The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

CVE-2026-72814

A flaw was found in actix-files. When a non-existing folder is provided as the servefrom argument to Files::new, the service incorrectly resolves request paths as relative to the application's working directory. This allows an attacker to access unintended files, leading to information disclosure...

CVE-2026-73646

A flaw was found in PostCSS. An attacker can exploit a path traversal vulnerability by providing specially crafted sourceMappingURL values in untrusted CSS files. This allows the attacker to disclose sensitive sourcesContent from arbitrary .map files accessible on the system, leading to informati...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड CRM Email Connect IMAP अटैचमेंट के माध्यम से Path Traversal → RCE...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails पथ ट्रैवर्सल भेद्यता（CVE-2018-3760） चीनी संस्करणचीनी संस्करण Ruby On Rails एक प्रसिद्ध Ruby वेब डेवलपमेंट फ्रेमवर्क है, जो विकास वातावरण में Sprockets को एक स्थैतिक फ़ाइल सर्वर के रूप में उपयोग करता है। Sprockets एक Ruby लाइब्रेरी है जो स्थैतिक संसाधन फ़ाइलों को संकलित और वितरित करत...

CVE-2026-81560

blackms aistack versions up to 1.6.1 are affected by a path traversal vulnerability in the Static File Handler component (file src/web/server.ts). The root cause is improper handling of the req.url argument, which can be manipulated to access files outside the intended directory. The attack is re...

EUVD-2026-66998

A vulnerability was identified in blackms aistack up to 1.6.1. Affected by this issue is some unknown functionality of the file src/web/server.ts of the component Static File Handler. Such manipulation of the argument req.url leads to path traversal. The attack can be executed remotely. The explo...

CVE-Arsenal-Lab

TomcatScanner Ferramenta Avançada de Deteção e Exploração para CVE-2025-24813 O TomcatScanner é uma ferramenta de segurança abrangente projetada para detetar e explorar a vulnerabilidade CVE-2025-24813 em servidores Apache Tomcat. Esta vulnerabilidade envolve um problema de equivalência de caminh...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share बिना प्रमाणीकरण के फ़ाइल पढ़ना अवलोकन Alfresco Share स्थिर संसाधनों को प्रदान करने के लिए एक /share/page/resource/ एंडपॉइंट उजागर करता है। कमजोर संस्करणों में, यह एंडपॉइंट पाथ ट्रैवर्सल को ठीक से प्रतिबंधित नहीं करता है, जिससे एक बिना प्रमाणीकरण वाला हमलावर Share...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink Lecture arbitraire de fichiers Portée concernée Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Utilisation du script python3 CVE-2020-17519 --help Affiche l'aide python3...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms फिक्स एक ड्रॉप-इन वर्डप्रेस प्लगइन जो FunnelForms Pro ≤ 3.8.1 में कमजोर डेमो इम्पोर्ट हैंडलर को ब्लॉक करता है ताकि रिमोट कोड एक्ज़ीक्यूशन CVE-2026-39440, CVSS 9.9 को कम किया जा सके। कमजोरी फ़ील्ड| मान ---|--- CVE ID| CVE-2026-39440 CVSS स्कोर| 9.9 क्रिटिकल प्रभावित|...

CVE-2026-5027

CVE-2026-5027 - Langflow पाथ ट्रैवर्सल से रिमोट कोड एक्ज़ीक्यूशन विवरण Langflow के 1.8.4 तक के संस्करण POST /api/v2/files एंडपॉइंट में filename पैरामीटर को सैनिटाइज़ नहीं करते हैं। एक हमलावर पाथ ट्रैवर्सल सीक्वेंस ../ का उपयोग करके फाइलों को फाइलसिस्टम पर मनमाने स्थानों पर लिख सकता है। जब Langflo...

CVE-2020-29134

Plataforma Totvs Fluig root@kitploit: Fluig é a plataforma de produtividade e colaboração que integra com o sistema ERP, e os outros sistemas da sua empresa para revolucionar a forma como você e sua equipe trabalham. CVE-2020-29134 root@kitploit: A plataforma TOTVS Fluig permite path traversal vi...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - استغلال LFI و RCE معلومات root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on...

GL.iNet-Multiple-Vulnerabilities

GL.iNet एकाधिक कमजोरियाँ इस रिपॉजिटरी में निम्नलिखित कमजोरियों के शोषण शामिल हैं: CVE-2023-46454: GL.iNET GL-AR300M राउटरों में फर्मवेयर v4.3.7 के साथ, पैकेज जानकारी कार्यक्षमता में एक क्राफ्टेड पैकेज नाम के माध्यम से मनमाने शेल कमांड इंजेक्ट करना संभव है। CVE-2023-46455: GL.iNET GL-AR300M राउटरो...

CVE-2025-61456

🛡️ CVE 披露：CVE-2025-61456 — 电子商务项目中的反射型 XSS 披露日期： 2025 年 10 月 14 日 CVE ID： CVE-2025-61456 严重性： 中危（CVSS 6.1） 🧩 摘要 E-commerce Project v1.0 中存在一个反射型跨站脚本（XSS）漏洞，具体位于 index.php 端点。URL 路径参数中的未净化输入被直接反射回响应 HTML 中，攻击者可借此在访问恶意链接或提交构造请求的用户浏览器中执行任意 JavaScript。 该问题已被分配标识符 CVE-2025-61456 。在披露时，供应商尚未发布补丁 。 📦...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts - Preuve de concept Cette preuve de concept a été créée pour tester une exécution de code à distance RCE en exploitant la vulnérabilité Apache Struts2. Construisez l'image et exécutez un...

CVE-2021-27328

Path Traversal no Yeastar TG400 GSM Gateway - 91.3.0.3 Esta é uma Prova de Conceito para CVE-2021-27328 Exemplo para obter a senha de descriptografia do firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect para obter /etc/paswd...

CVE-2024-21262

रिकॉर्ड्स केवल CVE के पुनरुत्पादन के लिए। संबंधित संसाधन: LINK GITHUB1 GITHUB2 ISSUE वातावरण जांचें https://download.docker.com/linux/static/stable/x8664/ से docker-24.0.6.tgz डाउनलोड करें। root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...