By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; El nombre de archivo ../../plugins/shell.php con...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup Restore Arbitrary File Write Vulnerability Summary A critical arbitrary file write vulnerability exists in the backup restoration functionality of Halo CMS versions up to 2.25.4. The restoreWorkdir method in MigrationServiceImpl.java copies the workdir/ directory from a...

CVE-2026-26336-PoC

CVE-2026-26336 — Lectura de archivos no autenticada en Alfresco Share Resumen Alfresco Share expone un endpoint /share/page/resource/ utilizado para servir recursos estáticos. En versiones vulnerables, este endpoint no restringe adecuadamente el path traversal, lo que permite a un atacante no...

cve-2026-39440-funnelforms-fix

Corrección CVE-2026-39440 FunnelForms Un plugin de WordPress de instalación directa que bloquea el controlador de importación de demostraciones vulnerable en FunnelForms Pro ≤ 3.8.1 para mitigar la Ejecución Remota de Código CVE-2026-39440, CVSS 9.9. La Vulnerabilidad Campo| Valor ---|--- ID CVE|...

CVE-2025-63298

CVE-2025-63298 Se identificó una vulnerabilidad de path traversal en SourceCodester Pet Grooming Management System 1.0, que afecta al componente admin/managewebsite.php. Un usuario autenticado con privilegios administrativos puede aprovechar esta falla enviando una solicitud POST especialmente...

CVE-2026-21440

CVE-2026-21440 PoC avanzado de solo detección para CVE-2026-21440 que afecta a AdonisJS BodyParser. No incluye explotación. CVE-2026-21440 – PoC de Detección Avanzada para AdonisJS Descripción Este proyecto proporciona un Proof of Concept PoC de solo detección avanzada para CVE-2026-21440 , una...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

CVE-2026-5027

CVE-2026-5027 - Path Traversal a Ejecución Remota de Código en Langflow Descripción Las versiones de Langflow hasta la 1.8.4 inclusive no sanean el parámetro filename en el endpoint POST /api/v2/files. Un atacante puede usar secuencias de path traversal ../ para escribir archivos en ubicaciones...

cve-2021-41773

cve-2021-41773 Ejecutar el servidor $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Explotación curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Causa Error de configuración en el archivo httpd.conf combinado con Path traversal = RCE...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidad de path traversal a RCE en Apache Struts - Prueba de concepto Esta PoC ha sido creada para probar un RCE Ejecución Remota de Código explotando la vulnerabilidad de Apache Struts2. Construye la imagen y ejecuta un contenedor: $ DOCKERBUILDKIT=1 docker build . -t...

CVE-2026-41551

Reproducción de CVE-2026-41551 Vulnerabilidad: recorrido de ruta relativa en los servicios fileserver / fileserver2 de Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Versiones afectadas: todas las versiones de ros-sharp name.substr10; // elimina "package://"...

Se7enSlip

🔒 Se7enSlip - Escáner de Vulnerabilidades de 7-Zip Una impresionante aplicación web interactiva que demuestra y ayuda a detectar la vulnerabilidad crítica de traversal de symlinks CVE-2023-52169 en archivos 7-Zip. ⚡ Características 🎯 Funcionalidad Principal Carga y Análisis de ZIP - Arrastra y...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492Path traversal vulnerability in PartitionedDataset allows arbitrary file write Impact PartitionedDataset in kedro-datasets was vulnerable to path traversal. Partition IDs were concatenated directly with the dataset base path without validation. An attacker or maliciou...

CVE-2026-29780

Vulnerabilidad de Path Traversal en el Script de Ejemplo Oficial que Permite Escritura Arbitraria de Archivos Resumen El script de ejemplo oficial examples/recursivelyextractattachments.py contiene una vulnerabilidad de path traversal que permite la escritura arbitraria de archivos fuera del...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Critical Security Vulnerability 🧩 Summary CVE-2026-21440 is a critical path traversal vulnerability affecting the AdonisJS framework, specifically its multipart file upload handling. ⚠️ If exploited, attackers can write files anywhere on the server , potentially leading to remot...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base afectada hora: 22:49 06/10/2021 Uso IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Lista de IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - Enumeración de directorios sin autenticación ID de CVE CVE-2026-29909 Descripción MRCMS V3.1.2 contiene una vulnerabilidad de enumeración de directorios sin autenticación en el módulo de gestión de archivos. El endpoint /admin/file/list.do carece de controles de...

CVE-2026-30480

CVE-2026-30480: Inclusión de Archivos Locales LFI en LibreNMS mediante Path Traversal Resumen Existe una vulnerabilidad de Inclusión de Archivos Locales LFI en el módulo NFSen de LibreNMS. Un atacante autenticado puede explotar secuencias de path traversal para incluir archivos PHP arbitrarios de...