2, the DELETE /users/userId/tokens/idOrToken endpoint implemented by UsersResource.revokeToken in graylog2-server/src/main/java/org/graylog2/rest/resources/users/UsersResource.java checks USERSTOKENREMOVE...

EUVD-2026-66661

DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/' parameters...

CVE-2026-80191 GROWI before 8.0.2 Missing Authorization on Attachment Retrieval for Unauthenticated Requests

GROWI applies its page-viewer permission check to attachment requests only when the request carries an authenticated user. retrieveAttachmentFromIdParam in apps/app/src/server/routes/attachment/get.ts guards the check with a condition requiring the user to be non-null, so a request that carries n...

PT-2026-70912

kkFileView is a universal file online preview project based on Spring Boot. Prior to 5.0.1, the unauthenticated POST /listFiles endpoint in server/src/main/java/cn/keking/web/controller/FileController.java passes the user-controlled path parameter from FileControllergetFiles to...

EUVD-2026-54437

Tobit Laboratories AG TeamDavid's Webbox 's sending email, fax, SMS, etc. functionality accepts a @@INCLUDE command, which can be set to network locations using UNC paths e.g., “\Server\Share”. The server processes these paths without validation, resulting in outbound connection attempts to...

GHSA-VVP7-H4FJ-M28W FileBrowser Quantum's path traversal issue in subtitle handler allows any authenticated user to read arbitrary files

Summary The subtitlesHandler endpoint GET /api/media/subtitles accepts two user-controlled query parameters: path and name, both of which are used in filesystem operations without sanitization, creating two independent path traversal vectors. The primary vector is the path parameter: it is passed...

SUSE CVE-2026-45626

Arcane is an interface for managing Docker containers, images, networks, and volumes. In 1.18.1 and earlier, GET /environments/id/volumes/volumeName/browse accepts a path query parameter that is passed to a shell command sh -c "find ... | while ..." inside an Arcane helper container. The path...

GHSA-W284-33MX-6G9V swagger-typescript-api vulnerable to code injection via unescaped OpenAPI path strings in generated method bodies

Summary swagger-typescript-api interpolates OpenAPI path strings the keys of the paths object, e.g. /users/id directly into a JavaScript template literal inside the body of every generated API method, without escaping. A spec path containing $ … survives parseRouteName's x / :x rewriter verbatim...

CVE-2026-15304

The CVE affects the WordPress plugin Plugin Organizer . The vulnerability exists in versions up to and including 10.2.4 due to insufficient escaping of the PO_plugin_path parameter in the perform_plugin_search() function, where esc_sql() output is passed as the replacement string to preg_replace(...