CVE-2026-98255 tcp: exclude old ACKs from tcp fast path

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

CVE-2026-98255

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Отчет об инциденте: Компрометация TeamCity CVE-2024-27198 Аналитик: Belal Abdelsalam Дата: Июль 2026 Лаборатория/Среда: CyberDefenders JetBrains 📄 Сводка В этом отчёте документируется криминалистический анализ скомпрометированного сервера JetBrains TeamCity версия 2023.11.3. В ходе анализа...

CVE-2026-104982

A flaw was found in Xreader. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted electronic publication EPUB document. Due to improper path sanitization in the EPUB file handler, the application is susceptible to path traversal, potentially leading to...

path-traversal-CVE-2026-14628

Демонстрация Path Traversal — разбор случая: CVE-2026-14628 Минимальная запускаемая демонстрация класса уязвимостей Path Traversal CWE-22 , использующая недавно раскрытую уязвимость CVE-2026-14628 в качестве реального примера. Реальная уязвимость CVE-2026-14628 затрагивает...

CVE-2026-40022

camel-platform-http-main — обход аутентификации на некорневых контекстных путях CVE-2026-40022 Этот проект демонстрирует обход аутентификации в компоненте Apache Camel camel-platform-http-main встроенный HTTP/управляющий сервер основного рантайма Camel, отслеживаемый как CVE-2026-40022. Когда...

Path Traversal

Apache MINA SSHD is vulnerable to path traversal. The vulnerability is due to insufficient path validation on Windows, where the sshd-git component fails to properly restrict file system paths and an authenticated remote user can craft directory traversal sequences to access git repositories...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2021-43798

CVE-2021-43798 1. 요약 Grafana는 데이터 모니터링 및 관리 기능을 지원하는 오픈소스 플랫폼으로, 아래 버전에서 ../과 같은 특수 문자를 사용해 파일 경로를 조작할 수 있는 Path Traversal 취약점이 존재한다. 8.0.0 이상, 8.0.7 미만 8.1.0 이상, 8.1.8 미만 8.2.0 이상, 8.2.7 미만 8.3.0 취약한 경로는 /public/plugins//로, 는 설치된 플러그인의 ID다. 아래 자료를 통해 취약한 경로를 확인할 수 있다...

Improper Limitation Of A Pathname To A Restricted Directory

Werkzeug is vulnerable to Improper Limitation of a Pathname to a Restricted Directory. The vulnerability is due to safejoin failing to remove an empty NTFS Alternate Data Stream ADS marker before checking Windows device names, which allows an attacker to request a path ending in NUL: and cause th...

CVE-2021-43798

CVE-2021-43798 - Чтение произвольных файлов в Grafana Python-инструментарий для авторизованного тестирования CVE-2021-43798, уязвимости обхода пути в Grafana, которая может позволить неаутентифицированное чтение произвольных файлов через пути к ресурсам плагинов. Этот репозиторий содержит:...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Обход фильтра данных tarfile в Python через переполнение PATHMAX Автор: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 Рекомендация: GHSA-6r6c-684h-9j7p Исправление в CPython: PR 135037 Обзор tarfile.extractallfilter="data" в Python должен безопасно извлекать tar-архивы,...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9: неаутентифицированный обход пути Path Traversal, ведущий к удалённому выполнению кода Неаутентифицированная pre-auth произвольная запись файлов в FUXA — SCADA/HMI-платформе на базе Node.js. Цепочка доводится до удалённого выполнения кода через несколько отдельных...

Path Traversal

Docling is vulnerable to Path Traversal. The vulnerability is due to improper validation and confinement of attacker-controlled xlink:href filesystem paths when processing ODF images, which allows an attacker to access arbitrary readable files and potentially disclose their contents through...

CVE-2026-105221

A flaw was found in gist. The utility completely disables Transport Layer Security TLS certificate verification when establishing HTTPS connections. An on-path attacker can exploit this flaw by presenting an arbitrary certificate to intercept, read, and manipulate network traffic. This can lead t...

CVE-2026-40047

camel-docling: репродуктор инъекции аргументов CLI / обхода пути CVE-2026-40047 Этот проект демонстрирует уязвимость инъекции аргументов CLI и обхода пути в компоненте Apache Camel camel-docling, отслеживаемую как CVE-2026-40047. DoclingProducer формирует вызов внешнего инструмента командной стро...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC Authorization Policy Bypass via Missing :path Slash Auth Bypass Описание Пакет authz в google.golang.org/grpc реализует авторизацию RBAC на уровне SDK с использованием правил deny и allow, сопоставляемых с псевдозаголовком :path. Транспорт HTTP/2 сервера хранит...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 인증 없는 부분 PUT + 경로 탐색 + 가젯 기반 역직렬화 설명 기본 서블릿 PUT이 활성화된readonly=false Apache Tomcat 인스턴스는 HTTP PUT 요청을 통해 파일을 작성할 수 있습니다. 업로드 디렉터리를 벗어나 FileStore 세션 저장 위치로 이동하는 경로를 조작함으로써, 공격자는 조작된 직렬화된 Java 객체를 .session 파일로 심을 수 있습니다. 이후 이 세션을 참조하는 요청이 발생하면 역직렬화...

CVE-2025-5880

Whistle 2.9.98에는 /cgi-bin/sessions/get-temp-file 엔드포인트가 filename 매개변수의 사용자 입력을 적절히 필터링하지 못해 패치되지 않은 경로 탐색 취약점이 존재합니다. 공격자는 /etc/passwd와 같은 절대 경로나 탐색 시퀀스를 제공하여 디렉터리 제한을 우회하고 대상 서버에서 민감한 시스템 파일을 직접 읽을 수 있습니다. /etc/passwd 파일을 읽기 위한 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/pass...

CVE-2026-8713

CVE-2026-8713 — Эксплойт для Avada Fusion Builder WordPress Path Traversal без аутентификации → Произвольное удаление файлов → Принудительная переустановка → RCE Обзор CVE-2026-8713 — критическая уязвимость с рейтингом CVSS 9.1 в плагине/теме Avada Fusion Builder для WordPress. Функция...