CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Leitura Arbitrária de Arquivos A vulnerabilidade CVE-2024-46987 é uma vulnerabilidade de path traversal autenticada CWE-22 no Camaleon CMS um sistema de gerenciamento de conteúdo baseado em Ruby on Rails. Ela permite que um usuário logado...

CVE-2025-62878

CVE-2025-62878: Travessia de Caminho Path Traversal no Local Path Provisioner Visão Geral Item| Valor ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravidade| Crítica CVSS 10.0 CWE| CWE-23 Relative Path Traversal Componente Afetado| rancher/local-path-provisioner Versões Afetadas|...

SSH-Snake

SSH-Snake: Travessia Automatizada de Rede Baseada em SSH 🐍 SSH-Snake é uma ferramenta poderosa projetada para realizar travessia automática de rede usando chaves privadas SSH descobertas em sistemas, com o objetivo de criar um mapa abrangente de uma rede e suas dependências, identificando até que...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95420

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2021-42013

Serviço vulnerável CVE-2021-42013 Instalação Várias opções: 1. Container Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

APOLOGEE

🌀 APOLOGEE - Scanner de Painel de Campo Siemens: APOLOGEE é um script Python e módulo Metasploit que enumera um diretório oculto nos Controladores de Automação BACnet Siemens APOGEE PXC todas as versões anteriores à V3.5 e Controladores de Automação BACnet TALON TC todas as versões anteriores à...

Adobe ColdFusion 9.0.1 Directory Traversal

Adobe ColdFusion versions 9.0.1 and earlier contain a directory traversal vulnerability in administrator pages that allows remote file reads through the locale parameter. The supplied Docker environment and proof of concept demonstrate CVE-2010-2861. https://packetstorm.news/download/235024...

PT-2026-108833

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

PT-2026-108835

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

Linux Distros Unpatched Vulnerability : CVE-2026-89091

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...

CVE-2025-5964-

CVE‑2025‑5964 PoC de Path Traversal para M‑Files Autor: Byte Reaper Telegram: @ByteReaper0 Visão Geral Este repositório contém uma Prova de Conceito PoC em C para uma suspeita vulnerabilidade de Path Traversal no M‑Files versão 25.6.14925.0. A PoC arquivo exploit.c tenta ler arquivos sensíveis ex...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Autor: Byte Reaper Descrição CVE-2025-59342 é uma vulnerabilidade de path traversal no esm.sh, uma rede de distribuição de conteúdo CDN nobuild para desenvolvimento web moderno, na versão 136 e anteriores. O problema existe no tratamento do cabeçalho HTTP...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Descrição : Este repositório contém uma Prova‑de‑Conceito PoC de exploit para CVE-2025-54769, uma vulnerabilidade encontrada no lpar2rrd. A vulnerabilidade permite execução remota de código RCE e traversal de diretórios ao abusar do endpoint /lpar2rrd-cgi/upgrade.sh....

CVE-2024-25081_2025-47273

CVE-2024-25081 और CVE-2025-47273 प्रमाण की अवधारणा FontForge ≤ 20230101 संस्करण और Setuptools लाइब्रेरी Font Forge का उपयोग करने वाले कार्य को चलाने वाले उपयोगकर्ता के लिए विशेषाधिकार बढ़ाने की प्रमाण की अवधारणा। दूसरा CVE रूट तक विशेषाधिकार बढ़ाता है, बशर्ते आपके पास संवेदनशील निर्देशिकाओं पर...

CVE-2025-44137

CVE-2025-44137 Leitura de Arquivo Não Autenticada no MapTiler Tileserver-php v2.0. Descrição O MapTiler Tileserver-php v2.0 é vulnerável a Directory Traversal. A função renderTile dentro de tileserver.php é responsável por entregar tiles que são armazenados como arquivos no servidor via requisiçã...

CVE-2025-4138-POC

CVE-2025-4138 - PoC de Bypass do PATHMAX do tarfile do Python Autor: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi Visão Geral Um exploit de...