CVE-2020-8816

CVE-2020-8816 Uno script Python per sfruttare la vulnerabilità CVE-2020-8816, una vulnerabilità di esecuzione remota di codice su Pi-hole. Questo script utilizza le tecniche trovate da François Renaud-Philippon per ottenere l'esecuzione remota di codice su un Pi-hole che esegue una versione...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Questo repository contiene uno scanner proof-of-concept basato su Go per CVE-2026-22557 che colpisce la UniFi Network Application. Lo strumento esegue una scansione controllata e non distruttiva contro un insieme di endpoint comuni e...

CVE-2022-37706

CVE-2022-37706 Überblick CVE-2022-37706 ist eine Lokale Rechteausweitung LPE -Schwachstelle, die in der Komponente enlightenmentsys der Desktop-Umgebung Enlightenment für Linux gefunden wurde. Diese Schwachstelle ermöglicht es einem lokalen Benutzer mit niedrigen Berechtigungen, seine Rechte auf...

CVE-2021-41773-POC

CVE-2021-41773-POC La documentazione del POC e della configurazione del laboratorio per CVE 2021 41773 Cos'è CVE-2021-41773? CVE-2021-41773 è una vulnerabilità di path traversal in Apache HTTP Server 2.4.49 e 2.4.50. Questa vulnerabilità sfrutta un aggiornamento nel codice di normalizzazione dei...

CVE-2026-34908-check

Script di rilevamento della catena RCE non autenticata su UniFi OS Server Un rilevatore sicuro per la catena di esecuzione remota di codice non autenticata in UniFi OS Server ≤ 5.0.6, divulgato in Ubiquiti Security Advisory Bulletin 064: CVE| Classe| Ruolo nella catena ---|---|--- CVE-2026-34908 ...

CVE-2021-41773

CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC & Dokumentation für CVE-2026-7275 : Moodle Google Drive Repository repositorygoogledocs — Path Traversal / beliebiges Datei-Schreiben Arbitrary File Write , das zu RCE auf nicht gepatchten Moodle-Versionen führen kann. Haftungsausschluss: Nur für autorisierte...

CVE-2026-90273

A flaw was found in the Coresight ETM4x component of the Linux kernel. This vulnerability occurs in the performance perf enable path due to missing calls to cscfgcsdevdisableactiveconfig when branch broadcast is unsupported or hardware enablement fails. This oversight can lead to a leak of...

CVE-2024-45436

Exploit di Ollama CVE-2024-45436 Un'implementazione pulita ed efficiente dell'exploit per la vulnerabilità di traversal ZIP di Ollama CVE-2024-45436. 中文文档：READMECN.md Descrizione della vulnerabilità La CVE-2024-45436 è una vulnerabilità di path traversal nota anche come "Zip Slip" nelle versioni ...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-63888 in ThinkPHP 5.0.24, che consente l'esecuzione remota di codice tramite attacchi di inclusione di file. ⚠️ Disclaimer Questo strumento è destinat...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2023-32315

CVE-2023-32315 La console amministrativa di Openfire Admin Console, un'applicazione web, è risultata vulnerabile a un attacco di path traversal tramite l'ambiente di setup. Ciò ha permesso a un utente non autenticato di utilizzare l'ambiente di setup non autenticato di Openfire in un ambiente...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171

Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2025-55188

CVE-2025-55188: scrittura arbitraria di file in 7-Zip Proof-of-concept di CVE-2025-55188, una scrittura arbitraria di file in 7-Zip. Corretto nella versione 25.01, rilasciata il 3 agosto 2025. Nota: CVE-2025-55188 è diverso da CVE-2025-11001. La versione in cui è stato corretto CVE-2025-11001...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...