CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso Versiones vulnerables Vulnerabilidad de...

CVE-2023-24055

Descargo de responsabilidad Este script es únicamente para fines educativos y de demostración. El autor no respalda ni aprueba el uso de este script para actividades criminales o maliciosas, y solo debe usarse donde se permita explícitamente con el permiso adecuado. Este script debe usarse con...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

CVE-2024-23897

CVE-2024-23897 Plantilla de Nuclei para explotar CVE-2024-23897 Esta plantilla sirve como una advertencia crucial para todos los usuarios: si se detecta la vulnerabilidad de archivo local CVE-2024-23897 en su sistema, es imperativo tomar. medidas inmediatas y parchear sus sistemas sin demora. Est...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix Cuaderno de investigación y CI para restaurar el arrastrar y soltar confiable de archivos en WebKitGTK y WPE tras CVE-2025-13947. El problema CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg permitía que el contenido web leyera archivos locales mediante arrastrar y soltar en...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a la travesía de directorios, lo que permite el acceso a archivos locales. La ruta URL vulnerable es...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Recorrido de Directorios en Grafana 🔍 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a un ataque de recorrido de directorios, lo que permite el acceso no autorizad...

EUVD-2026-88251

Dayforce Payroll is vulnerable to Path Traversal in file download functionality. An unauthenticated attacker can sent GET request with file path parameter set to any path including an absolute local file path. Because vendor contact attempts were unsuccessful, the vulnerability has only been...

CVE-2021-43798

CVE-2021-43798 Grafana versiones 8.0.0-beta1 hasta 8.3.0 excepto versiones parcheadas es vulnerable a salto de directorio, permitiendo el acceso a archivos locales. Grafana es una plataforma de código abierto para monitoreo y observabilidad. Grafana versiones 8.0.0-beta1 hasta 8.3.0 excepto...

CVE-2026-76803

A flaw was found in Nuclei, a vulnerability scanner. The nuclei/mysql JavaScript library fails to enforce its local file access restrictions when processing a specific MySQL connection option. This allows a remote attacker, by controlling a malicious MySQL endpoint, to trick the scanner into...

CVE-2026-77258

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, uploadattachment in src/mcpatlassian/confluence/attachments.py accepts a caller-controlled filepath and opens the selected server-local file without restricting it to the workspace. A...

CVE-2026-77260

The MCP Atlassian Model Context Protocol server for Confluence and Jira is vulnerable to arbitrary local file read in versions prior to 0.22.0 . The vulnerability exists because the upload_attachment implementations accept an unconstrained file_path , allowing a permitted MCP caller to open and u...

EUVD-2026-84630

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, the Confluence and Jira uploadattachment implementations accept an unconstrained filepath and open the referenced server-local file. A permitted MCP caller can upload sensitive host...

CVE-2026-76803

The Nuclei vulnerability scanner (versions 3.0.0 through 3.10.0 ) contains a flaw in its nuclei/mysql JavaScript library. The library fails to enforce local-file sandbox restrictions when a javascript: template provides the allowAllFiles MySQL DSN option. This allows an attacker controlling a MyS...

EUVD-2026-77584

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...

Astra Linux – Vulnerability in Firefox

The sourceMapURL feature in devtools lacked security checks, which would have prevented a webpage from attempting to include local files or other files that should be inaccessible. This vulnerability affects Firefox versions earlier than 99...

Astra Linux – Vulnerability in lxml

Lxml is a library for processing XML and HTML in the Python language. Prior to version 6.1.0, using either of the two parsers with the default configuration with resolveentities=True allowed untrusted XML input to access local files. Setting the resolveentities option explicitly to...

Astra Linux – Vulnerability in libxml-security-java

All versions of Apache Santuario – XML Security for Java prior to 2.2.3 and 2.1.7 are vulnerable to a issue where the “secureValidation” property is not passed correctly when creating a KeyInfo from a KeyInfoReference element. This allows an attacker to exploit an XPath Transform to extract any...

PT-2026-91252

Ekia File Manager 1.2.7 exposes com.ekia.filecontrolmanager.OpenFileProvider as an exported Android ContentProvider without requiring caller permissions. The provider maps the caller-controlled URI path directly to a filesystem path and passes it to new File.... It then supports query, openFile,...