CVE-2026-54687 n8n-nodes-sqlite3: Path traversal via user-controlled database file path (db_path parameter)

n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the dbpath database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to dbpa...

CVE-2024-34471

CVE-2024-34471 Beschreibung: Ein authentifizierter Benutzer kann eine Path-Traversal-Schwachstelle die bei Schreibrechten zu einer Dateilöschung führt in der Datei mliRealtimeEmails.php ausnutzen. Der Dateiname-Parameter in der Export-HTML-Funktion validiert den Dateispeicherort nicht...

CVE-2024-34470

CVE-2024-34470 Beschreibung: Ein nicht authentifizierter Benutzer kann eine Pfad-Traversal-Schwachstelle in der Datei /public/loader.php ausnutzen. Der Parameter path filtert nicht ordnungsgemäß, ob die übergebenen Dateien und Verzeichnisse Teil des Webroot sind, sodass ein Angreifer beliebige...

CVE-2026-40047

Reproducer dell'iniezione di argomenti CLI / path traversal di camel-docling CVE-2026-40047 Questo progetto dimostra una vulnerabilità di iniezione di argomenti CLI e path traversal nel componente camel-docling di Apache Camel, tracciata come CVE-2026-40047. DoclingProducer costruisce l'invocazio...

CVE-2021-41773

CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Strumento avanzato per exploit di path traversal in WinRAR Un sofisticato strumento GUI per creare archivi RAR malevoli che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 utilizzando ADS e manipolazione degli header RAR5. Caratteristiche...

cve-2014-0130

== CVE-2014-0130 Testfall Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Von Netsparker erkannt : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails-Directory-Traversal-Schwachstelle von droidsec - https://hackerone.com/reports/134032 == Referenzen 1...

EUVD-2026-67094

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

CVE-2026-59280

Spring Framework applications using the FreeMarker integration are vulnerable to a path traversal attack via backslash in SpringTemplateLoader . The flaw occurs when a controller returns a view name derived from untrusted input while FreeMarker is configured to resolve templates through SpringTem...

CVE-2026-59280 Spring Framework Path Traversal via Backslash in SpringTemplateLoader

Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through SpringTemplateLoader. Spring Framework 7.0.0 - 7.0.8 Spring...

CVE-2023-32315

CVE-2023-32315 root@kitploit: GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2026-76222

A flaw was found in GitPython where it fails to properly validate submodule names within .gitmodules files. A remote attacker could craft a malicious Git repository containing specially formed submodule names with directory traversal sequences. When GitPython processes these malicious submodule...

CVE-2025-25279

Avviso di sicurezza MMSA-2025-00430 / CVE-2025-25279 Riepilogo Dopo il caricamento di un file in Mattermost Boards, quando il parametro fileId viene modificato e la board viene copiata, il file ora punta al file di destinazione specificato nel parametro e lo scarica. Versioni interessate: Istanze...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

Project-CVE-2026-75604

Ricerca sulla Sicurezza del Traversal della Cache di Next.js su Windows Solo ricerca difensiva sulla sicurezza e validazione autorizzata. Questo repository riguarda CVE-2026-75604 , una vulnerabilità critica che potrebbe consentire l'esecuzione remota di codice non autenticata su alcune...

CVE-2018-6574

CVE-2018-6574...

webcvescanner

shitsniffer Raccoglie un elenco di appliance Citrix in una coppia paese / stato e verifica se sono vulnerabili a CVE-2019-19781. I risultati vengono emessi come JSON, che può essere elaborato facilmente in un report PowerBI significativo. Lo fa interrogando Shodan per tutti i risultati in un...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Proof of Concept für CVE-2025-27210, eine präzise Path-Traversal-Schwachstelle, die Node.js-Anwendungen unter Microsoft Windows betrifft. Diese Schwachstelle nutzt die spezifische Art und Weise aus, wie Windows reservierte Gerätedateinamen z. B. AUX, CON...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...