CVE-2026-5703

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

Exploit for CVE-2026-21589

CVE-2026-21589 — Atlassian Pre-Auth Arbitrary File Read → Crow...

EUVD-2026-94223

Path traversal of 'trustedjarpaths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trustedjarpaths'. The startup flag 'trustedjarpaths' references URIs for loading files from local or remote filesystems. Path...

CVE-2026-90466 Apache Impala: Path traversal executes JARs outside trusted paths

Path traversal of 'trustedjarpaths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trustedjarpaths'. The startup flag 'trustedjarpaths' references URIs for loading files from local or remote filesystems. Path...

CVE-2026-90466

Apache Impala version 4.5.2 is vulnerable to a path traversal vulnerability involving the trusted_jar_paths startup flag. An attacker can exploit this to load an attacker-controlled JAR file via a relative path, provided that a trusted path is already configured by an administrator. The attack is...

CVE-2026-5703

The Satel Iberia SenNet Datalogger Serie 200 contains a path traversal vulnerability in its web portal. An authenticated user can read arbitrary files or list directories accessible to the web server's system user by modifying the URL to include a path traversal payload . This vulnerability could...

EUVD-2026-94221

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2026-5703 Path Traversal in Satel Iberia SenNet Datalogger Serie 200

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2026-5703 Path Traversal in Satel Iberia SenNet Datalogger Serie 200

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2024-55187

摘要 敏感的管理参数未得到充分清理，导致攻击者能够污染指向系统二进制文件的路径。 随后，攻击者可以上传危险的 CSV 文件，这些文件可被当作包含 shell 元字符的 PHAR 归档处理，并由 PHP 的 exec 调用执行，从而实现远程代码执行。 影响 服务器被接管 拒绝服务 数据丢失 CVSS 评分 严重 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 详情 在文件 functions/classes/class.Scan.php 中，我们可以看到以下代码结构： exec 调用的第一个参数直接依赖于 $pingpath...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: 由 AI/Claude 编写 https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight 协议中的一个严重 RCE 漏洞。该攻击链利用路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 特别感谢maple3142 提供的可用利用链！ The Exploit 攻击概述 该漏洞利用程序使用三个表单字段来构造恶意载荷： 1...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei 模板 该模板是为 Nuclei 工具编写的，用于检测 Omnissa Workspace ONE UEM 产品中的 CVE-2025-25231 （二次路径遍历）漏洞。 漏洞描述 CVE-2025-25231 是一种路径遍历漏洞，允许攻击者通过向受限 API 发送精心构造的 GET 请求，访问服务器上的敏感只读文件。该漏洞可能导致配置信息、API 密钥和系统日志等关键数据泄露。 3. 执行以下命令： nuclei -t cve-2025-25231-path-traversal.yaml -u https://target.com...

CVE-2023-50164

针对 HackTheBox 实验室的 CVE-2023-50164 漏洞利用程序 描述 此 exploit 专为 HackTheBox 的 Strutted 实验室开发，旨在利用 Apache Struts 2 中的 CVE-2023-50164 漏洞。该缺陷通过文件上传参数处理中的漏洞实现 路径遍历 。本漏洞利用程序旨在演示攻击者如何上传 恶意文件 并实现 远程代码执行 RCE 。 注意： 此 exploit 仅用于 HackTheBox 受控环境中的教育目的，不得在未经明确许可的情况下用于真实系统 。未经同意利用漏洞是非法且不道德的。 目标 该漏洞利用程序的目标是演示 Apache...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。 如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，则这些请求可能成功。如果 CGI 脚本也对这些别名路径启用，则可能导致远程代码执行。 此问题已知在野外被利用。 此问题仅影响 Apache 2.4.49，不影响较早版本。 来源 路径遍历 概述...

CVE-2025-60574

漏洞发现者与漏洞利用作者 Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 漏洞描述 已在 tQuadra CMS 4.2.1117 中发现一个本地文件包含（LFI）漏洞。该问题存在于 "/styles/" 路径中，该路径未能正确清理用户提供的输入。攻击者可以通过发送精心构造的 GET 请求，从底层系统中检索任意文件。 发现者：Stefano Andreatta & Jacopo Candido Augelli CVSS 3.1 - 7.5 高危...

CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

kernel: gfs2: Fix use-after-free in iomap inline data write path

A flaw was found in the Linux kernel's GFS2 filesystem. This memory corruption vulnerability, a use-after-free, occurs in the iomap inline data write path. The issue arises because a data buffer is released prematurely while still being referenced, leading to a write to freed memory. This could...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

spring4shell-local-verification-lab

Spring4Shell 本地影响条件验证、修复与复测项目 项目简介 本项目用于学习和验证 Spring Framework CVE-2022-22965，也就是 Spring4Shell 漏洞的影响条件、风险表现、修复方法和修复后复测流程。 项目在个人搭建的本地授权环境中完成。项目重点不是对真实目标进行攻击，而是通过搭建修复前和修复后的 Spring MVC 测试环境，逐项确认漏洞相关影响条件，并使用安全、可控的只读方式观察 Spring 数据绑定内部属性路径在版本升级前后的差异。 本项目完成了以下流程： JDK、Maven 和 Apache Tomcat 环境准备 Spring MV...