path-traversal-CVE-2026-14628

경로 탐색 데모 - 사례 연구 : CVE-2026-14628 최근 공개된 CVE-2026-14628을 실제 사례 참조점으로 사용하여 경로 탐색CWE-22 취약점 클래스를 보여주는, 실행 가능한 최소한의 데모입니다. 실제 취약점 CVE-2026-14628은 'NousResearch/hermes-agent' 2026.5.16에 영향을 미칩니다. gateway/platforms/base.py의 extractmedia 함수는 들어오는 웹훅 페이로드에서 검증 없이 파일 시스템 경로를 구성하므로, 원격의 인증되지 않은 공격자가 의도된 미...

CVE-2026-40022

camel-platform-http-main 비루트 컨텍스트 경로에서의 인증 우회 CVE-2026-40022 이 프로젝트는 Apache Camel의 camel-platform-http-main 컴포넌트Camel main 런타임의 내장 HTTP/관리 서버에서 발생하는 인증 우회 를 시연하며, CVE-2026-40022 로 추적됩니다. 인증이 활성화되고 비루트 컨텍스트 경로예: /api 또는 /admin가 구성된 경우, 인증 핸들러는 정확한 컨텍스트 경로만 포함하므로 하위 경로 로의 인증되지 않은 요청이 보호된 라우트와 관리...

Path Traversal

Apache MINA SSHD is vulnerable to path traversal. The vulnerability is due to insufficient path validation on Windows, where the sshd-git component fails to properly restrict file system paths and an authenticated remote user can craft directory traversal sequences to access git repositories...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2021-43798

CVE-2021-43798 1. 요약 Grafana는 데이터 모니터링 및 관리 기능을 지원하는 오픈소스 플랫폼으로, 아래 버전에서 ../과 같은 특수 문자를 사용해 파일 경로를 조작할 수 있는 Path Traversal 취약점이 존재한다. 8.0.0 이상, 8.0.7 미만 8.1.0 이상, 8.1.8 미만 8.2.0 이상, 8.2.7 미만 8.3.0 취약한 경로는 /public/plugins//로, 는 설치된 플러그인의 ID다. 아래 자료를 통해 취약한 경로를 확인할 수 있다...

Improper Limitation Of A Pathname To A Restricted Directory

Werkzeug is vulnerable to Improper Limitation of a Pathname to a Restricted Directory. The vulnerability is due to safejoin failing to remove an empty NTFS Alternate Data Stream ADS marker before checking Windows device names, which allows an attacker to request a path ending in NUL: and cause th...

CVE-2021-43798

CVE-2021-43798 - Grafana 임의 파일 읽기 CVE-2021-43798의 승인된 테스트를 위한 Python 도구 모음입니다. 이 취약점은 Grafana의 경로 탐색path traversal 취약점으로, 플러그인 에셋 경로를 통해 인증 없이 임의의 파일을 읽을 수 있습니다. 이 저장소에는 다음이 포함되어 있습니다: grafanapoc.py: 다운로드한 파일을 로컬에 저장하는 대화형 임의 파일 읽기 PoC. grafanapassdecryptor.py: grafana.ini 및/또는 secretkey를 확보했을 때...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 인증되지 않은 경로 탐색을 통한 원격 코드 실행 인증되지 않은, 사전 인증 임의 파일 쓰기: Node.js 기반 SCADA/HMI 플랫폼인 FUXA를 대상으로 합니다. 여러 가지 별개의 사후 쓰기 프리미티브를 통해 원격 코드 실행으로 이어집니다. 취약한 엔드포인트에 미들웨어가 연결되어 있지 않기 때문에 secureEnabled = true인증 켜짐 상태에서도 작동합니다. ExploitDB에서도 확인 가능:...

Path Traversal

Docling is vulnerable to Path Traversal. The vulnerability is due to improper validation and confinement of attacker-controlled xlink:href filesystem paths when processing ODF images, which allows an attacker to access arbitrary readable files and potentially disclose their contents through...

CVE-2026-105221

A flaw was found in gist. The utility completely disables Transport Layer Security TLS certificate verification when establishing HTTPS connections. An on-path attacker can exploit this flaw by presenting an arbitrary certificate to intercept, read, and manipulate network traffic. This can lead t...

