MCP Atlassian: Arbitrary file read via confluence_upload_attachment allows exfiltration of server credentials

Summary Missing path validation in confluenceuploadattachment allows any authenticated MCP client to read arbitrary files from the server filesystem and exfiltrate their contents to Confluence. On Linux deployments, /proc/self/environ yields all runtime secrets in a single call. --- Details...

CVE-2026-88624

Missing path validation in the Worktree.remove component of openCode v1.18.26 allows attackers to execute arbitrary recursive directory deletion via a crafted payload...

CVE-2026-88624

The openCode software (version v1.18.26 ) is vulnerable to a security flaw due to missing path validation in the Worktree.remove component. An attacker can exploit this by providing a crafted payload to perform arbitrary recursive directory deletion . The vulnerability carries a CRITICAL severity...

CVE-2026-88624

Missing path validation in the Worktree.remove component of openCode v1.18.26 allows attackers to execute arbitrary recursive directory deletion via a crafted payload...

EUVD-2026-84856

Missing path validation in the Worktree.remove component of openCode v1.18.26 allows attackers to execute arbitrary recursive directory deletion via a crafted payload...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 用の Exploit PoC 説明 CVE-2023-20198 は、不適切なパス検証により Nginx フィルタリングをバイパスし、認証を必要とせずに webuiwsmahttp Web エンドポイントへ到達することを許す脆弱性です。 エンドポイントへの認証をバイパスすることで、攻撃者は任意の Cisco IOS コマンドを実行したり、Privilege 15 の権限で設定変更を行ったりすることができます。 Cisco による、これまで未公開だったこの脆弱性の活発な悪用に関する調査では、脅威アクターがまず...

CVE-2023-27326

Parallels Desktop VMエスケープ このリポジトリには、Parallels Desktop の脆弱性（CVE-2023-27326）に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。 このエクスプロイトは Parallels Desktop バージョン 18.0.0 53049 でテストされ、この脆弱性は 18.1.1 53328 のセキュリティアップデートで修正されました。 脆弱性の詳細 この特定の欠陥は、 Toolgate...

CVE-2023-27326

Parallels Desktop VM エスケープ このリポジトリには、CVE-2023-27326 として割り当てられた Parallels Desktop の脆弱性に対するエクスプロイトが含まれています。この脆弱性により、ローカルの攻撃者は影響を受ける Parallels Desktop のインストール環境で権限を昇格できます。 このエクスプロイトは Parallels Desktop バージョン 18.0.0 53049 でテストされ、脆弱性は 18.1.1 53328 の セキュリティアップデート で修正されました。 脆弱性の詳細 具体的な欠陥は Toolgate...

CVE-2022-37706

CVE-2022-37706 概要 CVE-2022-37706 は、Linux用デスクトップ環境Enlightenment のenlightenmentsysコンポーネントで発見されたLocal Privilege Escalation LPE脆弱性です。この脆弱性により、低権限のローカルユーザーが影響を受けるシステムでルート権限に昇格することが可能になります。 CVE ID: CVE-2022-37706 重要度: High CVSS v3.1: 7.8 攻撃ベクトル: ローカル 影響を受けるコンポーネント: enlightenmentsys CWE: CWE-269 不適切な権限管...

CVE-2021-45010

CVE-2021-45010 🐍 作為的なPython PoCエクスプロイト for CVE-2021-45010. Tiny File Manager 2.4.7 使用方法 root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username ...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 脆弱性情報とエクスプロイトの使用方法は smokeintheshell から提供されています 参考文献を参照 エンドポイント、http コンテンツタイプ、ヘッダー管理は、他の既存の PoC から変更され、他のエクスプロイトが失敗する状況でも動作するようになっています。 Description CVE-2023-20198 は、Nginx フィルタリングをバイパスして認証なしで webuiwsmahttp Web エンドポイントに到達するための不適切なパス検証が特徴です。...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 検出PoC 📜 説明 これは、CVE-2020-0618 を検出するためのシンプルなPoCです。この脆弱性は、Microsoft SQL Server Reporting Services SSRS に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は、LoadReport SOAP API における不適切なパス検証に起因します。脆弱な場合、SQL Server Reporting Services アカウントのコンテキストでリモートコード実行...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 説明 CVE-2023-20198 は、不適切なパス検証により Nginx フィルタリングをバイパスし、認証を必要とせずに webuiwsmahttp Web エンドポイントへ到達できることを特徴とします。 このエンドポイントへの認証をバイパスすることで、攻撃者は任意の Cisco IOS コマンドを実行したり、Privilege 15 の権限で設定変更を行ったりすることができます。 Cisco がこの未公開脆弱性の活発な悪用を調査したところ、脅威アクターはまず CVE-2023-20198 を悪用して...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry は、認証済みユーザーが書き込み可能なフォルダに共有ライブラリをアップロードし、そのアップロードされたライブラリを用いて実行攻撃を行うことを可能にします。 脆弱性の説明 SambaCry は、Samba が名前付きパイプ要求を処理する方法におけるパス検証の脆弱性です。 通常、これらのパイプは、ファイルのようなチャネルを通じてデータを読み書きすることでプログラム同士が通信できるようにするために使用されます。 Samba...

CVE-2026-86861

A flaw was found in pgAdmin 4. The File Manager's savefile endpoint, used for saving files from the Query Tool and ERD, did not properly handle symbolic links. An authenticated user with existing filesystem access to the pgAdmin host or a shared storage backend could exploit a timing window to...

CVE-2026-76553

The WP Import Export Lite WordPress plugin before 3.9.33 does not validate a path taken from stored, user-supplied data before recursively deleting the directory it resolves to, allowing users to whom an administrator has delegated a WP Import Export Lite WordPress plugin before 3.9.33 capability...

EUVD-2026-80178

The WP Import Export Lite WordPress plugin before 3.9.33 does not validate a path taken from stored, user-supplied data before recursively deleting the directory it resolves to, allowing users to whom an administrator has delegated a WP Import Export Lite WordPress plugin before 3.9.33 capability...

CVE-2026-78088

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it...

EUVD-2026-80098

The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it...

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Suricata-Update vulnerability (USN-8766-1)

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-8766-1 advisory. Guillem Lefait discovered that Suricata-Update did not properly validate destination paths when extracting files referenced by downloaded...