CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103

The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

check_struts

checkstruts Ce projet a été créé suite à l'exploit Equifax de 2017 Equifax exploit Le script checkstruts.sh a pour objectif de récupérer toutes les versions et emplacements des bibliothèques Apache Struts trouvées et/ou chargées sur le système. Il peut être exécuté directement sur un serveur, ou...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow: обход пути / произвольное удаление каталогов PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Описание CVE-2026-42048 : уязвимость произвольного удаления каталогов в Langflow описание: Уязвимость обхода пути в Langflow до...

CVE-2025-47176

CVE-2025-47176 PoC Browser Bridge Описание Этот proof-of-concept PoC демонстрирует симуляцию уязвимости CVE-2025-47176. Он внедряет сконструированный почтовый элемент в Outlook, содержащий вредоносный путь синхронизации, который запускает действие во время сканирования. ВАЖНО: Этот PoC симулирует...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 MiNi Cadre d'Exploitation Outil d'automatisation en ligne de commande pour les tests de sécurité autorisés du Directory Traversal Grafana CVE-2021-43798. Présentation CVE-2021-43798 est une vulnérabilité de traversée de répertoire non authentifiée dans Grafana 8.x qu...

zip4j

zip4j Этот репозиторий содержит дизассемблированный исходный код библиотеки zip4j версий 1.3.2 уязвимая и 1.3.3 исправленная для CVE-2018-1002202, для набора данных CWE-Bench-Java. Оригинальный репозиторий zip4j на GitHub не содержит код этих версий. Версии Версия 1.3.2 Уязвимая Тег : 1.3.2 Стату...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Проверка уязвимости и доказательство концепции PoC Checker Proof PoC Proof Полный набор инструментов для проверки и демонстрации возможной эксплуатации CVE-2025-33053 , критической уязвимости удаленного выполнения кода RCE на основе WebDAV, затрагивающей системы Windows. 📌 О...

CVE-2024-0204

CVE-2024-0204 : Analyse approfondie du contournement d'authentification de Fortra GoAnywhere MFT Ce dépôt contient une preuve de concept d'exploit pour la vulnérabilité de contournement d'authentification CVE-2024-0204 découverte dans le produit GoAnywhere MFT de Fortra. Cette vulnérabilité perme...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3: неаутентифицированный обход пути...

CVE-2024-24919

CVE-2024-24919 Шаблон Nuclei для обнаружения CVE-2024-24919. Уязвимость обхода пути в CheckPoint SSLVPN. Кстати. Отличная статья, которая вдохновила меня написать этот простой шаблон в 2:00 ночи. Источник: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

cve-2022-31813

Проверка уязвимости CVE-2022-31813 Автор : Derek Odiorne GitHub : @dodiorne Версия : 1.2 Последнее обновление : 21 мая 2025 г. Техника MITRE ATT &CK: T1190 – Эксплуатация публично доступного приложения 🧠 Описание Этот инструмент представляет собой сканер уязвимостей типа «черный ящик» для...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

awspx

auspex ˈau̯s.pɛks nom : Un augure de la Rome antique, en particulier celui qui interprétait les présages tirés de l'observation des oiseaux. Aperçu awspx est un outil basé sur des graphes pour visualiser les accès effectifs et les relations entre ressources dans AWS. Il résout les informations de...

CVE-2026-22356

CVE-2026-22356: Уязвимость обхода пути и RCE в Jetpack CRM Предупреждение: Этот инструмент следует использовать только в авторизованных тестовых средах. Пользователь полностью несет ответственность за незаконное использование. 📥 Требования pip3 install requests urllib3 $ python3 exploit.py...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Информация Обход пути Path Traversal в Drag and Drop Multiple File Uploader PRO - Contact Form 7 версии 5.0.6.1 позволяет неавторизованному удаленному атакующему загружать файлы в любую доступную для...

WordPress-Path-Traversal-CVE-2019-11447

Penetration Test Report WordPress Path Traversal - CVE-2019-11447 Document Information Item| Details ---|--- Document Title| Penetration Test Report - WordPress Path Traversal Client/Exam| HackTheBox Lab - CPTS Exercise 1 Date| August 22, 2026 Assessor| Fernando Viana Penetration Tester Assessmen...

CVE-2026-8069

От именованного канала Acer к NT AUTHORITY\SYSTEM: CVE-2026-8069 Acer NitroSense и PredatorSense 3.x устанавливали службу Windows под названием PSSvc, которая предоставляла локальным пользователям доступ к пользовательскому протоколу именованных каналов. Одна из команд протокола принимала...