CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2006-3392

CVE-2006-3392 Description Webmin avant 1.290 et Usermin avant 1.220 appelle la fonction simplifypath avant de décoder le HTML, ce qui permet à des attaquants distants de lire des fichiers arbitraires, comme démontré en utilisant les séquences "..%01", qui contournent la suppression des séquences...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-Arsenal-Lab

TomcatScanner Outil avancé de détection et d'exploitation pour CVE-2025-24813 TomcatScanner est un outil de sécurité complet conçu pour détecter et exploiter la vulnérabilité CVE-2025-24813 dans les serveurs Apache Tomcat. Cette vulnérabilité implique un problème d'équivalence de chemin dans le...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

cve-2023-34035-mitigations

Ce dépôt est un ensemble d'exemples illustrant les configurations dans lesquelles des applications peuvent être vulnérables à https://spring.io/security/cve-2023-34035CVE-2023-34035. Une application est vulnérable lorsque toutes les conditions suivantes sont réunies : Spring MVC est présent sur l...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-75875

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a path traversal vulnerability (CWE-22) within the Sniffer component . This flaw could allow a remote attacker to execute arbitrary code . To remediate this, IBM strongly recommends applying the latest Sniffer patch (fix...

CVE-2023-50164

CVE-2023-50164 Un utilitaire de scan et PoC pour CVE-2023-50164 Considérations L'exploitation de CVE-2023-50164 est très spécifique à l'environnement. Ce PoC tente de généraliser le processus d'exploitation en demandant à l'utilisateur de saisir les détails spécifiques à l'environnement via les...

CVE-2026-84247

IBM Guardium Data Protection version 12.2 is vulnerable to a path traversal vulnerability (CWE-22), which could allow a remote authenticated attacker to cause a denial of service . IBM has addressed this vulnerability in a system update. To remediate, customers are encouraged to update their syst...

CVE-2026-84247 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

CVE-2019-5624

CVE-2019-5624 Une preuve de concept pour la vulnérabilité CVE-2019-5624 de Metasploit gestion insecure de ZIP par Rubyzip conduisant à une exécution de code à distance Introduction En février 2019, j'ai trouvé une nouvelle vulnérabilité dans la bibliothèque Rubyzip. Elle permet à un attaquant...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC обхода пути в веб-панели программы-вымогателя Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Я обнаружил уязвимость обхода пути без аутентификации в веб-панели программы-вымогателя Jasmin CVE-2024-30851, позволяющую атакующему деанонимизировать операторов панели ...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2022-45771

CVE-2022-45771 Инструмент PwnDoc уязвим как к обходу пути path traversal, так и к локальному включению файлов LFI, что позволяет непривилегированным пользователям раскрывать JWT-секреты и добиться выполнения кода. Требования: У злоумышленника есть действующая учётная запись с ролью user В...

Reg1c1de

Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...

CVE-2026-21857

CVE-2026-21857 : Redaxo a une traversée de chemin dans l'addon Backup menant à une lecture arbitraire de fichiers Aperçu Champ| Détails ---|--- Identifiant CVE| CVE-2026-21857 Sévérité| HAUTE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits affectés redaxo/source versions : = 5.20.1...