CVE-2026-30952-PoC

CVE-2026-30952: LiquidJS Path Traversal PoC Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-30952 , eine hochriskante Path-Traversal-Schwachstelle, die in der Bibliothek liquidjs Versionen console.logo.slice0,500; !imagehttps://assets.kitploit.com...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS-Komprimierungszeiger Heap-OOB-Read Remote DoS Beschreibung getnamelen und getname in pjlib-util/src/pjlib-util/dns.c lesen einen 2-Byte-DNS-Komprimierungszeiger über pjmemcpy&offset, p, 2, ohne zu prüfen, dass beide Bytes innerhalb des Paketpuffers liegen. Wenn ein...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Uma nova vulnerabilidade foi encontrada no Ivanti Avalanche. Testada no Avalanche Server v6.3.4.153 e identificada como CVE-2023-41474. É uma vulnerabilidade limitada de path traversal sem autenticação, o que significa que atacantes não autorizados podem acessar...

CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket Arbitrary File Read Schwachstelle Schwachstellenübersicht Eigenschaft| Information ---|--- CVE ID| CVE-2026-39363 GHSA ID| GHSA-p9ff-h696-f583 Schwachstellentyp| Arbitrary File Read Beliebiges Dateilesen Betroffene Komponente| Vite Dev Server Betroffene...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Beliebiges Dateilesen → SECRETKEYBASE-Diebstahl → RCE Überblick CVE-2026-66066 ist eine kritische CVSS 9.5 Pre-Authentifizierungs -Kette von beliebigem Dateilesen bis zur Remote-Code-Ausführung in Ruby on Rails Active Storage. Betroff...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Labor — CVE-2021-41773 Klonen git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Verwendung Starten des anfälligen Servers: ./apachelab.sh choose option 1 Manueller Exploit: curl --path-as-is...

EUVD-2026-42898

PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspace...

kernel: netfilter: nf_log: validate MAC header was set before dumping it

A flaw was found in the Linux kernel's netfilter logging component. This vulnerability occurs because the system does not properly check if a network packet's Media Access Control MAC header is valid before attempting to log it. A local attacker could send a specially crafted network packet,...

kernel: ipv6: validate extension header length before copying to cmsg

A flaw was found in the Linux kernel's IPv6 networking stack. An unprivileged local user could exploit a vulnerability in how IPv6 extension header lengths are handled. By manipulating these headers using nftables, an attacker can trigger an out-of-bounds read, leading to information disclosure...

CVE-2026-85706-PoC

CVE-2026-85706: GitLab CE/EE unauthentifiziertes beliebiges lokales Dateilesen CVE-2026-85706 ist ein kritisches Path-Traversal- / Missing-Authentication-Problem in den GitLab CE/EE Repository Commits - und Repository Files -APIs: Ein unauthentifizierter Angreifer kann den Server dazu bringen,...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Einfache Python-Tools zum Prüfen und Ausnutzen der OpenCode-Schwachstelle CVE-2026-22812. Installation git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2021-25741

Über Dies ist ein Exploit für die Schwachstelle CVE-2021-25741. Diese Schwachstelle ermöglicht es, das Node-Dateisystem innerhalb eines neuen PODs mit Lese-Schreib-Berechtigungen zu mounten. Weitere Informationen über die Schwachstelle findest du hier:...

CVE-2021-43798-Grafana-File-Read

Grafana-Datei-Lesen Grafana Unautorisierte Datei-Lesen Betroffene Versionen: 8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Unauthentifizierter beliebiger Dateizugriff → Admin-Token-Fälschung → Sandbox-Bypass → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Kritisch Betroffen| = 0.211.0 RCE Behoben| 1.121.0 AFR / 1.120.4+ RCE Offengelegt|...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP ist ein proprietärer Multi-Protokoll- und Multi-Plattform-Dateiübertragungsserver. CVE-2024-4040 - Eine serverseitige Template-Injection-Schwachstelle in CrushFTP in allen Versionen vor 10.7.1 und 11.1.0 auf allen Plattformen ermöglicht es nicht...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U ist ein Multiprotokoll-Dateiserver, der Dateien über verschiedene Wege von und zu anderen vernetzten Computern senden und empfangen kann. CVE-2024-28995 ist eine nicht authentifizierte Directory-Traversal-Schwachstelle in...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung unauthenticated RCE betrachtet werden kann. Ein Angreifer kann mit Superuser...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins ist ein Open-Source-Automatisierungsserver. Er hilft dabei, die Teile der Softwareentwicklung zu automatisieren, die mit dem Erstellen, Testen und Bereitstellen zusammenhängen, und erleichtert kontinuierliche Integration und kontinuierliche Bereitstellung. CVE-2024-23897Schwachstelle zum...