120742 matches found
CVE-2026-95273
dgtlmoon changedetection.io (up to version 0.60.7 ) is affected by a path traversal vulnerability in the static_content function of changedetectionio/flask_app.py, specifically within the visual_selector_data component. By manipulating the filename argument, a remote attacker with low privileges ...
EUVD-2026-84370
A vulnerability was determined in dgtlmoon changedetection.io up to 0.60.7. This impacts the function staticcontent of the file changedetectionio/flaskapp.py of the component visualselectordata. Executing a manipulation of the argument filename can lead to path traversal. It is possible to launch...
CVE-2020-14882-WebLogic-Analysis
Vulnerability Research: Exploitation of the CVE-2020-14882 and CVE-2020-14883 Chain in Oracle WebLogic Server The repository contains a technical report Write-up and a conceptual Proof of Concept PoC demonstrating the chained Authentication Bypass and Remote Code Execution RCE vulnerabilities in...
CVE-2017-12637_SAP-NetWeaver-URL-Traversal
CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...
apache-vulnerable
Escanea versiones de Apache "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Cómo usar : ¡Necesitarás nuclei! https://github.com/projectdiscovery/nuclei Comprueba la instalación local de nuclei y verifica la plantilla nuclei -t apache-vulnerable-versions.yaml -vv y...
CVE-2026-95272 dgtlmoon changedetection.io Screenshot flask_app.py static_content path traversal
A vulnerability was found in dgtlmoon changedetection.io up to 0.60.7. This affects the function staticcontent of the file changedetectionio/flaskapp.py of the component Screenshot Handler. Performing a manipulation of the argument filename results in path traversal. It is possible to initiate th...
CVE-2026-95272
CVE-2026-95272 affects dgtlmoon changedetection.io up to version 0.60.7 , specifically the static_content function in changedetectionio/flask_app.py within the Screenshot Handler component. Manipulation of the filename argument enables a path traversal vulnerability, allowing remote attackers wit...
EUVD-2026-84365
A vulnerability was found in dgtlmoon changedetection.io up to 0.60.7. This affects the function staticcontent of the file changedetectionio/flaskapp.py of the component Screenshot Handler. Performing a manipulation of the argument filename results in path traversal. It is possible to initiate th...
CVE-2007-4559
PoC o Exploit para CVE-2007-4559 Un archivo TAR malicioso puede incluir rutas de archivo como ../../../../etc/passwd, que intentan "subir" fuera de la carpeta de extracción prevista. Si un script de Python utiliza tarfile.extract o extractall sin verificar las rutas de los archivos, desempaquetar...
CVE-2015-3306
CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...
CVE-2026-8023
CVE-2026-8023 — Travesía de ruta en HTTP static-fs de Zephyr PoC Travesía de ruta sin autenticación en el manejador static-fs del servidor HTTP de Zephyr subsys/net/lib/http cuando se usa coincidencia de recursos comodín CONFIGHTTPSERVERRESOURCEWILDCARD=y con HTTPRESOURCETYPESTATICFS. Afecta tant...
CVE-2021-41773
Script NSE de Path Traversal en Apache HTTP CVE-2021-41773 Descripción Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal CVE-2021-41773. Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión. Cómo...
patch-CVE-2026-06555
Patch: CVE-2026-06555 Vulnerability Details CVE : CVE-2026-06555 Product : SonicWall SMA Description : Path traversal Severity : High Patch Status: DEPLOYED...
CVE-2019-19654
CVE-2019-19654 Denegación de servicio en Chevereto - = 3.13.5 Core en la herramienta /dashboard/bulk. Un atacante con una cuenta de administrador puede insertar cualquier ruta. El importador masivo eliminará cualquier archivo y carpeta a la que tenga acceso. Básicamente, puedes hacer que el sitio...
CVE-2025-31486-Simulation
Laboratorio de Path Traversal de Vite CVE-2025-31486 Un entorno de laboratorio contenedorizado y práctico para simular y explotar la vulnerabilidad de Path Traversal en el servidor de desarrollo de Vite, identificada como CVE-2025-31486. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...
Amaranth-Project
Amaranth Project Implementa una cadena de ataque de múltiples etapas para la implantación de una puerta trasera mediante CVE-2025-8088 vulnerabilidad de path traversal en WinRAR, ≤ 7.11. root@kitploit: 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Estructura del proyecto Directorio|...
CVE-2021-42013
CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi bypass de parche Solo para uso en entornos controlados y propios. No usar contra sistemas sin autorización. Descripción PoC desarrollada para demostrar CVE-2021-42013 , presente en Apache HTTP Server 2.4.50. Este CVE es el bypass del parche qu...
ROOT-APP-PYPI-GHSA-HMQ2-W58F-27JC GHSA-hmq2-w58f-27jc in GitPython - Patched by Root
Root has patched GHSA-hmq2-w58f-27jc in the GitPython package for Root:PyPI. Multiple fixed versions available...