CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se o objeto estiver atrás de um proxy reverso, o payload pode ser substituído por este url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana é uma plataforma de aplicação web de visualização de dados de...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन RCE ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक Walnut Security Services Pvt. Ltd के बहुत आभारी हैं विवरण एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को Alias-प्रकार...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 से पहले और Usermin 1.220 से पहले HTML को डिकोड करने से पहले simplifypath फ़ंक्शन को कॉल करता है, जो रिमोट हमलावरों को मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जैसा कि "..%01" अनुक्रमों का उपयोग करके प्रदर्शित किया गया है, जो...

CVE-2019-5624

CVE-2019-5624 Metasploit के CVE-2019-5624 भेद्यता Rubyzip असुरक्षित ZIP हैंडलिंग RCE के लिए एक प्रूफ ऑफ कॉन्सेप्ट परिचय फरवरी 2019 में मुझे Rubyzip लाइब्रेरी में एक नई भेद्यता मिली। यह एक हमलावर को असुरक्षित ZIP हैंडलिंग Zip Slip का शोषण करने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कमांड...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 A versão = v3.06 da Thruk Monitoring Web Interface é vulnerável à CVE-2023-34096 Path Traversal. O exploit atual é feito em Python 3 e explora a vulnerabilidade para fazer upload de um arquivo PoC para várias pastas comuns do Thruk e também algumas pastas do Linux. CVSS O CNA...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 स्वचालित Remote code Execution शोषण उपकरण | GhostSec द्वारा 💀 📝 विवरण WP Automatic में एक प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा 'Path Traversal' कमजोरी, जो Path Traversal और Server Side Request Forgery की अनुमति देती है। यह समस्या Automatic: n/a से 3.92.0 तक प्रभावित...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome da Vulnerabilidade Execução Remota de Código no Apache CVE-2021-42013 Descrição da Vulnerabilidade O Apache HTTP Server é um servidor web de código aberto da Apache Software Foundation. Ele é rápido, confiável e pode ser estendido por meio de APIs simples. Descobriu-se que a correção para...

cve-2023-50164-poc

PoC para CVE-2023-50164 Instalação Para instalar esta ferramenta, você deve ter o Go versão no mínimo 1.20 instalado e configurado. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativamente, você pode compilá-la manualmente: $ git clone...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 के लिए अस्तित्व-प्रमाण जाँचकर्ता — geyang/ml-logger ≤ 0.10.36 में एक बिना प्रमाणीकरण वाला पाथ ट्रैवर्सल, जो mllogger/server.py के loghandler / streamhandler फ़ंक्शनों को प्रभावित करता है। केवल उन्हीं सिस्टमों के विरुद...

cve-2018-19052

cve-2022-19052 modalias segurança: potencial path traversal com configurações específicas Segurança: potencial path traversal de um único diretório acima do destino do alias com uma configuração específica do modalias onde o alias que é correspondido não termina em /, mas o caminho do sistema de...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — TECNO Hi Browser डाउनलोड हैंडलर में पाथ ट्रैवर्सल CVE-2026-18907 CVSS 7.5 High, CWE-23 के लिए प्रूफ-ऑफ-कॉन्सेप्ट — TECNO Hi Browser com.talpa.hibrowser संस्करण 2.23.1.1 की डाउनलोड फ़ाइल सुविधा में एक सापेक्ष पाथ-ट्रैवर्सल भेद्यता। ब्राउज़र ने हमलावर-नियंत्रित Content-Disposition...

CVE-2019-14530

CVE-2019-14530 Vulnerabilidade de path traversal e DoS no projeto OpenEMR Função vulnerável no arquivo: /openemr/custom/ajaxdownload.php Condições: 1. qualquer utilizador autorizado 2. para o caso de DoS: o diretório "/sites/default/documents/cqmqrda/" deve existir no servidor Devido à lógica da...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Informações Path Traversal no Drag and Drop Multiple File Uploader PRO - Contact Form 7 versão 5.0.6.1 permite que um atacante remoto não autenticado faça upload de arquivos em qualquer lugar graváve...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट POC केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। पूर्व पारस्परिक सहमति के बिना लक्ष्यों पर हमला करने के लिए इस टूल का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन कर...

CVE-2026-19264

CVE-2026-19264 - Postiz में अनप्रमाणित पाथ ट्रैवर्सल से पूर्ण इंस्टेंस टेकओवर लेखक: कृथिक बाबू पी @DarkLycn1976 प्रकाशित: 2026-08-10 CVE: CVE-2026-19264 गंभीरता: क्रिटिकल - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - प्रतिबंधित निर्देशिका में पाथनाम की अनुचित सीमा प्रभावित: gitroomhq/postiz-app...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ragflow-audit

ragflow-audit RAGFlow त्रि-भेद ऑडिट उपकरण CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : StringTransform / Message घटकों के SSTI - RCE का पता लगाना और शोषण करना zipslip : ज़िप प्रविष्टियों में पाथ ट्रैवर्सल Zip Slip का ऑफ़लाइन पता लगाना apikey : साझा लिंक beta से API key का अनुमान लगाना...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR एक्सप्लॉइट टूल - Rust संस्करण उन्नत WinRAR पाथ ट्रैवर्सल एक्सप्लॉइट टूल - Rust में लिखा गया WinRAR CVE-2025-8088 एक्सप्लॉइट टूल का उच्च-प्रदर्शन, मेमोरी-सुरक्षित कार्यान्वयन, जिसे बेहतर विश्वसनीयता और प्रदर्शन के लिए Rust में फिर से लिखा गया है। विशेषताएँ ADS एक्सप्लॉइटेशन - पेलोड छिपाने क...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner para a Vulnerabilidade de Path Traversal do Grafana encontrada no CVE-2021-43798 Aviso: Isto é apenas para fins educacionais! Referências para CVE: 1 - Detalhes do CVE no NIST 2 - Notas do Grafana Soluções Alternativas Todas as instalações entre v8.0.0-beta1 ...