EUVD-2026-66379

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2022-22978

CVE-2022-22978 Spring Security تجاوز Spring Security نجاح http://localhost:9090/login%0a تجاوز Spring Security مع SayMyName فشل http://localhost:9090/name%0d تجاوز Spring Security مع RBAC مخصص فشل http://localhost:9090/admin/admin%0d تجاوز Spring Security مع RBAC القائم على التعليقات التوضيحية فش...

CVE-2021-31956

CVE-2021-31956 recht stabiler Exploit auf Win10 20h2 erzeugt ein neues Konsolenfenster, ändern Sie das, wenn Sie es nicht mögen oh, und noch wichtiger: Ändern Sie den createfilea-Pfad zu einem tatsächlich beschreibbaren Verzeichnis auf der Festplatte...

CVE-2020-9484

Apache Tomcat Deserialization-Schwachstelle CVE-2020-9484 Setup des verwundbaren Zielsystems Dieses Repository klonen docker-compose up -d ausführen Das war's! Exploit POC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx ausführen Eine Datei...

CVE-2026-22444

CVE-2026-22444 Sicherheitslücke bei der UNC-Pfadvalidierung in Apache Solr Überblick Diese Schwachstelle wurde 2025 entdeckt und an Apache gemeldet. Sie betrifft die Kern-Erstellungsfunktion von Apache Solr, bei der Netzwerkzugriffe auf UNC-Pfade ausgeführt werden, bevor die...

ViteVulScan

ViteVulScan Schwachstellenübersicht Dieses Projekt betrifft drei Schwachstellen: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, alle betreffen den Vite-Entwicklungsserver und ermöglichen das Lesen beliebiger Dateien. Diese drei Schwachstellen haben eine große Abdeckung und sind einfach und...

CVE-2021-43798

CVE-2021-43798 Grafana-Verzeichnistraversal Einfaches Programm zum Exploiten des Grafana-Verzeichnistraversals Installation gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Kritische Schwachstellen in Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 und CVE-2023-26359 Am 8. März 2023 veröffentlichte Adobe Sicherheitsupdates, um kritische Schwachstellen in Adobe ColdFusion, einer beliebten Webanwendungsentwicklungsplattform, zu beheben. Diese als unzureichende...

CVE-2026-7020

CVE-2026-7020 Beliebiger Dateizugriff in Ollama über Tensor-Digest-Pfad-Traversal. Exfiltriert SSH-Host-Keys und beliebige andere Dateien von einem erreichbaren Ollama-Host in drei nicht authentifizierten API-Aufrufen. Writeup: Co-Forscher @gouldnicholas Verwendung root@kitploit: python3 poc.py...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE-Credit: Lucas Montes NiRoX Tool von: CyberTechAjju CVSS: 9.8 Kritisch | Betroffen: ≤ 0.9.123 | Gepatcht: 0.9.124 ⚠️ Haftungsausschluss Nur für autorisierte Sicherheitstests. Unautorisierter Zugriff auf Systeme ist illegal. Übersicht...

CVE-2024-36991

Splunk Pfadüberschreitungs-Exploit CVE-2024-36991 Beschreibung Dies ist ein Proof-of-Concept PoC Exploit-Skript für CVE-2024-36991 , eine Schwachstelle zur Pfadüberschreitung, die Splunk Enterprise unter Windows in den folgenden Versionen betrifft: 9.2.2 9.1.5 9.0.10 Die Schwachstelle ermöglicht ...

EUVD-2026-66879

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor confine the stored file location to an allowed directory before serving it, allowing users with a role as low as subscriber to read arbitrary files on the server, including its...

EUVD-2026-66878

The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms – PoC für nicht authentifiziertes Löschen beliebiger Dateien Dieses Repository enthält einen Proof of Concept PoC für eine kritische Schwachstelle im Snow Monkey Forms WordPress-Plugin Versionen = 12.0.3. Die Schwachstelle ermöglicht es einem nicht...

CVE-2026-30039

CVE-2026-30039 Sicherheitshinweis-Materialien für CVE-2026-30039, ein auf Symlinks basierendes Problem bei der Archiv-Extraktion in rarfile, das die Versionen 4.2 und früher betrifft. Englischer Hinweis | 中文版本 Überblick rarfile extrahiert symbolische Links aus angreiferkontrollierten RAR-Archiven...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software und Firepower Threat Defense Software Web Services Path Traversal Schwachstelle CVE-2020-3452 Usage: CVE-2020-3452.py https://target Beschreibung der Schwachstelle: Eine Schwachstelle in der Webservices-Schnittstelle von Cisco Adaptive Security Appliance...

CVE-2026-3288-lab

CVE-2026-3288 Vulnerable Lab Docker NGINX Ingress Controller Konfigurations-Injection ⚠️ WARNUNG : Dieses Lab enthält absichtlich verwundbare Konfigurationen NUR FÜR AUTORISIERTE SICHERHEITSSCHULUNGEN Schwachstellen-Überblick CVE-2026-3288 CVSS 8.8 HOCH - Konfigurations-Injection im NGINX Ingress...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal no CentralSquare CryWolf Visão Geral da Vulnerabilidade Identificador CVE: CVE-2024-45241 Produto: CentralSquare CryWolf Gerenciamento de Falsos Alarmes Componente Afetado: GeneralDocs.aspx Tipo de Vulnerabilidade: Path Traversal Data da Descoberta: 2024-08-09...

fix-CVE-2020-15228

Corrigir CVE-2020-15228 set-env, add-path no Github-Actions Este script altera linhas no seu arquivo de ação do github. Você fornece um nome de diretório, e ele procura por todos os arquivos com a extensão ".sh" ou ".yml". Ele reconhece estas linhas: root@kitploit: echo ::set-env...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 mit Ausnahme der gepatchten Versionen sind anfällig für Directory Traversal, wodurch der Zugriff auf lokale Dateien ermöglicht wird. Der anfällige URL-Pfad...