CVE-2026-40536

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Audio API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain non-sensitive information...

CVE-2026-40532

A direct request 'forced browsing' vulnerability in Wallpaper Path in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain sensitive information...

CVE-2026-40535

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to write limited files and conduct limited denial-of-service attacks...

CVE-2026-21822

HCLSoftware AppScan 360° was affected by a Path Traversal vulnerability in the ASReportService component. Improper handling of file paths allows an authenticated attacker to read or write files outside the intended directory, potentially enabling file system structure inspection or unauthorized...

CVE-2025-24071_POC

Tutorial en vídeo Creador de archivos de biblioteca de Windows Demo de CVE-2025-24071/CVE-2025-24054 Una aplicación minimalista en Rust que demuestra la creación de archivos de biblioteca de Windows .library-ms con rutas de red configurables. Resumen Este proyecto crea archivos de descripción de...

day03-jenkins-23897

Día 3 — Lectura arbitraria de archivos en Jenkins CLI CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de los argumentos de la CLI. Los usuarios no autenticados pueden hacer que Jenkins lea archivos locales y refleje sus primeras líneas a través de la salida de ayuda de la...

cve-2021-42013-httpd

Dockerización de una Vulnerabilidad: cve-2021-42013 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica utilizando Docker. El objetivo es crear un entorno aislado en el cual la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Apache HTTP...

CVE-2026-0776

CVE-2026-0776 - Elemento de Ruta de Búsqueda No Controlado en el Cliente de Discord Resumen Este repositorio documenta CVE-2026-0776, un problema de ejecución local de código que afecta al Cliente de Escritorio de Discord en Windows. La vulnerabilidad está relacionada con un comportamiento insegu...

CVE-2023-23397

CVE-2023-23397 Una prueba de concepto para CVE-2023-23397 para pruebas de seguridad. Modifique las líneas 11 y 12 con la ruta UNC del atacante y la dirección de correo electrónico objetivo...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versión afectada: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename plugins-lst por defecto root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge...

BurpSuite_403Bypasser

403Bypasser Una extensión de Burp Suite para saltarse directorios restringidos con código 403. Al usar PassiveScan habilitado por defecto, cada petición 403 será escaneada automáticamente por esta extensión, así que solo agrégala a Burp Suite y disfruta. Payloads: $1: HOSTNAME $2: PATH...

CVE-2025-1661

CVE-2025-1661 - Inclusión Local de Archivos LFI no autenticada en HUSKY – Products Filter Professional for WooCommerce Descripción El complemento HUSKY – Products Filter Professional for WooCommerce para WordPress es vulnerable a Inclusión Local de Archivos LFI en todas las versiones hasta la...

Fast-Google-Dorks-Scan

Escaneo Rápido de Google Dorks El proyecto OSINT, cuya idea principal es recopilar todas las combinaciones posibles de búsqueda de Google dorks y encontrar información sobre el sitio web específico: paneles de administración comunes, tipos de archivos extendidos y path traversal. Automatizado al...

CVE-2019-11043-Vulnerability

Collaberators: Olaf Madejski, Andrew Masone, Nate Desany PHP-FPM Reverse Tunnel Exploitation & Persistence Demonstration CVE-2019-11043 — Debian PHP-FPM Path Handling Vulnerability Project Overview In October 2019, Debian Security Advisory researchers Emil Lerner and Andrew Danau published a noti...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE en Rails 5.2.2 mediante un path traversal CVE-2019-5418 y una deserialización de objetos Ruby CVE-2019-5420 Análisis técnico : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Aviso de seguridad : CVE-2019-5418 ...

ThreatMapper

ThreatMapper - Gestión de amenazas en tiempo de ejecución y enumeración de rutas de ataque para Cloud Native...

insect

insect - Descubrimiento de rutas web Versión actual: v1.4 20222.09.03 Una herramienta avanzada de línea de comandos diseñada para realizar fuerza bruta en directorios y archivos de servidores web, también conocida como escáner de rutas web. Idea por @maurosoria y @shelld3v Developement-2022 está...

EUVD-2026-82851

HCLSoftware AppScan 360° was affected by a Path Traversal vulnerability in the ASReportService component. Improper handling of file paths allows an authenticated attacker to read or write files outside the intended directory, potentially enabling file system structure inspection or unauthorized...

CVE-2026-21822

HCL AppScan 360° is affected by a Path Traversal vulnerability in the ASReportService component. Improper handling of file paths allows an authenticated attacker to read or write files outside the intended directory, potentially enabling file system structure inspection or unauthorized file modif...