CVE-2026-5703 Path Traversal in Satel Iberia SenNet Datalogger Serie 200

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2024-55187

概要 機微な管理パラメータは十分にサニタイズされていないため、攻撃者がシステムバイナリへのパスを汚染することを可能にします。 その後、攻撃者は危険なCSVファイルをアップロードできます。これらのファイルは、PHPの exec 呼び出しによって評価されるシェルのメタ文字を含むPHARアーカイブとして扱われる可能性があり、リモートコード実行につながります。 影響 サーバー乗っ取り サービス拒否 データ損失 CVSSスコア 緊急 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 詳細 ファイル...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は パストラバーサル + 偽のチャンク注入 + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 ワーキングエクスプロイトチェーンを提供してくれたmaple3142...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei テンプレート このテンプレートは、Nuclei ツール用に作成され、Omnissa Workspace ONE UEM 製品における CVE-2025-25231 二次的な Path Traversal の脆弱性を検出します。 脆弱性の説明 CVE-2025-25231 は、制限された API に操作された GET リクエストを送信することで、サーバー上の機密性の高い読み取り専用ファイルにアクセスできるようにする Path Traversal タイプの脆弱性です。この脆弱性により、設定ファイル、API...

CVE-2023-50164

HackTheBox ラボ向け Exploit CVE-2023-50164 説明 この exploit は、HackTheBox の Strutted ラボ向けに開発され、Apache Struts 2 の CVE-2023-50164 の脆弱性を悪用することを目的としています。この欠陥により、ファイルアップロードパラメータの処理における不備を介して path traversal が可能になります。この exploit は、攻撃者がどのように 悪意のあるファイルのアップロード を行い、リモートコード実行 RCE を達成できるかを示す目的で作成されました。 注記: この exploit...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

CVE-2025-60574

脆弱性発見者とエクスプロイト作成者 Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 脆弱性の説明 tQuadra CMS 4.2.1117 に、ローカルファイルインクルージョン（LFI）の脆弱性が確認されました。この問題は、「/styles/」パスに存在し、ユーザーが入力した値を適切にサニタイズできていません。攻撃者は、細工されたGETリクエストを送信することで、基盤となるシステム上の任意のファイルを取得できます。 発見者: Stefano Andreatta & Jacopo Candido Augelli CVSS...

CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

kernel: gfs2: Fix use-after-free in iomap inline data write path

A flaw was found in the Linux kernel's GFS2 filesystem. This memory corruption vulnerability, a use-after-free, occurs in the iomap inline data write path. The issue arises because a data buffer is released prematurely while still being referenced, leading to a write to freed memory. This could...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2021-41773

CVE-2021-41773 — Apache パストラバーサル & RCE エクスプロイト TryHackMe の 「Modern Web Stacks」 ルームの Writeup。modcgi が有効な場合にリモートコード実行へとつながる、Apache HTTP Server 2.4.49 のパストラバーサル脆弱性 CVE-2021-41773 の悪用に焦点を当てています。 概要 項目| 詳細 ---|--- 脆弱性| CVE-2021-41773 — Apache 2.4.49 パストラバーサル / RCE 対象サービス| ポート 8080 上の Apache HTTP Serve...

spring4shell-local-verification-lab

Spring4Shell ローカル影響条件の検証・修正・再テストプロジェクト プロジェクト概要 本プロジェクトは、Spring Framework CVE-2022-22965、すなわち Spring4Shell 脆弱性の影響条件、リスクの顕在化、修正方法、修正後の再テスト手順を学習・検証するためのものです。 プロジェクトは個人が構築したローカルの許可環境で実施しました。プロジェクトの重点は実際の標的への攻撃ではなく、修正前・修正後の Spring MVC テスト環境を構築し、脆弱性に関する影響条件を項目ごとに確認し、安全かつ制御可能な読み取り専用の方法で、Spring...

CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php のパス処理における反射型XSS 発見日: 2025年10月6日 対象製品: CMSimpleXH（オープンソースのフラットファイルCMS） 影響を受けるバージョン: 1.8 CVE: CVE-2025-63589 認証要件: なし（未認証） 攻撃タイプ: 反射型クロスサイトスクリプティング XSS 推定CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1（中） index.php...

CVE-2026-83742 wstrncat() unsigned integer underflow leads to an off-by-one null write in wolfSSH on non-Windows platforms

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2026-83742 wstrncat() unsigned integer underflow leads to an off-by-one null write in wolfSSH on non-Windows platforms

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2026-83742

The wolfSSL wolfSSH library (versions v1.4.11 through v1.5.0 ) is vulnerable on non-Windows platforms due to an unsigned integer underflow in the wstrncat() function within src/port.c. An authenticated remote attacker can trigger this by sending a crafted SFTP path to wolfSSH_RealPath() in src/ss...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

ZKTeco BioTime v8.5.5 - Path Traversal

A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via supplying a crafted payload. id: CVE-2023-38950 info: name: ZKTeco BioTime v8.5.5 - Path Traversal author: iamnoooob,pdresearch severity: high description: | A pa...

Zimbra Collaboration - Unrestricted File Upload

An issue was discovered in Zimbra Collaboration ZCS 8.8.15 and 9.0. An attacker can upload arbitrary files through amavis via a cpio loophole extraction to /opt/zimbra/jetty/webapps/zimbra/public that can lead to incorrect access to any other user accounts. Zimbra recommends pax over cpio. Also,...