CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress 核心未授权路径遍历 → LFI → RCE CVE-2026-87902...

CVE-2026-90959

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...

CVE-2026-82094

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to traverse directories on the system due to improper limitation of a pathname to a restricted directory...

CVE-2026-81547

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2026-77825

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

cve-2021-41773-source-code-analysis

Análisis del Código Fuente de CVE-2021-41773 en Apache HTTP Server Una herramienta de análisis estático de parches basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 Path Traversal en Apache HTTP Server mediante la comparación del código fuente vulnerable de Apache HT...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Lectura de archivos arbitrarios sin autenticación Prueba de concepto de CVE-2026-65694 , un path traversal sin autenticación → lectura arbitraria de archivos en Microweber CMS. Un atacante no autenticado puede leer cualquier archivo al que el usuario del servidor...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Autenticado: Subida de Archivos a RCE mediante Inyección de Plantillas Descripción BoidCMS = 2.1.2 permite a un atacante autenticado lograr la Ejecución Remota de Código RCE combinando dos vulnerabilidades: 1. Subida de archivos sin restricciones — el endpoint de subida d...

research

Investigación de Seguridad Repositorio dedicado a mis descubrimientos de vulnerabilidades de seguridad CVEs. Este repositorio contiene documentación técnica detallada, exploits de prueba de concepto y análisis de las vulnerabilidades descubiertas. Acerca de Este repositorio agrupa todos los CVEs...

CVE-2026-39813

🛡️ CVE-2026-39813 - Vulnerabilidad de Path Traversal en Fortinet FortiSandbox 📌 Descripción General CVE-2026-39813 es una vulnerabilidad crítica de path traversal que afecta a Fortinet FortiSandbox. La vulnerabilidad se debe a una validación incorrecta de las rutas de archivo proporcionadas por el...

CVE-2026-38360

CVE-2026-38360: Path Traversal in dash-uploader...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

NotCVE-2026-0009

Vulnerabilidad de Path Traversal en nitroshare Descripción NitroShare Desktop v0.3.4 contiene una vulnerabilidad de path traversal en su servidor de transferencia de archivos LAN. El servidor escucha en todas las interfaces de red puerto 40818 sin autenticación. Al recibir archivos, el campo name...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs Path Traversal Leading to Git Hooks Remote Code Execution Defensive Analysis Security research / Blue team writeup. This repository does not contain weaponized PoC. Researchers needing reproduction should use the public PoC referenced in the official advisory. Item| Content...

CVE-2025-64512

CVE-2025-64512 — Deserialización insegura Pickle en pdfminer.six mediante un PDF manipulado ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso escrito explícito para...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...

CVE-2023-50164

Exploit CVE-2023-50164 para el Laboratorio HackTheBox Descripción Este exploit fue desarrollado específicamente para el laboratorio Strutted de HackTheBox , con el objetivo de explotar la vulnerabilidad CVE-2023-50164 en Apache Struts 2. La falla permite path traversal a través de un fallo en el...