helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm Plugin Path Traversal Arbitrary File Write Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Helm plugin path traversal risk, including technical analysis, impact, remediation, and mitigation strategy. 📍 Report Snapshot...

NotCVE-2026-0009

Vulnerabilidad de Path Traversal en nitroshare Descripción NitroShare Desktop v0.3.4 contiene una vulnerabilidad de path traversal en su servidor de transferencia de archivos LAN. El servidor escucha en todas las interfaces de red puerto 40818 sin autenticación. Al recibir archivos, el campo name...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal en Gogs que conduce a ejecución remota de código en Git Hooks análisis defensivo Investigación de seguridad / writeup para equipo azul. Este repositorio no contiene ningún PoC weaponizado. Los investigadores que necesiten reproducir el fallo deben usar el PoC públi...

CVE-2025-64512

CVE-2025-64512 — Deserialización insegura Pickle en pdfminer.six mediante un PDF manipulado ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso escrito explícito para...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Lectura de archivos arbitraria autenticada Autor+ mediante Directory Traversal Descripción El plugin WordPress Comments Import & Export para WordPress es vulnerable a la lectura de archivos arbitraria debido a una validación insuficiente ...

CVE-2023-50164

Exploit CVE-2023-50164 para el Laboratorio HackTheBox Descripción Este exploit fue desarrollado específicamente para el laboratorio Strutted de HackTheBox , con el objetivo de explotar la vulnerabilidad CVE-2023-50164 en Apache Struts 2. La falla permite path traversal a través de un fallo en el...

CVE-2021-26714

CVE-2021-26714 Vulnerabilidad de Directory Traversal en el portal de Enterprise License Manager en Mitel MiContact Center Enterprise anterior a la versión 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

CodePath_Week_7-8

CodePath Semana 7-8 Tarea de CodePath para las Semanas 7 y 8: CVE-2017-14719, CVE-2019-9787 y Modificación no autenticada del contenido de Páginas/Entradas vía REST API Proyecto 7 - Pentesting de WordPress Tiempo dedicado: 16 horas en total Objetivo: Encontrar, analizar, recrear y documentar...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Escáner Cisco ASA Escaneo para CVE-2020-3452 - Path Traversal no autenticado que afecta a cortafuegos Cisco ASA con anyconnect https://vulners.com/cve/CVE-2020-3452 Documentos de soporte:...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Lectura arbitraria de archivos mediante Path Traversal El 23 de mayo de 2023, GitLab lanzó la versión 16.0.1 que corrigió una vulnerabilidad crítica, CVE-2023-2825, que afecta a las ediciones Community Edition CE y Enterprise Edition EE versión 16.0.0. La...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Herramienta de detección a nivel de activos para identificar el uso de jsPDF relacionado con CVE-2025-68428. Solo detección — sin explotación. 🚨 Información de fondo Se divulgó una vulnerabilidad crítica en la popular librería de generación de PDF en...

CVE-2019-16278

CVE-2019-16278 Script de explotación de ejecución remota de comandos en el servidor web Nostromo Introducción Vulnerabilidad de ejecución remota de comandos causada por un directory traversal. Al igual que CVE-2011-0751, el filtrado no es estricto, lo que permite usar %0d para evadirlo. Alcance...

CVE-2024-36991

CVE-2024-36991 Path Traversal en el endpoint “/Modules/Messaging/” en Splunk Enterprise en Windows En versiones de Splunk Enterprise anteriores a 9.2.2, 9.1.5 y 9.0.10, un atacante podría realizar un path traversal en el endpoint /modules/messaging/ en Splunk Enterprise en Windows. La...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descripción sugerida NorduGrid nordugrid-arc-wn 6.14.0 tiene el binario SUID arc-job-cgroup que es vulnerable a un ataque de recorrido de rutas. Combinado con una condición de carrera, el atacante puede escribir el ppid en cualquier archivo siempre...

CVE-2025-29927-PoC

CVE-2025-29927 Marco de investigación y pruebas seguras Este repositorio contiene investigación y análisis relacionados con CVE-2025-29927. Demuestra enfoques de prueba seguros y controlados para una vulnerabilidad de salto de ruta/configuración incorrecta de middleware en aplicaciones web. ⚠️...

POC_CVE-2024-4322

CVE-2024-4322: PoC de LoLLMS WebUI y laboratorio de validación con Nuclei Este repositorio proporciona laboratorios locales Dockerizados para reproducir CVE-2024-4322 , una vulnerabilidad de path traversal en LoLLMS WebUI v9.6, y para validar que la plantilla de Nuclei asociada no coincide con...

CVE-2026-90959

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...

CVE-2026-90959 Pulpcore: pulpcore: file:// scheme allowlist bypass in content upload file_url field enables arbitrary file read and pulp container registry signing key theft

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...