CVE-2026-80535

CVE-2026-80535 affects the Linux kernel XFS file system. The dirtree scrubber can detect a directory that refers to itself; in that case, the directory tree repair code incorrectly attempts to iolock/ilock both sc->ip and dp, which are the same inode, resulting in a double-lock . The fix detec...

IzPack has Path Traversal in UnpackerBase that allows writing files outside the installation directory via malicious pack entries

Summary IzPack's UnpackerBase.unpack resolves pack-file target paths without any canonical-path or directory-containment check. An attacker who distributes a trojanized installer JAR the format is unsigned can include pack entries whose targetPath contains ../ sequences. When a victim runs the...

CVE-2026-15990

The Formidable Charts plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.0.1 via the 'frmgraph' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive...

CVE-2026-15990

The Formidable Charts WordPress plugin is vulnerable to Directory Traversal in versions up to and including 2.0.1 , via the frm_graph parameter. An unauthenticated attacker can read arbitrary files on the server, potentially exposing sensitive information. Exploitation requires Formidable Forms L...

EUVD-2026-66424

The Formidable Charts plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.0.1 via the 'frmgraph' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnerabilità di directory traversal tramite “.tar” per accedere a ../../flag percorso root@kitploit: BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Istruzioni di build correnti verifica docker docker ps...

CVE-2026-73102

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths, allowing a remote peer...

EUVD-2026-66421

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths. A remote peer in an...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Lettura arbitraria di file da parte di utenti autenticati Autore+ tramite Directory Traversal Descrizione Il plugin WordPress Comments Import & Export per WordPress è vulnerabile alla lettura arbitraria di file a causa di una validazione...

CVE-2024-50508

CVE-2024-50508 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateidownload Beschreibung Das WooCommerce Product Design Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.0 anfällig für Directory Traversal. Dadurch ist es nicht authentifizierten Angreifern...

CVE-2021-26714

CVE-2021-26714 Vulnerabilità di Directory Traversal nel portale Enterprise License Manager in Mitel MiContact Center Enterprise precedente alla versione 9.4. https://nvd.nist.gov/vuln/detail/CVE-2021-26714vulnCurrentDescriptionTitle...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Scanner Cisco ASA Scansione per CVE-2020-3452 - Path Traversal non autenticato che colpisce i firewall Cisco ASA che eseguono anyconnect https://vulners.com/cve/CVE-2020-3452 Documenti di supporto:...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2015-5531-POC

CVE-2015-5531-POC Hintergrund der Sicherheitslücke Elasticsearch ist ein auf Lucene basierender, quelloffener verteilter RESTful-Suchmaschine des niederländischen Unternehmens Elasticsearch. Es wird hauptsächlich in Cloud-Computing-Umgebungen eingesetzt und unterstützt die Indexierung von Daten...

CVE-2021-43798

Exploit di Grafana CVE-2021-43798 Panoramica Questo repository dimostra lo sfruttamento di CVE-2021-43798, una vulnerabilità di directory traversal in Grafana. Questa vulnerabilità consente agli attaccanti di leggere file arbitrari sul server. Dettagli CVE CVE : CVE-2021-43798 Descrizione :...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana Directory Traversal 🔍 Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni dalla 8.0.0-beta1 alla 8.3.0 eccetto le versioni patchate sono vulnerabili a un attacco di directory traversal, che consente l'accesso non autorizzato a file...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Esecuzione Remota di Codice RCE di PHPUnit Questa vulnerabilità interessa le versioni di PHPUnit precedenti alla 4.8.28 e tutte le versioni 5.x precedenti alla 5.6.3. Consente agli attaccanti di eseguire codice PHP arbitrario sui server in cui PHPUnit è esposto. Il problema risied...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

CVE-2015-2166-EXPLOIT

CVE-2015-2166 - Verzeichnis-Traversal-Schwachstelle in der Ericsson Drutt Mobile Service Delivery Platform MSDP CVE-2015-2166 ist eine Verzeichnis-Traversal-Schwachstelle, die den Instance Monitor in der Ericsson Drutt Mobile Service Delivery Platform MSDP in den Versionen 4, 5 und 6 betrifft. Di...