CVE-2026-40047

camel-docling CLI 인수 삽입 / 경로 탐색 재현기 CVE-2026-40047 본 프로젝트는 Apache Camel의 camel-docling 구성 요소에서 CLI 인수 삽입 및 경로 탐색 취약점CVE-2026-40047을 시연합니다. DoclingProducer는 메시지 헤더에서 외부 docling 명령줄 도구의 호출을 구성합니다. CamelDoclingCustomArguments 헤더를 통해 제공된 사용자 정의 인수는 불충분한 검증차단 목록과 리터럴 ../ 검사으로 추가되었으므로, 해당 헤더에 영향을 미칠 수 ...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 권한 부여 정책 우회 :path 슬래시 누락으로 인한 인증 우회 설명 google.golang.org/grpc의 authz 패키지는 SDK 수준 RBAC 권한 부여를 구현하며, :path 유사 헤더에 대해 거부 및 허용 규칙을 매칭합니다. HTTP/2 서버 전송 계층은 클라이언트로부터 원시 :path 값을 /로 시작하는지 검증 없이 저장합니다. 라우팅 계층handleStream은 디스패치 전에 경로를 정규화하지만, RBAC 엔진은 grpc.Methodctx를 통해 컨텍스트에서...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 인증 없는 부분 PUT + 경로 탐색 + 가젯 기반 역직렬화 설명 기본 서블릿 PUT이 활성화된readonly=false Apache Tomcat 인스턴스는 HTTP PUT 요청을 통해 파일을 작성할 수 있습니다. 업로드 디렉터리를 벗어나 FileStore 세션 저장 위치로 이동하는 경로를 조작함으로써, 공격자는 조작된 직렬화된 Java 객체를 .session 파일로 심을 수 있습니다. 이후 이 세션을 참조하는 요청이 발생하면 역직렬화...

CVE-2025-5880

Whistle 2.9.98에는 /cgi-bin/sessions/get-temp-file 엔드포인트가 filename 매개변수의 사용자 입력을 적절히 필터링하지 못해 패치되지 않은 경로 탐색 취약점이 존재합니다. 공격자는 /etc/passwd와 같은 절대 경로나 탐색 시퀀스를 제공하여 디렉터리 제한을 우회하고 대상 서버에서 민감한 시스템 파일을 직접 읽을 수 있습니다. /etc/passwd 파일을 읽기 위한 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/pass...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress 익스플로잇 인증 없이 경로 탐색 → 임의 파일 삭제 → 강제 재설치 → RCE 개요 CVE-2026-8713 은 WordPress용 Avada Fusion Builder 플러그인/테마에서 발생하는 CVSS 9.1 치명적 취약점입니다. FusionFormDBEntries 클래스의 maybedeletefiles 함수가 공격자가 제어하는 양식 항목 값에서 단순 문자열 치환만으로 파일 시스템 경로를 구성하며, realpath 검증이나 디렉토리 포함 제...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail의 "Plugin Value"를 통한 로컬 PHP 파일 포함 Roundcube 1.4.4, 1.3.11, 1.2.10 이전 버전에는 경로 탐색Path Traversal 취약점이 존재합니다. "plugins" 매개변수는 삭제/입력 필터링을 수행하지 않기 때문에, Roundcube 설치 프로그램Installer에 접근 권한이 있는 공격자는 경로 탐색 취약점을 활용하여 로컬 시스템의 임의의 PHP 파일을 포함할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 저는 CVE-2021-43798Grafana의 경로 탐색 취약점을 악용하여 사용자 비밀SSH 키을 탈취한 다음, Linux 시스템에서 권한을 상승시키는SUID 사용 침투 테스트 자동화 스크립트를 만듭니다. 저는 이 랩을 자동화하여 침투 테스트 방법론을 공유합니다...

CVE-2024-38821-POC

CVE-2024-38821: 개념 증명PoC: Spring Framework의 인증 우회 이는 CVE-2024-38821 취약점에 대한 개념 증명입니다. 실행 단계 1. 도커 이미지 빌드 Spring Boot 3.3.4, Spring Framework 6.1.13 기반 cd vuln docker build -t cve-2024-38821-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080 노출 docker run -d -p 8080:8080 --name cve-2024-38821-poc...

CVE-2025-27237

CVE-2025-27237 Windows용 Zabbix Agent/Agent2의 OpenSSL 구성 파일 하이재킹을 통한 로컬 권한 상승 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: 통제되지 않은 검색 경로 요소 유형| 로컬 권한 상승 공급업체| Zabbix Windows용 Zabbix Agent는 낮은 권한의 사용자가 쓰기 가능한 하드코딩된 경로C:\vcpkg...에서 OpenSSL 구성을 로드합니다. 공격자는 악성...