EUVD-2026-93378

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

CVE-2026-105834

Rundeck versions before 6.2.0 are vulnerable to a path traversal vulnerability in the File Resource Model Source . This flaw allows users with only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to an absolute path. Attackers can exploit this vi...

[SECURITY] [DLA 4825-1] suricata-update security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4825-1 [email protected] https://www.debian.org/lts/security/ Thorsten Alteholz October 06, 2026 https://wiki.debian.org/LTS -...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально сформированные URL-адреса. Автор: Muhammad Waseem. Использование:...

CVE-2020-14882-WebLogic-Analysis

Ресерч уязвимостей: Эксплуатация цепочки CVE-2020-14882 и CVE-2020-14883 в Oracle WebLogic Server Репозиторий содержит технический отчет Write-up и концептуальный Proof of Concept PoC для демонстрации цепочки уязвимостей обхода авторизации Authentication Bypass и удаленного выполнения кода RCE в...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Testé sur VMware VCSA 6.7 créer une paire de clés ssh ssh-keygen -t rsa -f vcsa.key -N '' créer une archive tar avec ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 경로 탐색 PoC Zephyr HTTP 서버 static-fs 핸들러subsys/net/lib/http의 사전 인증 경로 탐색으로, 와일드카드 리소스 매칭CONFIGHTTPSERVERRESOURCEWILDCARD=y이 HTTPRESOURCETYPESTATICFS와 함께 사용될 때 발생합니다. HTTP/1.1 및 HTTP/2 모두에 영향을 미칩니다. GHSA: GHSA-hch3-53g6-jj3h 영향받는 버전: = 4.0.0, = 4.4.0, 4.4.2 확인된...

CVE-2026-49869

Scanneur Kestra CVE-2026-49869 / CVE-2026-53576 Scanne les instances Kestra pour le contournement du filtre d'authentification endsWith"/configs". Le AuthenticationFilter.java de Kestra vérifie request.getPath.endsWith"/configs" au lieu de correspondre au chemin exact /api/v1/configs. Comme Kestr...

patch-CVE-2026-06555

Патч: CVE-2026-06555 Детали уязвимости CVE : CVE-2026-06555 Продукт : SonicWall SMA Описание : Обход пути Серьёзность : Высокая Статус патча: РАЗВЁРНУТ Поле| Значение ---|--- Дата патча| 2026-02-25 Статус| развёрнут Развёрнут в| Продакшн Проверено| Команда SecOps Ссылки NVD CISA KEV...

day04-nexus-4956

День 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 Что: Неаутентифицированный обход пути path traversal позволяет любому загружать произвольные файлы с помощью специально созданного URL. Уязвимость: Затрагивает Nexus Repo 3 версии ≤ 3.68.0. Исправлено в 3.68.1. Источник: Консультация Sonaty...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Небольшое объяснение ошибки обхода путей Apache и неполного исправления Task 1: Немного предыстории... Краткая история 5 октября 2021 года был опубликован CVE, описывающий атаку обхода путей на Apach...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Отказ от ответственности Данный эксплойт предназначен только для образовательных и этических целей тестирования безопасности. Использование этого эксплойта против целей без предварительного взаимного согласия незаконно, и разработчик снимает с себя любую ответственность ...

Amaranth-Project

Amaranth Project Реализация многоступенчатой цепочки атак по внедрению бэкдора с использованием CVE-2025-8088 уязвимость обхода пути в WinRAR, ≤ 7.11. 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Структура проекта Каталог| Содержимое ---|--- Stage01Stage07/| Исходные коды и тестовые...

CVE-2021-42013

CVE-2021-42013 — PoC : Path Traversal + RCE via modcgi contournement du correctif À utiliser uniquement dans des environnements contrôlés et personnels. Ne pas utiliser contre des systèmes sans autorisation. Description PoC développée pour démontrer CVE-2021-42013 , présente dans Apache HTTP Serv...

CVE-2025-30208

Инструмент обнаружения CVE-2025-30208 Анализ уязвимости Анализ и воспроизведение уязвимости произвольного чтения файлов Vite CVE-2025-30208 Введение Данный инструмент предназначен для проверки наличия уязвимости CVE-2025-30208 в целевой системе. Эта уязвимость позволяет злоумышленнику читать...

CVE-2025-59284-PoC

CVE-2025-59284-PoC PoC эксплойта CVE-2025-59284 для libarchive использование: Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar Технический разбор: https://sec-fault.com/blog/cve-2025-59284/ Видео...

cve-2025-22235-demo

CVE-2025-22235 : Démonstration de contournement d'authentification Spring Boot EndpointRequest.to Description de la vulnérabilité CVE-2025-22235 est une vulnérabilité de sécurité Spring Boot concernant la méthode EndpointRequest.to qui peut générer un matcher incorrect lors de la configuration de...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Доказательство концепции для CVE-2023-2825 — уязвимости произвольного чтения файлов в GitLab CE/EE 16.0.0. Скрипт входит в систему с действительной учётной записью GitLab, создаёт необходимую структуру вложенных публичных групп, создаёт публичный проект, загружает вложение и...

CVE-2025-9215

StoreEngine — мощный плагин электронной коммерции для WordPress для платежей, членств, партнёрских программ, продаж и многого другого = 1.4.0 — Аутентифицированная Подписчик+ произвольная загрузка файлов Плагин StoreEngine содержит уязвимость в функции CSV-импорта/экспорта, которая позволяет любо...

CVE-2024-36991

CVE 2024-36991 Une vulnérabilité de traversée de chemin qui permet à un attaquant de lire des fichiers depuis le système. Résumé technique CVE : 2024-36991 Path Traversal Systèmes affectés : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Avertissement légal Cet outil est fourni uniquement pour des...