CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-디렉터리-트래버설 CyBroHttpServer v1.0.3의 디렉터리 트래버설Directory Traversal 취약점으로 인해 공격자가 민감한 정보를 읽을 수 있습니다. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC 취약점을 악용하기 위해 공격자는 'http://host/../../../../../../../../' 요청을 사용하여 대상으로부터 일부 정보를 얻을 수 있습니다. 예를 들어:...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 このリポジトリは、ml-logger の streamhandler における認証不要の任意ファイル読み取り脆弱性を悪用し、/glob エンドポイントと連鎖させてファイルシステムを列挙するスタンドアロンのPythonスクリプト CVE-2025-10952.py を提供します。 脆弱性のある ml-logger インスタンスに対して実行すると、以下の動作を行います: /glob エンドポイントを介してターゲットホスト上のファイルを列挙します（認証不要、意図されたスコープ外へのパス制限なし）。...

cgiemail-exploit

Cgiemail - 소스 코드 노출/로컬 파일 포함 익스플로잇 cgiecho는 cgiemail에 포함된 스크립트로, 파일에 대괄호가 포함되어 있고 대괄호 안의 텍스트를 추측할 수 있다면 웹사이트 문서 루트 아래의 모든 파일을 반환합니다. cgiemail은 현재 cPanel과 함께 제공되며 기본적으로 활성화되어 있습니다. 예제 페이지의 경우: Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' && $GET'pass'...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — CyberPanel AI Scanner 未認証の読み取り・書き込み API アクセス CyberPanel 2.4.4 より前のバージョンに影響する CVE-2026-41473 用の Nuclei 検出テンプレートです。 脆弱性 CyberPanel の AI Scanner 機能は、認証なしでアクセスできる 2 つの API エンドポイントを公開しています。 エンドポイント| メソッド| 影響 ---|---|--- /api/ai-scanner/list-api-keys| GET| 管理者ユーザー名、API...

CVE-2026-51915

TransformerOptimus SuperAGI v0.0.14 is vulnerable to Incorrect Access Control in the tool controller. In affected source snapshots, gettool and updatetool in superagi/controllers/tool.py accept a caller-supplied toolid and fail to verify organization ownership through the associated toolkit. A...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 명령줄 옵션 플래그| 유형| 기본값| 설명 ---|---|---|--- -u, --url| string| 필수| 대상 도메인 또는 부분 URL입니다. 필요한 경우 스크립트가 플러그인 엔드포인트를 추가합니다. 예: example.com, https://example.com, example.com/wp-content/plugins/age-restriction/. -key, --key| string|...

SUSE-SU-2026:3602-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2026-46056: Bluetooth: hcievent: fix potential UAF in SSP passkey handlers bsc1267435. - CVE-2026-46193: xfrm: ah: account for ESN high bits in async callbacks...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...

CVE-2026-21858

CVE-2026-21858 RCE Form Trigger ワークフローとエクスプロイトスクリプトを備えた n8n 1.120.4 用の PoC 環境。 要件 Docker Windows では Docker Desktop Python 3.x 攻撃側 ファイル Dockerfile — 脆弱な n8n 環境をビルドする run.bat — コンテナを実行する Windows workflow.txt — n8n ワークフロー Form Trigger を含む poc.py — PoC スクリプト requirements.txt — PoC の依存関係 環境構築 1. Docke...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. 참고 자료 1 ApacheStrutsXWorkXML 취약점 CVE-2025-68493 PoC 및 스크립트 | ZONE.CI 글로벌. https://zone.ci/secarticles/wx/486533.html 8. 취약점 검증 및 활용 CVE-2025-68493 취약점을 검증하고 악용하기 위해, 아래에 제공된 Python PoC 스크립트와 Nuclei YAML 템플릿을 사용할 수 있습니다. 8.1 Python PoC 스크립트 사용 방법 스크립트 이름 :...

CVE-2026-66491

PhocaCommander の getSource を介した任意ファイル読み取り PhocaCommander ≤ 6.1.3 — 認証済み管理者によるパストラバーサル、CSRF 不要 概要 PhocaCommander のファイルエディタエンドポイントには、任意ファイル読み取りの脆弱性が存在します。getSource 関数は、base64 エンコードされた filename パラメータをデコードし、パス包含チェックなしで直接 filegetcontents に渡します。認証済み管理者は、GET リクエストを送信するだけで、Web...

cve-2026-85706

cve-2026-85706 GitLab CE/EE における未認証の任意ローカルファイル読み取り。18.7～19.1.7、19.2.0～19.2.5、19.3.0～19.3.1 に影響。19.1.8 / 19.2.6 / 19.3.2 で修正済み（2026-09-10）。CVSS 10.0、実環境で悪用が報告されている。原報告は s3ntago によるもので、このリポジトリは私の writeup と PoC にすぎない。 免責事項 この PoC...

cve-2024-30350-research-notes

CVE-2024-30350 リサーチノート 概要 CVE-2024-30350 は、Foxit PDF Reader における境界外読み取り（out-of-bounds read）の情報漏えい脆弱性です。この問題は Trend Micro Zero Day Initiative により ZDI-24-333 として公開され、開示前は ZDI-CAN-22708 として追跡されていました。 公開アドバイザリでは、脆弱な領域を Foxit PDF Reader の Annotation オブジェクトの処理として説明しています。細工された PDF...

CVE-2026-104472

YesWiki before 4.6.7 contains a missing authorization vulnerability in the attachment download handler that allows unauthenticated attackers to bypass page read ACLs. Attackers can request the download handler with a known page tag and file parameter to retrieve confidential attachments from...

CVE-2026-104456

YesWiki before 4.6.7 contains a second-order SQL injection vulnerability in AclService::updateRequestWithACL, where a stored username is concatenated unescaped into a read-ACL LIKE clause. Attackers can self-register an account name containing a double-quote payload, then load non-admin...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

이 저장소에는 README가 없습니다...

wp2shell-compromise-scanner-plugin

wp2shell용 침해 스캐너 읽기 전용 wp2shell 핵심 체인CVE-2026-63030 + CVE-2026-60137이 악용되었는지 데이터베이스와 플러그인 디렉터리를 검사하는 독립형 읽기 전용 WordPress 플러그인입니다. 몇 주 전에 발생했거나 공격자가 정리했더라도 탐지할 수 있습니다. 사이트에서 어떤 것도 변경하지 않습니다. 패치 여부와 관계없이 모든 설치 환경에서 안전하게 실행할 수 있습니다. 이 플러그인은 취약점을 완화하지 않습니다. 패치되지 않은 사이트를 임시로 보호하려면 별도의 wp2shell 임시 핫패치 ...

CVE-2026-104456 YesWiki before 4.6.7 Second-Order SQL Injection via ACL Username

YesWiki before 4.6.7 contains a second-order SQL injection vulnerability in AclService::updateRequestWithACL, where a stored username is concatenated unescaped into a read-ACL LIKE clause. Attackers can self-register an account name containing a double-quote payload, then load non-admin...

CVE-2026-104456

YesWiki versions prior to 4.6.7 are vulnerable to a second-order SQL injection in the AclService::updateRequestWithACL function. The root cause is the unescaped concatenation of a stored username into a read-ACL LIKE clause. An attacker can exploit this by self-registering an account with a usern...