Tag: path-traversal

3 รายการ

Blog

ตู้เก็บไฟล์มืดแปดใบเชื่อมกับชั้น web root เดียวกัน โดยมีแฟ้มสีอำพันหนึ่งเล่มเลื่อนผ่านช่องที่ไม่ควรเปิด
securityatlassiancve-2026-21589

Atlassian เตือน CVE-2026-21589 ระดับ Critical: รู้ path ก็อ่านไฟล์ใต้ web root ได้โดยไม่ล็อกอิน

สรุปผลิตภัณฑ์ Data Center 8 กลุ่มที่ได้รับผลกระทบ เวอร์ชันแก้ เงื่อนไขโจมตี mitigation และแผนตรวจ log โดยไม่ทำให้คำว่า exact path ดูเบาเกินจริง

พี่โชว์
ตู้คัดจดหมายสีเขียวเข้มมีช่องรับตามทางปกติ แต่ซองหนึ่งลอดผนังข้างและทิ้งรอยไฟล์สีอำพันไว้ในห้องเครื่อง
securityfortimailfortinet

CVE-2026-104286 ถูกใช้โจมตี FortiMail แล้ว—ช่อง path traversal เขียนไฟล์ได้และเส้นตาย CISA สั้นมาก

CISA เพิ่ม CVE-2026-104286 เข้า KEV วันที่ 1 ตุลาคม 2026 ช่องโหว่ FortiMail แบบ unauthenticated path traversal ผสม null byte อาจเขียนไฟล์ได้ สรุปการแพตช์ triage และสิ่งที่ยังไม่ชัด

พี่โชว์
ห้องเก็บนโยบายความปลอดภัยสีเขียวเข้มที่มีแนวลิ้นชักและแถบกระดาษสีอำพันลอดกำแพงเข้าไปถึงห้องควบคุม
securitycheck-pointzero-day

Check Point CVE-2026-93616: Zero-Day เจาะ Management Server ก่อนล็อกอิน

เจาะลึก CVE-2026-93616 ช่องโหว่ path traversal ระดับ 9.8 ที่ถูกใช้โจมตี Check Point Security Management พร้อมเวอร์ชันแก้ไข วิธีล่าร่องรอย และข้อจำกัดของ LivePatch

น้องกาย