CVE-2026-105834 Rundeck before 6.2.0 Arbitrary File Read via File Resource Model Source

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

CVE-2026-105834

Rundeck versions before 6.2.0 are vulnerable to a path traversal vulnerability in the File Resource Model Source . This flaw allows users with only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to an absolute path. Attackers can exploit this vi...

CVE-2026-105834 Rundeck before 6.2.0 Arbitrary File Read via File Resource Model Source

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

CVE-2026-105834 Rundeck before 6.2.0 Arbitrary File Read via File Resource Model Source

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

EUVD-2026-93378

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

[SECURITY] [DLA 4825-1] suricata-update security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4825-1 [email protected] https://www.debian.org/lts/security/ Thorsten Alteholz October 06, 2026 https://wiki.debian.org/LTS -...

CVE-2020-14882-WebLogic-Analysis

脆弱性調査: Oracle WebLogic Server における CVE-2020-14882 および CVE-2020-14883 のチェーンを悪用 このリポジトリには、Oracle WebLogic Server の管理コンソールコンポーネントにおける認証回避 Authentication Bypass およびリモートコード実行 RCE の脆弱性チェーンを示す技術レポート Write-up と概念実証 PoC が含まれています。 🛑 警告および免責事項: 本資料は、教育目的および合法的なセキュリティ監査 ペネトレーションテスト...

CVE-2021-21972

CVE-2021-21972 VMware VCSA 6.7 でテスト済み SSH鍵ペアを作成 ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys を含む tarball を作成 python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova を vropspluginui の uploadova RES...

BIT-GITLAB-2026-84739 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary JavaScript in the context of another user's browser session due to...

BIT-APACHE-2026-79768 Apache HTTP Server: mod_userdir information disclosure

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs パストラバーサル PoC Zephyr の HTTP サーバー static-fs ハンドラー subsys/net/lib/http における認証前パストラバーサル。ワイルドカードリソースマッチング CONFIGHTTPSERVERRESOURCEWILDCARD=y を HTTPRESOURCETYPESTATICFS と組み合わせて使用する場合に影響します。HTTP/1.1 と HTTP/2 の両方に影響します。 GHSA: GHSA-hch3-53g6-jj3h 影響を受けるバージョン: = 4.0.0,...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 スキャナー Kestraインスタンスをスキャンし、endsWith"/configs" による認証フィルターのバイパスをチェックします。Kestraの AuthenticationFilter.java は、正確なパス /api/v1/configs と比較する代わりに request.getPath.endsWith"/configs" でチェックを行うため、呼び出し側が選択可能なパスセグメント（名前空間、フローID）を介してアドレス指定されるリソースに対し、/configs...

patch-CVE-2026-06555

パッチ: CVE-2026-06555 脆弱性の詳細 CVE : CVE-2026-06555 製品 : SonicWall SMA 説明 : パストラバーサル 重要度 : 高 パッチの状態: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-02-25 状態| 適用済み 適用先| 本番環境 検証者| SecOps チーム 参照 NVD CISA KEV...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT 免責事項 このエクスプロイトは、教育および倫理的なセキュリティテストの目的でのみ使用されます。事前の相互同意なしに本エクスプロイトをターゲットに対して使用することは違法であり、開発者は本エクスプロイトの誤用またはそれによって生じた損害について一切の責任を負いません。 インストール git clone https://github.com/On1onss/CVE-2025-30208.git cd CVE-2025-30208 pip install -r requirements.txt 使用方法 python...

Amaranth-Project

Amaranth Project 利用 CVE-2025-8088 （WinRAR 路径遍历漏洞，≤ 7.11）实现多阶段后门植入攻击链。 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 项目结构 目录| 内容 ---|--- Stage01Stage07/| 各历史阶段的攻击链源码与测试脚本 loader/| 自研 PE 内存加载器（C语言） rat-client/| 自研精简 RAT 客户端（C） source/| Quasar RAT / AsyncRAT 上游源码 tools/| Quasar C2 服务端、Donut...

CVE-2021-42013

CVE-2021-42013 — PoC: パストラバーサル + RCE（modcgi 経由）（パッチ回避） 管理下の自身の環境でのみ使用すること。許可なくシステムに対して使用しないでください。 説明 CVE-2021-42013 を実証するために開発された PoC。この脆弱性は Apache HTTP Server 2.4.50 に存在します。 この CVE は、Apache が CVE-2021-41773 に対して公開したパッチの回避策です。バージョン 2.4.50 は、以前のパストラバーサルを修正するために、.%2e および %2e...

CVE-2025-59284-PoC

CVE-2025-59284 の PoC CVE-2025-59284 libarchive エクスプロイトの概念実証 使用方法： Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar 技術解説： https://sec-fault.com/blog/cve-2025-59284/ 動画...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 の概念実証（PoC）です。CVE-2023-2825 は GitLab CE/EE 16.0.0 における任意ファイル読み取りの脆弱性です。 このスクリプトは、有効な GitLab アカウントでログインし、必要な公開ネストグループ構造を作成し、公開プロジェクトを作成し、アタッチメントをアップロードし、脆弱なアップロードパス・トラバーサル動作を利用して GitLab サーバーからターゲットファイルを読み取ります。...

CVE-2024-36991

CVE 2024-36991 攻撃者がシステムからファイルを読み取ることを可能にするパストラバーサルの脆弱性。 技術概要 CVE : 2024-36991 パストラバーサル 影響を受けるシステム : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 法的免責事項 このツールは許可されたセキュリティ評価専用に提供されています。無断使用は以下の法律に違反します： コンピュータ詐欺および濫用取締法（米国） コンピュータ不正使用法（英国/EU）...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI 通过 trustremotecode 实现远程代码执行（RCE） CVE-2026-58116 （CVSS 9.8 严重）的概念验证：远程代码执行 发生在 LLaMA-Factory = v0.9.5 中。 LLaMA-Factory WebUI 在加载模型时将 trustremotecode=True 硬编码 （src/llamafactory/webui/chatter.py:139 和 runner.py:175,320）。 攻击者可控的“模型路径”字段未经验证便流入...