EUVD-2026-86252

A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...

CVE-2026-87902

CVE-2026-87902 — WordPress Core Path Traversal / LFI / RCE Inclusión Local de Archivos no autenticada mediante path traversal con doble codificación en el resolvedor de plantillas de página del núcleo de WordPress, con cadena de RCE basada en PEAR. Detalles de la Vulnerabilidad Campo| Valor ---|-...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2021-41773-Apache-Path-Traversal-Lab

Apache CVE-2021-41773 Security Lab Un laboratorio de ciberseguridad controlado desarrollado durante mis prácticas en ITSOLERA PVT LTD para estudiar y demostrar CVE-2021-41773 , una vulnerabilidad de path traversal y potencial ejecución remota de código que afecta a Apache HTTP Server 2.4.49. 📌...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Core Pre-Auth Path Traversal → LFI → RCE CVE-2026-87902...

CVE-2026-90959

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...

CVE-2026-82094

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to traverse directories on the system due to improper limitation of a pathname to a restricted directory...

CVE-2026-81547

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to path traversal...

CVE-2026-77825

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

cve-2021-41773-source-code-analysis

Análisis del Código Fuente de CVE-2021-41773 en Apache HTTP Server Una herramienta de análisis estático de parches basada en Python para estudiar la causa raíz y la remediación de CVE-2021-41773 Path Traversal en Apache HTTP Server mediante la comparación del código fuente vulnerable de Apache HT...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS Unauthenticated Arbitrary File Read Proof-of-concept for CVE-2026-65694 , an unauthenticated path-traversal → arbitrary file read in Microweber CMS. An unauthenticated attacker can read any file the web-server user can access — the Laravel .env APPKEY, DB...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Autenticado: Subida de Archivos a RCE mediante Inyección de Plantillas Descripción BoidCMS -l -p Argumentos Flag| Descripción| Ejemplo ---|---|--- -u, --url| URL base del sitio BoidCMS objetivo| http://target.com -l, --user| Nombre de usuario administrador| admin -p,...

research

Investigación de Seguridad Repositorio dedicado a mis descubrimientos de vulnerabilidades de seguridad CVEs. Este repositorio contiene documentación técnica detallada, exploits de prueba de concepto y análisis de las vulnerabilidades descubiertas. Acerca de Este repositorio agrupa todos los CVEs...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox Path Traversal Vulnerability 📌 Overview CVE-2026-39813 is a critical path traversal vulnerability affecting Fortinet FortiSandbox. The vulnerability arises due to improper validation of user-supplied file paths, allowing attackers to manipulate directory...

CVE-2026-38360

CVE-2026-38360: Path Traversal en dash-uploader Path traversal no autenticado en fohrloop/dash-uploader Python, PyPI que permite la escritura arbitraria de archivos, lo que conduce a entre otros ejecución remota de código RCE , sobrescritura del código fuente de la aplicación, XSS almacenado e...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

NotCVE-2026-0009

Path Traversal Vulnerability in nitroshare Description NitroShare Desktop v0.3.4 contains a path traversal vulnerability in its LAN file transfer server. The server listens on all network interfaces port 40818 without authentication. When receiving files, the name field from the sender's JSON ite...

CVE-2021-41773-apache

CVE-2021-41773 Exploit de Apache HTTP Server Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad de path traversal del servidor Apache HTTP identificada como CVE-2021-41773. El script está diseñado para investigación de seguridad, pruebas defensivas ...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 路径穿越导致 Git Hooks 远程代码执行（防御向分析） 安全研究 / 蓝队向 writeup。本仓库不包含武器化 PoC 。 需要复现的研究者请使用官方 advisory 引用的公开 PoC。 项目| 内容 ---|--- CVE| CVE-2026-52813 别名| GHSA-c39w-43gm-34h5 / GO-2026-5305 受影响版本| Gogs /），可在另一个仓库的本地 checkout 内落地恶意 hooks/update，由 git 自动执行 → 以 git 用户身份 RCE。 受影响版本与处置 Gogs 版本| ...

CVE-2025-64512

CVE-2025-64512 — pdfminer.six Insecure Deserialization Pickle via Crafted PDF ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table o...