CVE-2026-15913 Path Traversal in Fortra's GoAnywhere MFT Endpoint

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-53956

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

CVE-2026-29786

CVE-2026-29786 연구: Joshua van Rijswijk 설명 이 저장소는 tar npm 패키지의 취약점인 CVE-2026-29786 에 대한 개념 증명PoC 을 포함하고 있으며, 이 취약점으로 인해 조작된 아카이브가 의도된 추출 디렉터리 외부를 가리키는 하드링크 를 생성할 수 있습니다. 이 문제는 tar 아카이브에 C:../target.txt와 같은 드라이브 상대 링크 대상 이 포함된 경우 발생합니다. 라이브러리가 추출 중 검증과 경로 정규화를 수행하는 순서 때문에 탐색 보호를 우회할 수 있습니다. 정규화 후 경...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS 备份恢复任意文件写入漏洞 概述 Halo CMS 至 2.25.4 版本的备份恢复功能中存在一个严重的任意文件写入漏洞。MigrationServiceImpl.java 中的 restoreWorkdir 方法将用户提供的备份归档中的 workdir/ 目录直接复制到 Halo 应用程序的工作目录（/.halo2/），且未对文件类型、路径遍历防护或符号链接进行任何验证。具有备份管理权限的已认证攻击者可以构造包含 workdir/ 目录中任意文件的恶意备份 ZIP 文件，该文件将在恢复时被写入服务器的工作目录，可能通过插件 JAR 替换导致远程代码执行（RCE），或通过...

GHSA-M4F3-G4CQ-HQRX vulnerabilities

Vulnerabilities for packages: mlflow, checkov...

CVE-2026-53956 Rattler vulnerable to package cache path traversal via conda package build string

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

CVE-2026-53956

Rattler is a library providing common functionality for the conda ecosystem. rattler_cache prior to 0.9.0 and py-rattler prior to 0.24.0 are vulnerable to package-cache path traversal . During cache materialization, the package record build string is joined into a filesystem path without proper s...

CVE-2026-53956 Rattler vulnerable to package cache path traversal via conda package build string

Rattler is a library that provides common functionality used within the conda ecosystem. rattlercache prior to version 0.9.0 and py-rattler prior to version 0.24.0 were vulnerable to package-cache path traversal when handling package metadata from conda channels. During cache materialization, the...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 익스플로잇 Tiny File Manager Project의 Tiny File Manager = 2.4.6에 포함된 tinyfilemanager.php의 파일 업로드 기능에 존재하는 경로 탐색Path traversal 취약점으로 인해, 유효한 사용자 계정을 가진 원격 공격자가 악성 PHP 파일을 웹 루트에 업로드하고 대상 서버에서 코드 실행을 수행할 수 있습니다...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server 프록시 플러그인 URI 정규화 불일치를 통한 접근 제어 우회 CVE-2026-21962부적절한 접근 제어, CVSS 10.0에 대한 독립적으로 재현된 익스플로잇 및 분석 자료로, Oracle HTTP Server / Apache HTTP Server용 Oracle WebLogic Server 프록시 플러그인에 관한 내용입니다. 상태: 검증 완료 — WebLogic Server 12.2.1.4를 앞세운 실제 OHS 12.2.1.4.0...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492PartitionedDataset의 경로 탐색 취약점으로 인한 임의 파일 쓰기 가능 영향 kedro-datasets의 PartitionedDataset은 경로 탐색에 취약했습니다. 파티션 ID가 검증 없이 데이터셋 기본 경로에 직접 연결되었습니다. 파티션 ID에 .. 구성 요소가 포함된 공격자 또는 악의적인 입력으로 인해 구성된 데이터셋 디렉터리 외부에 파일이 기록될 수 있으며, 잠재적으로 파일 시스템의 임의 파일을 덮어쓸 수 있습니다. 로컬 파일 시스템, S3, GCS 등 ...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Этот репозиторий содержит сканер proof-of-concept на Go для CVE-2026-22557, предназначенный для UniFi Network Application. Инструмент выполняет контролируемое и неразрушающее сканирование набора распространённых конечных точек и...

cve-2021-42013

Apache 2.4.50 - Обход пути или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает находить уязвимости обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый образ Docker, чтобы опробовать CVE-2021-42013 на практике. Если включен CGI-BIN...

CVE-2025-60423

인증 우회: 7.2.8 이 인증 우회는 Shiro의 권한 우회와 유사합니다. sessionfilter 클래스의 dofilterInternal 메서드에서 기본 dofilter 매개변수는 true이며, false일 때만 인증을 받지 않습니다. matches 메서드를 따라가면, 이 코드는 URL과 patterns의 134개 경로 문자열을 매칭하며, 매칭에 성공하면 true를 반환하여 dofilter를 true로 만들 수 있습니다. 그런 다음 루프가 판단에 들어갈 때까지 계속 디버깅하면, 이때 pattern은 /static.? 입니다...

ksmbrace

ksmbrace ksmbd 의 취약점 연구: Linux 커널의 커널 내장 SMB3 서버fs/smb/server/입니다. 인증된 공격자 관점의 결함으로, ksmbd의 durable-handle 및 path-resolution 경로에서 발생합니다. 이 이름은 이 작업의 레이스 컨디션 테마를 암시합니다비공개된 byte-range-lock UAF, CVE-2026-64396 참고, d20d1c8ba576에서 수정됨. 두 CVE 모두 업스트림에서 수정되었습니다. 각 하위 디렉터리는 해당 CVE 이름으로 명명되며, 간단한 분석writeu...

GHSA-HR3M-4QWQ-3MGC GitHacker: Path traversal in ref/hash parsing enables existence oracle and hex-fragment exfiltration via malicious .git server

Summary GitHacker through 1.1.7 did not validate path segments parsed from attacker-controlled .git/HEAD before joining them onto its output directory. A malicious server could coerce GitHacker into reading arbitrary local files. Contents do not stream back wholesale, but the recovery loop turns...

GitHacker: Path traversal in ref/hash parsing enables existence oracle and hex-fragment exfiltration via malicious .git server

Summary GitHacker through 1.1.7 did not validate path segments parsed from attacker-controlled .git/HEAD before joining them onto its output directory. A malicious server could coerce GitHacker into reading arbitrary local files. Contents do not stream back wholesale, but the recovery loop turns...

LF Edge eKuiper: Arbitrary File and Directory Deletion via Path Traversal in Plugin Installation Endpoint

Summary A path traversal vulnerability in eKuiper's administrative management endpoints allows privileged users or attackers with access to management APIs to delete arbitrary files or directories on the host system. Details In internal/plugin/native/manager.go, the plugin installation endpoint...

GHSA-C23Q-FW86-9H5X LF Edge eKuiper: Arbitrary File and Directory Deletion via Path Traversal in Plugin Installation Endpoint

Summary A path traversal vulnerability in eKuiper's administrative management endpoints allows privileged users or attackers with access to management APIs to delete arbitrary files or directories on the host system. Details In internal/plugin/native/manager.go, the plugin installation endpoint...