EUVD-2026-87222

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker Example Platform Linux & Windows...

cve-2021-42013-httpd

Dockerización de una Vulnerabilidad: cve-2021-42013 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica utilizando Docker. El objetivo es crear un entorno aislado en el cual la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Apache HTTP...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core Backup-Restore Symlink Path Traversal → RCE CVSS 8.4 Critical · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Authenticated admin attacker uploads a crafted backup tar. The restore path extracts the inner homeassistant.tar.gz with filter="fullytrusted" and only...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat Path Equivalence Vulnerability Apache Tomcat is vulnerable to a Path Equivalence / Path Traversal issue due to improper handling of ../ sequences in paths. CVE ID: CVE-2025-24813 Severity: Critical Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg Po...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Las versiones = v3.06 de Thruk Monitoring Web Interface son vulnerables a CVE-2023-34096 Path Traversal. El exploit actual está hecho en Python 3 y explota la vulnerabilidad para subir un archivo PoC a varias carpetas comunes de Thruk y también a algunas carpetas de Linux. CV...

CVE-2026-50547

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane's Invoices::generatexml method appends a database-derived xmlid to the XMLconfigs helper directory and includes the resulting PHP path without validating the identifier...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

CVE-2025-31131

CVE-2025-31131 - Explotación de Path Traversal en YesWiki 4.5.2 Este es un exploit de path traversal no autenticado dirigido a versiones de YesWiki anteriores a la 4.5.2. La vulnerabilidad existe en el parámetro squelette, que permite leer archivos arbitrarios del servidor. Detalles de la...

CVE-2026-66493

Path Traversal in File Operations Delete / Copy / Move PhocaCommander ≤ 6.1.3 — Authenticated Admin Manipulates Files Outside Webroot SUMMARY The file action handler in PhocaCommander constructs source and destination paths from attacker-controlled base64-encoded parameters pathfrom, pathwhere...

CVE-2025-2294

Exploit CVE-2025-4403 Detalles Publicado : 27 de marzo de 2025 Actualizado : 28 de marzo de 2025 Severidad : Crítica Puntuación CVSS: 9.8 CWE : CWE-22: CWE-22 Limitación incorrecta de un nombre de ruta a un directorio restringido 'Path Traversal' Versiones afectadas : Todas las versiones desde n/...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Remote Code Execution ⚠️ Disclaimer This repository is intended strictly for educational and research purposes only. The information and code provided here can be used in controlled environments , such as private lab machines. Unauthorized use of this cod...

CVE-2026-85706_docker_exp

1.拉docker root@kitploit: git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2.写入LFI测试信息 root@kitploit: docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3.读取验证 root@kitploit: 绕过方式 1：.json 后缀 curl -s -w "\nHTTP %httpcode\n" -X POST...

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

CVE-2026-66492

Path Traversal in File Upload Destination PhocaCommander ≤ 6.1.3 — Authenticated Admin Writes Files Outside Webroot SUMMARY The file upload handler in PhocaCommander constructs the destination path from an attacker-controlled base64-encoded folder parameter without any path containment validation...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts path traversal to RCE vulnerability A critical security vulnerability, identified as CVE-2023-50164 CVE: 9.8 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code...

CVE-2019-17662

CVE-2019-17662 Se modificó el código de CVE Se utilizó Prepared Requests, ya que en el módulo python3 requests normaliza el ../ en URL como: Para el código: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Resulta en: root@kitploit: GET /test...

CVE-2026-84882

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the Universal Connector Oracle Wallet upload component. An authenticated remote attacker could exploit this vulnerability to write arbitrary files to the system...

CVE-2019-5418

CVE-2019-5418 1. Descripción de la vulnerabilidad Ruby on Rails es un framework de aplicaciones web, relativamente nuevo, construido sobre el lenguaje Ruby. Esta vulnerabilidad se debe principalmente a que Ruby on Rails utiliza el parámetro render file para renderizar vistas fuera de la...