CVE-2026-73646

A flaw was found in PostCSS. An attacker can exploit a path traversal vulnerability by providing specially crafted sourceMappingURL values in untrusted CSS files. This allows the attacker to disclose sensitive sourcesContent from arbitrary .map files accessible on the system, leading to informati...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Upload Arbitrário de Arquivo Não Autenticado via Anexo de E-mail do CRM Email Connect Path Traversal → RCE...

CVE-2026-81560 blackms aistack Static File server.ts path traversal

A vulnerability was identified in blackms aistack up to 1.6.1. Affected by this issue is some unknown functionality of the file src/web/server.ts of the component Static File Handler. Such manipulation of the argument req.url leads to path traversal. The attack can be executed remotely. The explo...

EUVD-2026-66998

A vulnerability was identified in blackms aistack up to 1.6.1. Affected by this issue is some unknown functionality of the file src/web/server.ts of the component Static File Handler. Such manipulation of the argument req.url leads to path traversal. The attack can be executed remotely. The explo...

CVE-2026-81560

blackms aistack versions up to 1.6.1 are affected by a path traversal vulnerability in the Static File Handler component (file src/web/server.ts). The root cause is improper handling of the req.url argument, which can be manipulated to access files outside the intended directory. The attack is re...

CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share Unauthentifiziertes Dateilesen Überblick Alfresco Share stellt einen /share/page/resource/-Endpunkt bereit, der zum Ausliefern statischer Ressourcen verwendet wird. In verwundbaren Versionen schränkt dieser Endpunkt Pfad-Traversal nicht ordnungsgemäß ein, sodass ei...

cve-2026-39440-funnelforms-fix

Fix per CVE-2026-39440 FunnelForms Un plugin WordPress drop-in che blocca il gestore Demo Import vulnerabile in FunnelForms Pro ≤ 3.8.1 per mitigare l'esecuzione remota di codice CVE-2026-39440, CVSS 9.9. La vulnerabilità...

CVE-2026-5027

CVE-2026-5027 - Langflow Path Traversal zu Remote Code Execution Beschreibung Langflow-Versionen bis einschließlich 1.8.4 bereinigen den Parameter filename im Endpunkt POST /api/v2/files nicht. Ein Angreifer kann Pfad-Traversal-Sequenzen ../ verwenden, um Dateien an beliebige Stellen im Dateisyst...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-1999-0678

CVE-1999-0678: Progetto di Rilevamento e Bonifica Autore: Pham Huu Minh Data: Dicembre 2025 Panoramica del Progetto Questo progetto dimostra l'intero ciclo di vita di una valutazione delle vulnerabilità, prendendo di mira specificamente la vulnerabilità legacy Directory Traversal CVE-1999-0678 su...

CVE-2023-50164-PoC

CVE-2023-50164 Apache Struts Path-Traversal-zu-RCE-Schwachstelle - Proof of Concept Dieses PoC wurde erstellt, um eine RCE Remote Code Execution durch die Ausnutzung der Apache-Struts2-Schwachstelle zu testen. Erstellen Sie das Image und starten Sie einen Container: root@kitploit: $...

CVE-2021-27328

Path Traversal sul gateway GSM Yeastar TG400 - 91.3.0.3 Questa è una Proof of Concept per CVE-2021-27328 Esempio per ottenere la password di decrittazione del firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect per ottenere /etc/paswd...

CVE-2021-41773-Analysis

CVE-2021-41773-Analyse Technische Analyse und Reproduktionslabor für die Path-Traversal- und RCE-Schwachstelle des Apache HTTP Servers 2.4.49...

Se7enSlip

🔒 Se7enSlip - 7-Zip-Schwachstellenscanner Eine beeindruckende, interaktive Webanwendung, die die kritische CVE-2023-52169 Symlink-Traversal-Schwachstelle in 7-Zip-Archiven demonstriert und bei deren Erkennung hilft. ⚡ Funktionen 🎯 Kernfunktionalität ZIP-Upload & Analyse - Drag & Drop oder Klicken...

CVE-2026-27825

CVE-2026-27825 — Path Traversal in mcp-atlassian via confluenceuploadattachment Severità : Critica CVSS 9.3 CWE : CWE-22 — Path Traversal Componenti interessati : sooperset/mcp-atlassian = 0.17.0 gemello lato lettura di GHSA-xjgw-4wvw-rgm4 Advisory : GHSA NVD :...

CVE-2023-51127

CVE-2023-51127 Le telecamere termiche FLIR AX8 fino alla versione 1.46.16 inclusa sono vulnerabili a Directory Traversal a causa di una restrizione di accesso impropria. Questa vulnerabilità consente a un attaccante remoto non autenticato di ottenere contenuti arbitrari di file sensibili caricand...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 Vulnerabilità di path traversal in PartitionedDataset che consente la scrittura arbitraria di file Impatto PartitionedDataset in kedro-datasets era vulnerabile a path traversal. Gli ID delle partizioni venivano concatenati direttamente con il percorso base del datase...

CVE-2026-33154

Report sulla Vulnerabilità SSTI in Dynaconf Riepilogo Dynaconf è vulnerabile a Server-Side Template Injection SSTI a causa della valutazione non sicura dei template nel resolver @Jinja. Quando il pacchetto jinja2 è installato, Dynaconf valuta le espressioni di template incorporate nei valori di...

CVE-2026-29780

Path Traversal nello Script di Esempio Ufficiale che Porta a Scrittura Arbitraria di File Riepilogo Lo script di esempio ufficiale examples/recursivelyextractattachments.py contiene una vulnerabilità di path traversal che consente la scrittura arbitraria di file al di fuori della directory di...