CVE-2026-64824-PoC

CVE-2026-64824 — Обход пути через симлинк в резервном копировании/восстановлении Home Assistant Core → RCE CVSS 8.4 критический · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Аутентифицированный злоумышленник администратор загружает специально созданный tar-архив резервной копии. Путь восстановлен...

CVE-2021-3019

CVE-2021-3019 Обход каталогов LanProxy Lanproxy — это инструмент для проникновения в интранет, который проксирует персональные компьютеры и серверы локальной сети в публичную сеть. Он поддерживает пересылку TCP-трафика и любой протокол верхнего уровня TCP доступ к веб-сайтам интранета, отладка...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3: неаутентифицированный обход пути...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSЭксплойтобходапути PoC CVE-2025-27210 — точная уязвимость обхода пути, затрагивающая приложения Node.js на Microsoft Windows. Уязвимость использует специфический способ обработки Windows зарезервированных имен файлов устройств например, AUX, CON, NUL в сочетании с...

CVE-2019-19654

CVE-2019-19654 Chevereto отказ в обслуживании - = 3.13.5 Core в инструменте /dashboard/bulk. Злоумышленник с учетной записью администратора может вставить любой путь. Массовый импортер удалит все файлы и папки, к которым имеет доступ. По сути, вы можете заставить сайт самоуничтожиться. Добавить...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 パストラバーサル（ディレクトリトラバーサル）エクスプロイト これは、YesWiki 4.5.2 より前のバージョンを対象とした、認証不要のパストラバーサルエクスプロイトです。この脆弱性は squelette パラメータに存在し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-ID: CVE-2025-31131 影響を受けるソフトウェア: YesWiki 4.5.2 種別: パストラバーサル 深刻度: 高 CVSS: 8.6 リファレンス:...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

CVE-2026-66493

Обход пути в файловых операциях удаление / копирование / перемещение PhocaCommander ≤ 6.1.3 — аутентифицированный администратор манипулирует файлами за пределами веб-корня СВОДКА Обработчик файловых действий в PhocaCommander формирует исходные и целевые пути из контролируемых атакующим параметров...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder: неавторизованный доступ CVE-2016-10140 Poc — скрипт массовой проверки Описание уязвимости ZoneMinder — это система видеонаблюдения с открытым исходным кодом. При возникновении нештатных событий вы можете получать уведомления по электронной почте или SMS. В конфигурации веб-сервера...

PoC-CVE-2021-41773

CVE-2021-41773 Эксплойт обхода пути Apache HTTP Server Эксплойт на Python для CVE-2021-41773, уязвимости обхода пути в Apache HTTP Server 2.4.49, позволяющей читать произвольные файлы с сервера. Детали уязвимости CVE-2021-41773 — это уязвимость обхода пути в Apache HTTP Server 2.4.49, возникающая...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Эксплуатация zero-day-уязвимости обхода пути в Apache HTTP Server 5 октября проект Apache HTTP Server исправил CVE-2021-41773 — уязвимость обхода пути и раскрытия файлов в Apache HTTP Server, веб-сервере с открытым исходным кодом для Unix и Windows, который является...

CVE-2026-85706_docker_exp

1. Запуск docker git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. Запись тестовой информации для LFI docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Проверка чтения Способ обхода 1: суффикс .json curl -s -w "\nHTTP...

CVE-2026-66492

Обход пути в месте назначения загрузки файлов PhocaCommander ≤ 6.1.3 — аутентифицированный администратор может записывать файлы за пределами корневой директории веб-сервера КРАТКОЕ ОПИСАНИЕ Обработчик загрузки файлов в PhocaCommander формирует путь назначения из управляемого атакующим параметра...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j Этот репозиторий содержит дизассемблированный исходный код библиотеки zip4j версий 1.3.2 уязвимая и 1.3.3 исправленная для CVE-2018-1002202, для набора данных CWE-Bench-Java. Оригинальный репозиторий zip4j на GitHub не содержит код этих версий. Версии Версия 1.3.2 Уязвимая Тег : 1.3.2 Стату...