路径遍历漏洞 - 第 3 | CN-SEC 中文网

安全漏洞

MiroFish命令注入和路径遍历漏洞

MiroFish存在命令注入（CVE-2026-7058）和路径遍历（CVE-2026-7059）高危漏洞，攻击者可执行任意代码或窃取敏感信息。影响版本为0.1.2，官方已发布修复补丁。0x00 漏洞...

05月23日80 views评论

阅读全文

安全新闻

CrowdStrike LogScale 存在高危漏洞，可被攻击者利用非法读取服务器文件

CrowdStrike披露LogScale高危未授权路径遍历漏洞（CVE-2026-40050），远程攻击者可无认证读取服务器任意文件，影响本地化部署版本，厂商已发布修复补丁，云端用户不受影响。猎鹰（...

04月27日76 views评论

阅读全文

安全文章

【服务端漏洞-路径遍历-第一章第二节】不止于原理：路径遍历漏洞的实战利用与敏感信息提取

本文介绍路径遍历漏洞的实战利用方法，包括如何发现可疑请求、使用../符号遍历系统文件，并列举常见敏感文件路径，旨在提升网络安全技术研究与教育水平。【文章说明】目的：本文内容仅为网络安全技术研究与教育目...

02月05日61 views评论

阅读全文

安全漏洞

WinRAR路径遍历漏洞在野利用

WinRAR路径遍历漏洞CVE-2025-8088正被多国威胁行为者利用，通过ADS在启动文件夹植入恶意软件，实现持久化攻击，涵盖国家支持间谍活动与经济驱动犯罪。多个威胁行为者，包括国家支持的和受经济...

01月28日168 views评论

阅读全文

安全漏洞

CVE-2026-21440 AdonisJS框架的关键路径遍历漏洞

CVE-2026-21440是AdonisJS框架中的一个关键路径遍历漏洞，攻击者可通过恶意文件名绕过上传目录限制，实现任意文件写入、配置覆盖及远程代码执行，且无需身份验证即可利用。建议立即升级至修复...

01月21日113 views评论

阅读全文

安全漏洞

【漏洞分析】Keras 路径遍历漏洞（CVE-2025-12638）

Keras3.11.3版本get_file函数存在路径遍历漏洞（CVE-2025-12638），因未使用tarfile.extractall()的filter参数，导致符号链接绕过安全检查，可写入缓存...

01月20日106 views评论

阅读全文

安全漏洞

AdonisJS路径遍历漏洞

AdonisJS的@adonisjs/bodyparser包存在路径遍历漏洞（CVE-2026-21440），攻击者可利用MultipartFile.move的默认选项上传恶意文件至服务器任意位置，导...

01月15日90 views评论

阅读全文

安全新闻

QNAP修复高危SQL注入和路径遍历漏洞

QNAP修复多个高危漏洞，包括SQL注入和路径遍历漏洞，影响Qfiling、MARS及Mac客户端工具，可导致数据泄露或系统被入侵，建议用户立即更新。聚焦源代码安全，网罗国内外最新资讯！编译：代码...

01月09日66 views评论

阅读全文

jsPDF 本地文件包含与路径遍历漏洞(CVE-2025-68428)

jsPDF库存在本地文件包含与路径遍历漏洞(CVE-2025-68428)，影响Node.js版本，攻击者可利用loadFile等方法读取敏感文件。官方已发布4.0.0版本修复。一、漏洞概述漏洞名称j...

01月08日安全漏洞171 views评论

阅读全文

AdonisJS Multipart 文件处理路径遍历漏洞(CVE-2026-21440)

AdonisJS的@adonisjs/bodyparser包存在路径遍历漏洞（CVE-2026-21440），攻击者可构造恶意文件名写入任意文件，可能导致RCE。影响版本为

01月05日安全漏洞173 views评论

阅读全文

安全新闻

2025.12.11-高危漏洞威胁情报合集 | Gogs 路径遍历漏洞(CVE-2025-8110)

Gogs路径遍历漏洞(CVE-2025-8110)和Oracle E-Business Suite代码执行漏洞(CVE-2025-61882)均为高危漏洞，攻击者可通过恶意请求执行任意代码。请勿利用...

12月13日257 views评论

阅读全文

安全新闻

CISA警告：多个威胁组织利用WinRAR漏洞（CVE-2025-6218）攻击

CISA警告WinRAR漏洞CVE-2025-6218正被多个威胁组织利用，包括GOFFEE、Bitter和Gamaredon，以执行恶意代码和持久驻留。该漏洞已在WinRAR 7.12中修复。导读...

12月11日167 views评论

阅读全文