CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 实验环境 CVE-2021-41773 的复现，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞。 本项目使用 Docker 创建隔离的漏洞环境，并使用 Python PoC 演示受控的文件泄露。 安全说明： PoC 仅接受 localhost、127.0.0.1 或 ::1 作为目标。测试必须在隔离的实验环境内进行。 目标 本项目演示： 在 Docker 中搭建 Apache HTTP Server 2.4.49 验证存在漏洞的 Apache 版本 复现...

CVE-2026-98318 smb: client: validate absolute native symlink targets before NT fixups

In the Linux kernel, the following vulnerability has been resolved: smb: client: validate absolute native symlink targets before NT fixups With symlinkroot unset, an absolute target is copied without conversion to an NT drive path. Later code still assumes an NT prefix is present when modifying t...

CVE-2026-98255

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

CVE-2026-98255

The Linux kernel contains a vulnerability where old Acknowledgements (ACKs) could bypass the fast path of the TCP stack. Specifically, ACKs before SND.UNA and after SND.NXT were not being properly validated, potentially allowing them to modify connection state or advance RCV.NXT prematurely. The ...

EUVD-2026-93183

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

インシデントレスポンスレポート: TeamCity 侵害 CVE-2024-27198 分析者: Belal Abdelsalam 日付: 2026年7月 ラボ/環境: CyberDefenders JetBrains 📄 エグゼクティブサマリー 本レポートは、侵害された JetBrains TeamCity サーバー（バージョン...

CVE-2026-104982

A flaw was found in Xreader. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted electronic publication EPUB document. Due to improper path sanitization in the EPUB file handler, the application is susceptible to path traversal, potentially leading to...

path-traversal-CVE-2026-14628

路径穿越演示 - 案例分析：CVE-2026-14628 一个最小化、可运行的路径穿越（CWE-22）漏洞类演示，以近期披露的 CVE-2026-14628 作为现实世界的参考点。 真实漏洞 CVE-2026-14628 影响 'NousResearch/hermes-agent'（ 2026.5.16）。 gateway/platforms/base.py 中的 extractmedia 函数会根据传入的 webhook 载荷构建文件系统路径，但未对其进行验证，从而允许远程未认证攻击者读取预期媒体目录之外的文件。 CVSS 3.1 ：5.3（中危）—...

CVE-2026-40022

camel-platform-http-main 非ルートコンテキストパスにおける認証バイパス（CVE-2026-40022） このプロジェクトは、Apache Camel の camel-platform-http-main コンポーネント（Camel main ランタイムの組み込み HTTP / 管理サーバー）における 認証バイパス を実証するもので、CVE-2026-40022 として追跡されています。認証が有効で、非ルートのコンテキストパス（例：/api や /admin）が設定されている場合、認証ハンドラーは正確なコンテキストパスのみをカバーするため、サブパス...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意文件读取 用于 CVE-2021-43798 授权测试的 Python 工具包，该漏洞为 Grafana 路径遍历漏洞，可通过插件资产路径实现未经认证的任意文件读取。 本仓库包含： grafanapoc.py：交互式任意文件读取 PoC，可将下载的文件保存到本地。 grafanapassdecryptor.py：辅助工具，用于在拥有 grafana.ini 和/或 secretkey 时解密 Grafana 加密的数据源密钥，并从 grafana.db 导出 Grafana 用户密码哈希。 警告...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile の Data Filter が PATHMAX オーバーフローによりバイパスされる 著者: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 勧告: GHSA-6r6c-684h-9j7p CPython 修正: PR 135037 概要 Python の tarfile.extractallfilter="data" は、パストラバーサル（絶対パス、.. シーケンス、出力先を脱出するシンボリックリンク）を防止することで、tar...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户的 /.ssh/authori...

CVE-2026-105221

A flaw was found in gist. The utility completely disables Transport Layer Security TLS certificate verification when establishing HTTPS connections. An on-path attacker can exploit this flaw by presenting an arbitrary certificate to intercept, read, and manipulate network traffic. This can lead t...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 認可ポリシーのバイパス: :path スラッシュ欠如 認可バイパス 説明 google.golang.org/grpc の authz パッケージは、:path 疑似ヘッダーに対して拒否ルールと許可ルールをマッチングさせる SDK レベルの RBAC 認可を実装しています。HTTP/2 サーバートランスポートは、クライアントから受け取った生の :path 値を、先頭が / で始まることを検証せずに格納します。ルーティング層 handleStream はディスパッチ前にパスを正規化しますが、RBAC エンジンは...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - セッションのデシリアライゼーションによるリモートコード実行 認証不要の部分的なPUT + パストラバーサル + ガジェット駆動のデシリアライゼーション 説明 デフォルトのサーブレットPUTが有効（readonly=false）になっているApache Tomcatインスタンスでは、HTTP...

CVE-2025-5880

Whistle 2.9.98 包含一个未修补的路径遍历漏洞，因为 /cgi-bin/sessions/get-temp-file 端点未能充分清理 filename 参数中的用户输入。通过提供绝对路径或 /etc/passwd 等遍历序列，攻击者可以绕过目录限制，直接读取底层服务器上的敏感系统文件。 读取 /etc/passwd 文件的 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/passwd...