CVE-2024-36991

CVE 2024-36991 Una vulnerabilità di path traversal che consente a un attacker di leggere file dal sistema. Riepilogo Tecnico CVE : 2024-36991 Path Traversal Sistemi Affetti : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Disclaimer Legale Questo strumento è fornito esclusivamente per valutazioni di...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 Labor Reproduktion von CVE-2021-41773 , einer Path-Traversal-Schwachstelle in Apache HTTP Server 2.4.49. Dieses Projekt verwendet Docker, um eine isolierte verwundbare Umgebung zu erstellen, sowie einen Python-PoC, um eine kontrollierte Datei-Offenlegung...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Rapporto di Incident Response: Compromissione TeamCity CVE-2024-27198 Analista: Belal Abdelsalam Data: Luglio 2026 Laboratorio/Ambiente: CyberDefenders JetBrains 📄 Riepilogo Esecutivo Questo report documenta l'analisi forense di un server JetBrains TeamCity compromesso versione 2023.11.3...

CVE-2026-104982

A flaw was found in Xreader. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted electronic publication EPUB document. Due to improper path sanitization in the EPUB file handler, the application is susceptible to path traversal, potentially leading to...

path-traversal-CVE-2026-14628

Path Traversal Demo - Caso di Studio : CVE-2026-14628 Una dimostrazione minima ed eseguibile della classe di vulnerabilità Path Traversal CWE-22 , utilizzando la recentemente divulgata CVE-2026-14628 come punto di riferimento reale. La vulnerabilità reale CVE-2026-14628 colpisce...

Path Traversal

Apache MINA SSHD is vulnerable to path traversal. The vulnerability is due to insufficient path validation on Windows, where the sshd-git component fails to properly restrict file system paths and an authenticated remote user can craft directory traversal sequences to access git repositories...

CVE-2026-25057

CVE-2026-25057 MarkUs is a web application for grading student assignments. Summary MarkUs assignment configuration ZIP uploads are vulnerable to path traversal Zip Slip, allowing arbitrary file write and enabling remote code execution. Details Archive entry names are used to construct filesystem...

CVE-2021-43798

CVE-2021-43798 1. Sintesi Grafana è una piattaforma open-source che supporta il monitoraggio e la gestione dei dati. Nelle versioni seguenti esiste una vulnerabilità Path Traversal che consente di manipolare il percorso del file utilizzando caratteri speciali come ../. 8.0.0 e successive,...

Improper Limitation Of A Pathname To A Restricted Directory

Werkzeug is vulnerable to Improper Limitation of a Pathname to a Restricted Directory. The vulnerability is due to safejoin failing to remove an empty NTFS Alternate Data Stream ADS marker before checking Windows device names, which allows an attacker to request a path ending in NUL: and cause th...

CVE-2021-43798

CVE-2021-43798 – Grafana – Beliebiges Dateilesen Python-Werkzeugkasten für autorisierte Tests von CVE-2021-43798, einer Path-Traversal-Schwachstelle in Grafana, die es nicht authentifizierten Angreifern ermöglicht, über Plugin-Asset-Pfade beliebige Dateien zu lesen. Dieses Repository enthält:...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Bypass del filtro dati di Python tarfile tramite overflow di PATHMAX Autore: 0xDTC CVE: CVE-2025-4517 / CVE-2025-4330 Avviso: GHSA-6r6c-684h-9j7p Correzione CPython: PR 135037 Panoramica tarfile.extractallfilter="data" di Python dovrebbe estrarre archivi tar in mod...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 Path Traversal non autenticato verso Esecuzione di Codice Remoto Scrittura arbitraria di file non autenticata, pre-autenticazione, contro FUXA, una piattaforma SCADA/HMI basata su Node.js. Si collega all'esecuzione di codice remoto tramite diverse primitive...

Path Traversal

Docling is vulnerable to Path Traversal. The vulnerability is due to improper validation and confinement of attacker-controlled xlink:href filesystem paths when processing ODF images, which allows an attacker to access arbitrary readable files and potentially disclose their contents through...

CVE-2026-40047

Reprodutor de Injeção de Argumentos CLI / Path Traversal camel-docling CVE-2026-40047 Este projeto demonstra uma vulnerabilidade de injeção de argumentos CLI e path traversal no componente camel-docling do Apache Camel, rastreada como CVE-2026-40047. O DoclingProducer constrói a invocação da...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2025-5880

Whistle 2.9.98 enthält eine ungepatchte Path-Traversal-Schwachstelle, da der Endpunkt /cgi-bin/sessions/get-temp-file die Benutzereingaben im Parameter filename nicht ausreichend bereinigt. Durch die Angabe absoluter Pfade oder Traversal-Sequenzen wie /etc/passwd kann ein Angreifer die...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

CVE-2020-12640

CVE-2020-12640: Lokale PHP-Dateieinbindung über "Plugin Value" in Roundcube Webmail Eine Pfad-Traversal-Schwachstelle existiert in Roundcube-Versionen vor 1.4.4, 1.3.11 und 1.2.10. Da die Parameter "plugins" keine Bereinigung/Eingabeüberprüfung durchführen, kann ein Angreifer mit Zugriff auf das...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 Ich erstelle ein Skript für die Pentest-Automatisierung, mit dem ich CVE-2021-43798 eine Path-Traversal-Schwachstelle in Grafana ausnutze, um Benutzergeheimnisse SSH-Schlüssel zu stehlen und anschließend Privilegien auf einem Linux-System zu erlangen mittels SUID. Ich...