CVE-2026-78340

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

EUVD-2026-95587

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code executio...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE en Rails 5.2.2 mediante un path traversal CVE-2019-5418 y una deserialización de objetos Ruby CVE-2019-5420 Análisis técnico : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Aviso de seguridad : CVE-2019-5418 ...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal y Ejecución Remota de Código CVE-2021-42013 Sobre el Proyecto En este proyecto mostré la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server 2.4.49 en un entorno de laboratorio que creé usando Docker. El objetivo es examinar en un entorno controla...

CVE-2020-29134

Plataforma Totvs Fluig Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 La plataforma TOTVS Fluig permite path traversal a través de un parámet...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prueba de concepto para comprobar si los hosts son vulnerables a CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49-2.4.50. Un atacante podría usar un ataque d...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

EUVD-2026-95578

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-107935

A path traversal vulnerability exists in gvproxy , the network forwarder component of the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint fails to validate caller-supplied socket paths, which could allow an attacker to delete arbitrary files on the host system. E...

CVE-2026-107935 Gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2026-107935

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Ejecución Remota de Código RCE Prueba de Concepto Más información: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

CVE-H3C-Report

La gestión del sistema de los routers de la serie GR de H3C tiene una vulnerabilidad de acceso no autorizado Producto : Router serie GR versión : todas calificación : alto riesgo sitio web : http://www.h3c.com/ Riesgos : Los atacantes pueden explotar esta vulnerabilidad para obtener información...

CVE-2025-25279

Aviso de seguridad MMSA-2025-00430 / CVE-2025-25279 Resumen Después de subir un archivo a Mattermost Boards, cuando se modifica el parámetro fileId y se copia el tablero, el archivo ahora apunta y descarga el archivo objetivo especificado en el parámetro. Versiones afectadas: Instancias de...

CVE-2024-53677-S2-067-thread

Descargo de responsabilidad No utilice las técnicas relacionadas en este artículo para realizar pruebas ilegales. Cualquier consecuencia o pérdida, directa o indirecta, causada por la difusión o el uso de la información o herramientas proporcionadas en este documento será responsabilidad del...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Se ha encontrado una vulnerabilidad clasificada como crítica en Apache OFBiz hasta la versión 18.12.12. Una funcionalidad desconocida se ve afectada por este problema. La manipulación con una entrada desconocida conduce a una vulnerabilidad de path...