CVE-2021-43799

CVE-2021-43798 Grafana 8.x パス・トラバーサル 認証不要 すべての功績は j0v と彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します。 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、この PoC の公開を控えています。 目次 説明 - 脆弱性の説明 攻撃ベクトル - 実行可能な攻撃の一覧 エクスプロイトスクリプト - エクスプロイトスクリプトの使い方...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin (versions through 1.0 ) is vulnerable to an unauthenticated arbitrary file download due to a lack of validation on user-supplied file paths. The application passes these paths to a file-read function on a public endpoint that lacks proper authorization checks....

CVE-2026-71279 Zigbee2MQTT External JS Extension Path Traversal Leading to Remote Code Execution

Zigbee2MQTT's ExternalJSExtension.getFilePath lib/extension/externalJS.ts joins a parameter received via an MQTT message topic zigbee2mqtt/bridge/request/extension/save into the extensions base path using path.joinbasePath, name with no sanitization. The extension handler only validates that the...

GHSA-8J44-735H-W4W2 node-tesseract-ocr is vulnerable to OS Command Injection through unsanitized recognize() function parameter

node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR. In all versions through 2.2.1, the recognize function in src/index.js is vulnerable to OS Command Injection. The file path parameter is concatenated into a shell command string and passed to childprocess.exec...

CVE-2026-26831

textract through 2.5.0 is vulnerable to OS Command Injection via the file path parameter in multiple extractors. When processing files with malicious filenames, the filePath is passed directly to childprocess.exec in lib/extractors/doc.js, rtf.js, dxf.js, images.js, and lib/util.js with inadequat...

CVE-2026-26832

node-tesseract-ocr ≤2.2.1 is vulnerable to OS command injection in recognize() because it builds a shell command string and passes it to child_process.exec() without sanitizing the file path. The vulnerable component is src/index.js (recognize()), affecting all versions up to 2.2.1. The input pat...

PT-2018-16155 · Npm +2 · Public +2

Name of the Vulnerable Software and Affected Versions: public versions prior to 0.1.3 Description: The issue arises from a lack of validation of the filePath, allowing a malicious user to read the content of any file with a known path due to a Path Traversal vulnerability. This is caused by...