CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-43798

CVE-2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autenticada en Grafana El 4 de diciembre de 2021, un investigador de seguridad reveló en Internet una vulnerabilidad de lectura arbitraria de archivos en Grafana. Atacantes no autenticados pueden utilizar esta vulnerabilidad para...

tapo-c260-rce

Cadena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Prueba de concepto de cadena de explotación para la cámara IP TP-Link Tapo C260 que logra RCE de no autenticado a root encadenando tres vulnerabilidades descubiertas por Eugene Lim Spaceraccoon. Créditos Toda la investigación y el...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

Centreon-Exploits-2026

Exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 Este repositorio contiene exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 en Centreon, explotando vulnerabilidades de Path Traversal, Inyección SQL e Inyección de Comandos. Versiones Vulnerables Todas las versiones anteriores a...

cve-2026-21962

CVE-2026-21962 — EoP / RCE POR PATH-TRAVERSAL DEBIDO A LA NORMALIZACIÓN DE URI Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2025-09-24 Vendor afectado: Oracle Producto afectado: Oracle OHS / Plug-in de proxy de Weblogic Server para Apache HTTP Server, Plug-in d...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Proyecto Tiny File Manager, en Tiny File Manager = 2.4.3, permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP maliciosos en la raíz we...

slippy-book-exploit

Slippy-book: Ejecución Remota de Código mediante Directory Traversal en el Análisis de Archivos EPUB CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reservado: Vulnerabilidad de RCE que afecta a distribuciones Linux populares, incluyendo Mint, Kali, Parrot, Manjaro, etc. Ejecución Remota de Código...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - PoC de Eliminación Arbitraria de Archivos sin Autenticación Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica en el plugin Snow Monkey Forms de WordPress versiones = 12.0.3. La vulnerabilidad permite a un atacante no...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Acerca de MLflow MLflow es una plataforma de código abierto para gestionar el ciclo de vida completo del aprendizaje automático. Funciones principales: MLflow aborda cuatro funciones principales: Seguimiento de experimentos para registrar y comparar parámetros ...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal en Plantillas de Informes de InvenTree Aviso: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravedad: Media Publicado: 2026-03-20 Crédito: @alonaki Descripción Una vulnerabilidad de path traversal en el motor de plantillas de informes permite a un usuario con nivel de...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

vault-cve-2026-5006-audit

Kit de herramientas CVE-2026-5006 HCSEC-2026-32 Dos herramientas para trabajar con la vulnerabilidad de inyección de barras en políticas plantilladas de Vault: un recorrido interactivo para explicar y delimitar el problema, y un script de auditoría que comprueba un clúster en vivo y escribe los...

CVE-2026-35570

Breaking Out of the Sandbox: How I Found a Critical Path Traversal Bypass in openclaude CVE-2026-35570 | CVSS 8.4 High | openclaude v0.1.7 Not every vulnerability requires a sophisticated exploit chain. Sometimes a single misplaced return statement is enough to blow a hole straight through your...

CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS Path Traversal PoC This repository contains a Proof of Concept PoC for CVE-2026-30952 , a high-severity path traversal vulnerability discovered in the liquidjs library versions 10.25.0. Authors & Researchers: Moriel Harush Maor Caplan Description The vulnerability allows...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Discovered by: Lucas Montes NiRoX Vulnerability: Unauthenticated Arbitrary File Upload leading to Remote Code Execution RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 Status: Patched in version 0.9.124 Overview This repository contains the analysis an...

CVE-2026-31802

CVE-2026-31802: Desvío de ruta de enlace simbólico en tar / Sobrescritura arbitraria de archivos Investigación: Joshua van Rijswijk Descripción Este repositorio contiene mi prueba de concepto y el informe técnico de CVE-2026-31802 , una vulnerabilidad de alta gravedad en el paquete tar de npm...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — RCE autenticado mediante bypass de ACL en Fórmulas + Path Traversal en sourceId de Adjuntos + Envenenamiento de .htaccess Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Producto : EspoCRM = 9.3.3 Auth : Se...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Se ha encontrado una nueva vulnerabilidad en Ivanti Avalanche. Probada en Avalanche Server v6.3.4.153 e identificada como CVE-2023-41474. Es una vulnerabilidad limitada de path traversal sin autenticación, lo que significa que atacantes no autorizados pueden...