CVE-2026-38360

CVE-2026-38360: Path Traversal en dash-uploader Path traversal no autenticado en fohrloop/dash-uploader Python, PyPI que permite la escritura arbitraria de archivos, lo que conduce a entre otros ejecución remota de código RCE , sobrescritura del código fuente de la aplicación, XSS almacenado e...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

NotCVE-2026-0009

Vulnerabilidad de Path Traversal en nitroshare Descripción NitroShare Desktop v0.3.4 contiene una vulnerabilidad de path traversal en su servidor de transferencia de archivos LAN. El servidor escucha en todas las interfaces de red puerto 40818 sin autenticación. Al recibir archivos, el campo name...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP Server Exploit This repository contains a Python-based proof-of-concept exploit for the Apache HTTP Server path traversal vulnerability identified as CVE-2021-41773. The script is designed for security research, defensive testing, and authorized evaluations of vulnerabl...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal en Gogs que conduce a ejecución remota de código en Git Hooks análisis defensivo Investigación de seguridad / writeup para equipo azul. Este repositorio no contiene ningún PoC weaponizado. Los investigadores que necesiten reproducir el fallo deben usar el PoC públi...

CVE-2025-64512

CVE-2025-64512 — pdfminer.six Insecure Deserialization Pickle via Crafted PDF ⚠️ Disclaimer: This tool is intended for educational purposes and authorized penetration testing only. Use it only against systems you own or have explicit written permission to test. Unauthorized use is illegal. Table o...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Lectura de archivos arbitraria autenticada Autor+ mediante Directory Traversal Descripción El plugin WordPress Comments Import & Export para WordPress es vulnerable a la lectura de archivos arbitraria debido a una validación insuficiente ...

CVE-2023-50164

Exploit CVE-2023-50164 para el Laboratorio HackTheBox Descripción Este exploit fue desarrollado específicamente para el laboratorio Strutted de HackTheBox , con el objetivo de explotar la vulnerabilidad CVE-2023-50164 en Apache Struts 2. La falla permite path traversal a través de un fallo en el...

CVE-2021-26714

CVE-2021-26714 Vulnerabilidad de Directory Traversal en el portal de Enterprise License Manager en Mitel MiContact Center Enterprise anterior a la versión 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

CodePath_Week_7-8

CodePath Semana 7-8 Tarea de CodePath para las Semanas 7 y 8: CVE-2017-14719, CVE-2019-9787 y Modificación no autenticada del contenido de Páginas/Entradas vía REST API Proyecto 7 - Pentesting de WordPress Tiempo dedicado: 16 horas en total Objetivo: Encontrar, analizar, recrear y documentar...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Escáner Cisco ASA Escaneo para CVE-2020-3452 - Path Traversal no autenticado que afecta a cortafuegos Cisco ASA con anyconnect https://vulners.com/cve/CVE-2020-3452 Documentos de soporte:...

Myesve

myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Lectura arbitraria de archivos mediante Path Traversal El 23 de mayo de 2023, GitLab lanzó la versión 16.0.1 que corrigió una vulnerabilidad crítica, CVE-2023-2825, que afecta a las ediciones Community Edition CE y Enterprise Edition EE versión 16.0.0. La...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Herramienta de detección a nivel de activos para identificar el uso de jsPDF relacionado con CVE-2025-68428. Solo detección — sin explotación. 🚨 Información de fondo Se divulgó una vulnerabilidad crítica en la popular librería de generación de PDF en...

CVE-2019-16278

CVE-2019-16278 Script de explotación de ejecución remota de comandos en el servidor web Nostromo Introducción Vulnerabilidad de ejecución remota de comandos causada por un directory traversal. Al igual que CVE-2011-0751, el filtrado no es estricto, lo que permite usar %0d para evadirlo. Alcance...

CVE-2024-36991

CVE-2024-36991 Path Traversal en el endpoint “/Modules/Messaging/” en Splunk Enterprise en Windows En versiones de Splunk Enterprise anteriores a 9.2.2, 9.1.5 y 9.0.10, un atacante podría realizar un path traversal en el endpoint /modules/messaging/ en Splunk Enterprise en Windows. La...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descripción sugerida NorduGrid nordugrid-arc-wn 6.14.0 tiene el binario SUID arc-job-cgroup que es vulnerable a un ataque de recorrido de rutas. Combinado con una condición de carrera, el atacante puede escribir el ppid en cualquier archivo siempre...

CVE-2025-29927-PoC

CVE-2025-29927 Marco de investigación y pruebas seguras Este repositorio contiene investigación y análisis relacionados con CVE-2025-29927. Demuestra enfoques de prueba seguros y controlados para una vulnerabilidad de salto de ruta/configuración incorrecta de middleware en aplicaciones web. ⚠️...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC & Nuclei Validation Lab This repository provides Dockerized local labs for reproducing CVE-2024-4322 , a path traversal vulnerability in LoLLMS WebUI v9.6, and for validating that the associated Nuclei template does not match LoLLMS WebUI v9.8. Use this lab only...

CVE-2026-90959 Pulpcore: pulpcore: file:// scheme allowlist bypass in content upload file_url field enables arbitrary file read and pulp container registry signing key theft

A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...