面向安全从业者的中英双语安全研究与漏洞情报精选。

#path-traversal

#path-traversal 主题的安全资讯。

1.

Gogs 中又一个 RCE,不过这次已经修复了!

漏洞 | 2026-08-19 00:00 | aikido.dev | 原文 ↗ | #rce | #gitlab | #xss

2.

Beyond Prompt Injection: Hacking Apple's Private Cloud Compute

研究 | 2026-07-31 13:06 | CVE-2026-20685 | blog.sentry.security | 原文 ↗ | #ai-security | #bug-bounty | #cloud

3.

Dojo 挑战 #52：Streamcore 解决方案

博客 | 2026-07-15 11:45 | yeswehack.com | 原文 ↗ | #appsec | #ctf | #web-security

4.

CVE-2026-45454 — Microsoft SharePoint Server 上传页面文件夹路径遍历导致远程代码执行

研究 | 2026-06-10 00:00 | CVE-2026-45454 | aretiq.ai | 原文 ↗ | #rce | #path-traversal | #sharepoint

5.

洗劫UniFi控制器：检测与利用CVE-2026-22557

漏洞 | 严重 | 2026-05-29 00:00 | CVE-2026-22557 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #account-takeover

6.

CVE-2026-48866 — WordPress Gravity Forms 插件文件上传路径遍历导致任意文件删除

研究 | 2026-06-01 00:00 | CVE-2026-48866 | aretiq.ai | 原文 ↗ | #vulnerability-research | #web-security | #wordpress

7.

CVE-2026-48827 — Apache MINA SSHD sshd-git 路径遍历信息泄露

研究 | 2026-06-01 00:00 | CVE-2026-48827 | aretiq.ai | 原文 ↗ | #git | #vulnerability-research | #data-exposure

8.

打破租户边界：当路径穿越与文件系统无关

博客 | 2026-05-26 12:45 | labs.cognisys.group | 原文 ↗ | #data-exposure | #path-traversal | #saas

9.

Dojo挑战赛#50 Bucket Vault解法

博客 | 2026-04-29 07:25 | yeswehack.com | 原文 ↗ | #cloud-security | #pentesting | #ctf

10.

Dojo 挑战赛 #49 Secret Manager 题解

博客 | 2026-03-25 08:35 | yeswehack.com | 原文 ↗ | #rce | #ctf | #path-traversal

11.

Python 陷阱：将开发者失误变成漏洞

博客 | 2026-02-27 10:38 | yeswehack.com | 原文 ↗ | #rce | #vulnerability-research | #path-traversal

12.

Grafana CVE-2025-6023 绕过：技术深度剖析

漏洞 | 高危 | 2025-11-27 00:00 | CVE-2025-6023 | ethiack.com | 原文 ↗ | #vulnerability-research | #attack-chains | #xss

13.

联合国、BBC Radio 等机构使用的广播系统中发现 14 个漏洞

博客 | 2025-11-26 00:00 | abdulmhsblog.com | 原文 ↗ | #vulnerability-research | #path-traversal | #reverse-engineering

14.

自动化补丁剖析：修复文件上传 RCE（CVE-2025-59304）

漏洞 | 严重 | 2025-11-06 00:00 | CVE-2025-59304 | depthfirst.com | 原文 ↗ | #rce | #path-traversal | #automated-patching

15.

XBOW 如何把一个 JavaScript 线索变成可用的文件包含漏洞

博客 | 2025-07-21 12:00 | xbow.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #path-traversal

16.

氛围检查：氛围编码者的安全检查清单

博客 | 2025-05-19 00:00 | aikido.dev | 原文 ↗ | #ai-security | #appsec | #developer-security

17.

超越'../../'——路径遍历和任意文件读取攻击实用指南

博客 | 2025-05-15 12:51 | yeswehack.com | 原文 ↗ | #bug-bounty | #arbitrary-file-read | #web-security

18.

LabsAI 的 EDDI 项目路径遍历漏洞

漏洞 | 2024-12-02 13:00 | CVE-2024-53844 | xbow.com | 原文 ↗ | #vulnerability-research | #open-source | #path-traversal

19.

2024年路径遍历漏洞盘点

博客 | 2024-11-23 00:00 | aikido.dev | 原文 ↗ | #web-security | #path-traversal | #input-validation

20.

Dojo挑战赛#35获奖者揭晓

博客 | 2024-09-25 12:17 | yeswehack.com | 原文 ↗ | #ctf | #path-traversal | #dojo

21.

ORM 泄露、CSRF 依然活跃、开锁技巧分享——白帽黑客新闻回顾

博客 | 2024-08-14 13:56 | yeswehack.com | 原文 ↗ | #web-security | #path-traversal | #csrf

22.

DOJO 挑战赛 #33 获奖者公布！

漏洞 | 2024-06-25 14:56 | yeswehack.com | 原文 ↗ | #ctf | #path-traversal | #dojo

23.

防御目录遍历攻击：安全文件访问的技巧与建议

漏洞 | 2024-02-26 23:48 | hackerone.com | 原文 ↗ | #web-security | #path-traversal | #hackerone

24.

泄露的秘密与无限里程:入侵最大的航空和酒店奖励平台

博客 | 2023-08-03 00:00 | samcurry.net | 原文 ↗ | #bug-bounty | #path-traversal | #pii

25.

逃逸配置不当的 VSCode 扩展

漏洞 | 2023-02-21 13:00 | CVE-2022-41042 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #xss | #path-traversal

26.

What the Vuln：Zimbra 漏洞剖析

漏洞 | 2023-02-21 00:00 | bishopfox.com | 原文 ↗ | #rce | #vulnerability-research | #path-traversal

27.

slowscript.httpfileserver 中的路径遍历漏洞

研究 | 2023-01-01 10:57 | CVE-2021-40668 | projectblack.io | 原文 ↗ | #android | #path-traversal | #mobile-security

28.

文件上传攻击（第 1 部分）

博客 | 2021-05-12 15:22 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #denial-of-service

29.

CRAN 4.0.2 版本安全公告

漏洞 | 2021-01-11 00:00 | CVE-2020-27637 | bishopfox.com | 原文 ↗ | #supply-chain | #path-traversal | #advisory

30.

Citrix XenMobile 服务器中的路径遍历漏洞

研究 | 2020-11-16 14:35 | CVE-2020-8209 | swarm.ptsecurity.com | 原文 ↗ | #vulnerability-research | #path-traversal | #citrix