CVE-2025-48384

CVE-2025-48384: Git mit einem Wagenrücklauf brechen und RCE klonen Reproduktion von https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Alle Credits an David Leadbeater. Dies ist ein grundlegender Reproduktionsversuch der Schwachstelle. Um sie auszulösen, führen Sie git clone --recursive...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core Backup-Restore Symlink-Pfad-Traversal → RCE CVSS 8.4 Critical · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Ein authentifizierter Admin-Angreifer lädt ein manipuliertes Backup-Tar hoch. Der Restore-Pfad extrahiert das innere homeassistant.tar.gz mit...

CVE-2021-3019

CVE-2021-3019 LanProxy Verzeichnis-Traversal Lanproxy ist ein Intranet-Penetrationstool, das PCs und Server aus dem LAN als Proxy an das öffentliche Netzwerk weiterleitet. Es unterstützt die Weiterleitung von TCP-Datenverkehr und jedes TCP-Protokoll der oberen Schicht Zugriff auf Intranet-Website...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Nicht authentifizierter Pfad-Traversal...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Proof of Concept für CVE-2025-27210, eine präzise Path-Traversal-Schwachstelle, die Node.js-Anwendungen unter Microsoft Windows betrifft. Diese Schwachstelle nutzt die spezifische Art und Weise aus, wie Windows reservierte Gerätedateinamen z. B. AUX, CON...

CVE-2019-19654

CVE-2019-19654 Chevereto Denial of Service - = 3.13.5 Core im /dashboard/bulk Tool. Ein Angreifer mit einem Admin-Konto kann jeden Pfad einfügen. Der Bulk-Importer entfernt jede Datei und jeden Ordner, auf die er Zugriff hat. Im Grunde kannst du die Website zur Selbstzerstörung bringen. Job zum...

CVE-2021-41773

CVE-2021-41773 Pfad-Traversal in Apache HTTP Server 2.4.49 CVE-2021-41773 Nur zu Bildungszwecken Test PoC-Umgebung einrichten $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Funktionsprüfung $ curl http://localhost:8000 It works! Ausnutzung Aus Sicherheitsgründ...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2026-66493

Pfad-Traversal bei Dateioperationen Löschen / Kopieren / Verschieben PhocaCommander ≤ 6.1.3 — Authentifizierter Admin manipuliert Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Dateiaktions-Handler in PhocaCommander konstruiert Quell- und Zielpfade aus angreiferkontrollierten, base64-kodierten...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder – Unautorisierter Zugriff CVE-2016-10140 – PoC – Batch-Validierungsskript Schwachstellenbeschreibung ZoneMinder ist ein Open-Source-Videoüberwachungssystem. Wenn abnormale Ereignisse auftreten, können Sie per E-Mail oder SMS benachrichtigt werden. In der Apache-HTTP-Server-Konfiguratio...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited Am 5. Oktober hat das Apache HTTP Server Project CVE-2021-41773 gepatcht, eine Path-Traversal- und Datei-Offenlegungs-Schwachstelle im Apache HTTP Server, einem Open-Source-Webserver für Unix und Windows, der z...

CVE-2026-85706_docker_exp

1. Docker starten git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. LFI-Testinformationen schreiben docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Auslesen und Verifizieren Umgehungsmethode 1: .json-Suffix curl -s -w...

CVE-2026-66492

Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j इस रिपॉजिटरी में CWE-Bench-Java डेटासेट के लिए CVE-2018-1002202 हेतु zip4j लाइब्रेरी संस्करण 1.3.2 असुरक्षित और 1.3.3 सुरक्षित का डीकंपाइल किया गया स्रोत कोड शामिल है। Github पर मूल zip4j रिपॉजिटरी में इन संस्करणों का कोड शामिल नहीं है। संस्करण संस्करण 1.3.2 असुरक्षित टैग : 1.3.2 स्थिति : प...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...