Werkzeug-CVE-2022-29361-PoC

Werkzeug-CVE-2022-29361-PoC...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Pallets Werkzeug 0.15.4 以前に脆弱性が発見されました。重大（critical）と評価されています。この脆弱性は、Windows コンポーネントの SharedDataMiddleware 関数に影響を与えます。未知の入力を用いた操作により、ディレクトリトラバーサル脆弱性が発生します。この脆弱性の CWE 定義は CWE-22 です。 Pallets Werkzeug 0.15.5 以前では、SharedDataMiddleware が Windows のパス名におけるドライブ名（C: など）を適切に処理しません。...

Pallets Werkzeug <0.15.5 - Local File Inclusion

Pallets Werkzeug before 0.15.5 is susceptible to local file inclusion because SharedDataMiddleware mishandles drive names such as C: in Windows pathnames. id: CVE-2019-14322 info: name: Pallets Werkzeug 0.15.5 - Local File Inclusion author: madrobot severity: high description: | Pallets Werkzeug...

CVE-2019-14322

CVE-2019-14322 faisalfs10x エクスプロイトの改変版: CVE-2019-14322 の PoC: 制限付きディレクトリへのパス名の制限不備（'パストラバーサル'） https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 説明 Pallets Werkzeug 0.15.4 以前に脆弱性が見つかりました。これは critical と評価されています。この脆弱性は Windows...

CVE-2023-49438

CVE-2023-49438 概念実証 説明 Python パッケージ Flask-Security-Too バージョン 5.3.2 以下に存在するオープンリダイレクトの脆弱性により、攻撃者は /login および /register ルートの ?next パラメータを悪用した巧妙な URL を介して、無防備なユーザーを悪意のあるサイトにリダイレクトできます。 背景 Flask-Security-Too には、next パラメータ内で指定された URL が相対 URL であるか、リクエスト URL...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Windowsパス名においてSharedDataMiddlewareがドライブ名（C:など）を誤って処理することに起因する、Pallets Werkzeugのパストラバーサル（CVE-2019-14322）を検出するNmap NSEスクリプト 説明 CVE-2019-14322 - Pallets Werkzeug 0.15.4 以前に脆弱性が見つかりました。これは深刻度が critical と評価されています。この脆弱性は、Windowsコンポーネントの SharedDataMiddleware 関数に影響を及ぼします。...

WerkGhost

WerkGhost Werkzeug -p -d --timeout -t 使用例 root@kitploit: python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

クレジット: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 詳細はこちら: https://mizu.re/post/abusing-client-side-desync-on-werkzeug テスト環境: Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Werkzeug safejoin Windows デバイス名バイパス ステータス: 公開済み。werkzeug 3.1.6 で修正済み。 深刻度: 中 Moderate 報告者: @alimezar アドバイザリ: GHSA-29vq-49wr-vm6x 影響を受けるバージョン...

Astra Linux – Vulnerability in Python-Werkzeug

Werkzeug is a comprehensive WSGI web application library. Browsers may allow “nameless” cookies that look like =value instead of key=value. A vulnerable browser may allow a compromised application on a neighboring subdomain to exploit this to set a cookie like =Host-test=bad for another subdomain...

Astra Linux – Vulnerability in Python-Werkzeug

Werkzeug is a comprehensive WSGI web application library. Prior to version 2.2.3, Werkzeug’s multipart form data parser would parse an unlimited number of parts, including file parts. These parts could be small amounts of data, but each part requires CPU time to parse, and may consume more memory...

Astra Linux – Vulnerability in Python-Werkzeug

Werkzeug is a comprehensive WSGI web application library. In affected versions of Werkzeug, the debugger can allow an attacker to execute code on a developer’s machine under certain circumstances. This requires the attacker to get the developer to interact with a domain and subdomain that they...

CLSA-2026-1789365574 TuxCare security update for werkzeug (1 CVE)

TuxCare rebuilt werkzeug to address 1 CVE. Fixed in 1.0.1.post5+tuxcare...

CVE-2026-90583

A security flaw has been discovered in kagisearch smallweb up to 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. The affected element is the function index of the file app/sw.py of the component Query String Rendering. Performing a manipulation of the argument qs results in cross site scripting. The...

ROOT-APP-PYPI-CVE-2024-34069 CVE-2024-34069 in Werkzeug - Patched by Root

Root has patched CVE-2024-34069 in the Werkzeug package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2023-46136 CVE-2023-46136 in Werkzeug - Patched by Root

Root has patched CVE-2023-46136 in the Werkzeug package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2024-49767 CVE-2024-49767 in Werkzeug - Patched by Root

Root has patched CVE-2024-49767 in the Werkzeug package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2023-25577 CVE-2023-25577 in Werkzeug - Patched by Root

Root has patched CVE-2023-25577 in the Werkzeug package for Root:PyPI. Multiple fixed versions available...

CLSA-2026-1772583182 TuxCare security update for werkzeug (1 CVE)

TuxCare rebuilt werkzeug to address 1 CVE. Fixed in 2.3.8.post1+tuxcare...

PYSEC-2026-3417 Werkzeug possible resource exhaustion when parsing file data in forms

Applications using Werkzeug to parse multipart/form-data requests are vulnerable to resource exhaustion. A specially crafted form body can bypass the Request.maxformmemorysize setting. The Request.maxcontentlength setting, as well as resource limits provided by deployment software and platforms,...