CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2022-24716

CVE-2022-24716 Exploit per la vulnerabilità: Vulnerabilità di divulgazione arbitraria di file in Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Aiuto: python3 exploit.py -h Esempio d'uso: python3 -u http://127.0.0.1:8080 -f /etc/pass...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prova di concetto della vulnerabilità di path traversal nella libreria python AioHTTP = 3.9.1 assicurati di trovare una directory pubblica valida come "/static/" o "/assets/" Una volta trovata, vai in main.py e sostituisci la stringa /static/ con quella che hai trovato...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

AZL-98403 CVE-2026-82455 affecting package ruby 3.3.5-8

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

CVE-2026-82455

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

UBUNTU-CVE-2026-82455

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass Nel 2023, Trellix ha annunciato 1 di aver corretto oltre 61.000 progetti open source per CVE-2007-4559, una vecchia vulnerabilità di path traversal. Analizzando la loro patch, è facile notare che può essere aggirata utilizzando un symlink. Il path traversal tramite...

CVE-2025-52691-poc

CVE-2025-52691 POC Prova di concetto per CVE-2025-52691 - SmarterMail Caricamento arbitrario di file non autenticato RCE ⚠️ Disclaimer Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale. Panoramica Vulnerabilità critica in SmarterMail che consente il...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilità di AWS SAM CLI CVE-2025-3047 e CVE-2025-3048 Questo README fornisce un'analisi dettagliata di due vulnerabilità di sicurezza riscontrate nell'AWS Serverless Application Model CLI AWS SAM CLI – CVE-2025-3047 e CVE-2025-3048 – insieme ai problemi a livello di codice e alle relative...

CVE-2021-41773

CVE-2021-41773 Un semplice script bash POC per la vulnerabilità di Path Traversal & RCE in Apache 2.4.49 Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Poi esegui lo script: root@kitploit: $ ./exploit.sh Avvertenza Questo strumento è solo a scopo educativo. Non mi...

CVE-2026-82455 RubyGems before 4.0.13 Path Traversal via Symlink Resolution

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

CVE-2026-82455 RubyGems before 4.0.13 Path Traversal via Symlink Resolution

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

CVE-2026-82455

RubyGems versions before 4.0.13 are vulnerable to a path traversal issue during gem extraction. The root cause is a failure to re-validate path containment after filesystem symlink resolution : if a pre-existing symlink inside the destination directory points outside the extraction root, extracte...

EUVD-2026-68102

RubyGems fails to re-validate path containment after filesystem symlink resolution during gem extraction. When a pre-existing symlink inside the destination directory points outside the extraction root, extracted files that appear to be written under the destination directory can instead be writt...

Apache-CVEs

Apache-CVEs Exploit criado em python3 para explorar vulnerabilidades conhecidas no servidor web Apache CVE-2021-41773, CVE-2021-42013 O que é Apache O Projeto Apache HTTP Server é um esforço para desenvolver e manter um servidor HTTP de código aberto para sistemas operacionais modernos, incluindo...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal de Importação WASM no Vite 🛡️ Este script é um exploit prova de conceito PoC para CVE-2025-31125 , uma vulnerabilidade encontrada no Vite. O exploit utiliza um problema de Path Traversal de Importação WASM para recuperar arquivos confidenciais de servidores...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...