141163 matches found
Astra Linux – Vulnerability in OpAM
In OCaml opam before version 2.5.1, a .install field containing a destination filepath can use ../ to access the parent directory...
Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: bpf: Ensure that the internal and UAPI bpfredirect flags do not overlap. The bpfredirectinfo is shared between the SKB and XDP redirection paths. Both paths use the same numerical flag values in the ri-flags field specifically,...
Astra Linux – Vulnerability in Linux 5.10, Linux
In the Linux kernel, the following vulnerability has been resolved: brcmfmac: pcie: Firmware is released in the brmflpciesetup error path. This prevents memory leaks if the brmflchipgetraminfo function fails. Note that the CLM blob is released in the device removal path...
Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: ext4: Remove ppath from ext4extreplayupdateex to avoid double-free. When calling ext4forcesplitextentat&ppath in ext4extreplayupdateex, ppath is updated, but it is path that is freed. This potentially triggers a double-free in th...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: xfrm: ESP: restoring the combined single-frag-length gate. The ESP out-of-place fast path appends the trailer in espoutputhead, before espoutputtail allocates the destination page frag. Currently, the head-side gate checks...
Explotacion-CVE-2023-32315-Openfire
🔍 CVE-2023-32315 描述： CVE-2023-32315 漏洞影响 Openfire 服务器，允许攻击者在没有有效凭据的情况下绕过 Web 管理面板的登录。 该漏洞利用会添加一个管理员用户，使攻击者能够上传恶意插件并获得 Web shell。 ⚙️ 工作原理 CVE-2023-32315 是 Openfire 中的一个漏洞，允许访问初始配置向导的 JSP（/setup/setup-s/...） 即使在配置完成后仍可访问，其利用了对路径验证不严的问题，通过使用 Unicode/"best-fit" 编码（%u002e%u002e，等同于...
CVE-2026-5027
Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Escritura Arbitraria de Archivos PoC ★ Descripción CVE-2026-5027 : Vulnerabilidad de Escritura...
CVE-2026-48866
--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ gformuploadedfiles 在 URL 中接受 ../。管理员的删除点击会触发任意文件删除。...
CVE-2026-22557-check
CVE-2026-22557 漏洞评估工具 安全检测 UniFi Network Application 控制器是否存在 CVE-2026-22557 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的 完整报告。 描述 CVE-2026-22557 是 UniFi Network Application 客户强制门户中一个未经认证的路径遍历漏洞，允许远程攻击者以控制器进程用户的身份读取任意文件（CVSS 10.0）。该漏洞影响 10.1.x 分支上 UniFi Network Application 10.1.85 及更早版本，以及 10.2.x 和 9.0.x...
cve-2021-41773
Cve-2021-41773-grabber Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 此脚本从 shodan 抓取存在 cve 2021-41773 漏洞的服务器 使用方法： 使用 python 3 安装 shodan 模块 " pip install shodan" 将脚本中的关键字替换为你自己的 shodan 关键字 需要你的 shodan API 密钥 运行： python3 apache.py count of output...
CVE-2026-24135
CVE-2026-24135: Gogs 中通过 Wiki 路径遍历实现任意文件删除 严重性: 高危 CVSS 7.5 受影响的软件: Gogs 已修复版本: 0.13.4, 0.14.0+dev 安全公告: GHSA-jp7c-wj6q-3qf2 补丁: gogs/gogs8099 摘要 在对 Gogs（一款流行的用 Go 编写的自托管 Git 服务）进行安全审计时，我发现了 updateWikiPage 函数中的一个路径遍历漏洞。它允许拥有 wiki 写入权限的认证用户通过在 wiki 编辑表单的 oldtitle 参数中注入路径遍历序列，删除服务器上的任意文件 。 根因 该漏洞是...
CVE-2026-105286
A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...
Exploit for Path Traversal in Xorux Lpar2Rrd
CVE-2025-54769 - LPAR2RRD Controlled Whoami PoC Controlled C...
CVE-2026-31802
🛡️ CVE-2026-31802 - 简易概念验证查看器 📋 关于 CVE-2026-31802 本仓库提供了 CVE-2026-31802 的概念验证 PoC 及分析报告。该问题存在于 npm tar 包中，是一个安全漏洞。攻击者可通过滥用符号链接和路径遍历，欺骗软件将文件写入其允许文件夹之外的位置。 这可能导致未经授权覆盖您计算机上的重要文件。了解并测试此漏洞有助于提升安全性。本项目展示了该漏洞的工作原理，并帮助安全研究人员验证修复方案。 🖥️ 系统要求 要在 Windows 机器上运行本软件，请确保系统满足以下条件： Windows 10 或更高版本 至少 2 GB 的可用硬盘空间...
fortiweb-auth-bypass-check
FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用法 python3 scan....
CVE-2025-4517-PoC
CVE-2025-4517-PoC CVE-2025-4517 是 Python tarfile 模块中的一个漏洞，允许在解压不受信任的 tar 归档文件时，在提取目录之外写入任意文件。该问题出现在使用 TarFile.extract 或 TarFile.extractall 并指定 filter="data" 或 filter="tar" 时，后者无法完全阻止通过精心构造的 tar 成员进行的路径遍历攻击。 Python 3.14 将默认提取过滤器更改为 "data"，因此依赖此默认值的应用程序也可能受到影响。虽然源代码分发的安装不受显著影响，但任何使用这些过滤器解压不受信任 tar...
CVE-2026-105286 Totolink A3002MU File Upload formUploadFile sub_44B250 path traversal
A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...
CVE-2026-105286
A path traversal vulnerability exists in the File Upload Handler component of the Totolink A3002MU (version 1.0.0-B20230403.1455). The flaw is located in the sub_44B250 function within the /boafrm/formUploadFile file, where improper validation of the filename argument allows for remote execution ...
EUVD-2026-92385
A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...