openlore-PoC

Path Traversal nel Writer di Generazione delle Spec di OpenLore tramite il Campo domain Derivato dall'LLM e Non Sanificato Stato CVE: richiesto, in attesa di assegnazione. Questa scoperta è pubblicata come GHSA-5j8x-q7q6-58j5. All'assegnazione del CVE questo repository viene rinominato...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server Path Traversal → DoS Zip-Slip Writeup completo dei risultati della ricerca e PoC in questo repo immaginenvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0. Il repo è configurato per essere sempre explicit così il PoC funziona senza riavvio via...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

CVE-2024-53677

Questo post è un articolo di ricerca pubblicato da EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Upload senza restrizioni di file con tipo pericoloso e PoC di RCE ★ Setup del laboratorio cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit...

firecat

firecat Per maggiori informazioni, vedi: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat è uno strumento di penetration testing che consente di aprire tunnel TCP inversi fuori da una rete compromessa. Dopo aver stabilito un tunnel, puoi connetterti da un host esterno a...

vRealizeLogInsightRCE

VMSA-2023-0001 POC für VMSA-2023-0001, der VMware vRealize Log Insight betrifft und die folgenden CVEs enthält: Sicherheitslücke bezüglich Directory Traversal in VMware vRealize Log Insight CVE-2022-31706 Sicherheitslücke in der Zugriffskontrolle von VMware vRealize Log Insight CVE-2022-31704...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2025-66249-POC

CVE-2025-66249 — Apache Livy Path Traversal Whitelist Bypass Nur für Bildungs- und Sicherheitsforschungszwecke. Nicht gegen Systeme verwenden, die Sie nicht besitzen oder für die Sie keine ausdrückliche schriftliche Erlaubnis zum Testen haben. →Vollständiger Haftungsausschluss Überblick Feld|...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 Tester di Vulnerabilità Strumento automatizzato di test di sicurezza per CVE-2023-33177 - Vulnerabilità Zip Slip Path Traversal in Xibo CMS che porta all'esecuzione di codice remoto RCE. ⚠️ Disclaimer Questo strumento è solo per scopi educativi e di test autorizzati. Solo...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità Campo| Dettaglio ---|--- CVE ID| CVE-2021-41773 Software...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal non autenticato nel protocollo Winbox di MikroTik che espone le credenziali di amministratore da /flash/rw/store/user.dat 📑 Indice Panoramica Versioni Affette Vulnerabilità 📂 Protocollo Winbox Path Traversal Decifratura della Password Backdoor dello...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

Exploit for Path Traversal in Rubyonrails Rails

Ruby on Rails Accept Header File Disclosure CVE-2019-5418...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Il lab riproduce la vulnerabilità pre-auth path traversal via/dashboard.. prefix confusion in Nezha Dashboard, che porta alla fuga di jwtsecretkey - forgiatura JWT - takeover admin. Ambiente Docker, separazione A/B per versione per...

CVE-2026-77578

CVE-2026-77578 — Lettura arbitraria di file locali in Xibo CMS Panoramica CVE-2026-77578 è una vulnerabilità di lettura arbitraria di file locali autenticata in Xibo CMS. Un utente autenticato con privilegi di amministratore o accesso ai Modelli di modulo può importare un template XML appositamen...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

vault-cve-2026-5006-audit

Toolkit CVE-2026-5006 HCSEC-2026-32 Due strumenti per affrontare la vulnerabilità di slash-injection nelle policy templatizzate di Vault: una guida interattiva per spiegare e valutare il problema, e uno script di audit che controlla un cluster live e scrive i risultati in Markdown...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Divulgazione del contenuto di file locali HDF5 tramite ExternalLink in Keras Due API pubbliche di Keras — keras.saving.KerasFileEditor e keras.saving.loadweights / model.loadweights — leggono i membri dei gruppi HDF5 tramite indicizzazione diretta senza un controllo del tipo di...