CVE-2026-16444

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2026-16444

TeamViewer Desktop Clients prior to version 15.81.5 are affected by improper neutralization of path traversal sequences, allowing an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An ...

CVE-2026-16444 Improper Validation of File Paths in TeamViewer Desktop Clients

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2024-53677-S2-067-thread

Disclaimer Non utilizzare le tecnologie descritte in questo articolo per test illegali. Qualsiasi conseguenza o danno diretto o indiretto derivante dalla diffusione o dall'utilizzo delle informazioni o degli strumenti forniti in questo articolo è di responsabilità dell'utente. Tutte le conseguenz...

CVE-2024-7928

FastAdmin - Exploit della vulnerabilità di Path Traversal Una vulnerabilità, classificata come problematica, è stata trovata in FastAdmin fino alla versione 1.3.3.20220121. Questo problema riguarda una funzionalità sconosciuta del file /index/ajax/lang. La manipolazione dell'argomento lang porta ...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...

CVE-2019-14530

CVE-2019-14530 Vulnerabilità di path traversal e DoS nel progetto OpenEMR Funzione vulnerabile nel file: /openemr/custom/ajaxdownload.php Condizioni: 1. qualsiasi utente autorizzato 2. per il caso DoS: la directory "/sites/default/documents/cqmqrda/" deve esistere sul server A causa della logica...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Script per Nmap NSE Una limitazione impropria di un percorso verso una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 nel portale web SSL VPN consente a un attaccante non autenticato di scaricare file di sistema trami...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 script Python Descrizione: Grafana 8.3.0 Directory Traversal Prova questo se EDB-ID 50581 non funziona! Articolo originale: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una macchina in OffSec Proving Ground Fanatasti...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC per M‑Files Autore: Byte Reaper Telegram: @ByteReaper0 Panoramica Questo repository contiene un Proof‑of‑Concept PoC in C per una sospetta vulnerabilità di Path Traversal in M‑Files versione 25.6.14925.0. Il PoC file exploit.c tenta di leggere file sensibili es...

CVE-2025-49132

CVE-2025-49132 - Strumento di scansione delle configurazioni del Pterodactyl Panel Questo strumento scansiona le istanze del pannello Pterodactyl per tentare di ottenere le informazioni di configurazione del database. Sfruttando una specifica vulnerabilità di path traversal, è possibile recuperar...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

CVE-2026-28995

CVE-2026-28995 Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti. Descrizione Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è un...

CVE-2025-4517-POC

CVE-2025-4517 Exploit HINWEISE Dieser Exploit und die Beschreibung wurden von KI erstellt. Wenn du einen Fehler oder ein Problem findest, lass es mich bitte wissen! Dieser Exploit wurde getestet und funktioniert nachweislich. Vielen Dank! Übersicht Dieser Exploit nutzt CVE-2025-4517 aus, eine...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️ Questo script è un exploit proof-of-concept PoC per CVE-2025-31125 , una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...