CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal und Privilege Escalation Dieses Repository enthält einen Proof-of-Concept FastAPI-Registrierungsserver, ein Connector-Skript und eine Preload-Demo-Bibliothek für autorisierte Labortests. Verwenden Sie dies nur auf Systemen, die Ihnen gehören od...

CVE-2021-41773

CVE-2021-41773 Es wurde ein Fehler in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49-2.4.50 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff nutzen, um URLs auf Dateien außerhalb des erwarteten Dokumentwurzelverzeichnisses abzubilden. Wenn Dateien außerhalb des...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 Exploit Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php in Tiny File Manager = 2.4.6 des Tiny File Manager-Projekts ermöglicht Remote-Angreifern mit gültigen Benutzerkonten, bösartige PHP-Dateien in das Webroot...

CVE-2026-29786

CVE-2026-29786 Forschung: Joshua van Rijswijk Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-29786 , eine Schwachstelle im npm-Paket tar, die es einem manipulierten Archiv ermöglicht, einen Hardlink zu erstellen, der außerhalb des vorgesehenen...

CVE-2026-23745

CVE-2026-23745: node-tar Beliebige Dateiüberschreibung Forschung: Joshua van Rijswijk Beschreibung PoC für CVE-2026-23745 , eine Path-Traversal-Schwachstelle mit hohem Schweregrad in node-tar 7.5.2. Die Bibliothek versäumt es, absolute Pfade im linkpath-Feld für Hardlinks und Symlinks zu...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exploit per lettura arbitraria di file – Script di verifica batch Descrizione della vulnerabilità Grafana è una suite open-source per l'analisi e la visualizzazione di metriche. Spesso utilizzata per la visualizzazione di serie temporali di infrastrutture e analisi di applicazioni, è...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Proof of Concept Weitere Informationen: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authentifizierte RCE über Formula-ACL-Bypass + Attachment-sourceId-Pfad-Traversal + .htaccess-Poisoning Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produkt : EspoCRM = 9.3.3 Auth : Admin-Anmeldedaten...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner Bulk Panoramica Questo repository contiene un proof-of-concept PoC e uno scanner bulk per la vulnerabilità di directory traversal SolarWinds Serv-U CVE-2024-28995. Questa vulnerabilità consente l'accesso non autorizzato per leggere file sensibili sulla macchina host. ...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Comprometido CVE-2018-7171 Informações de contexto Este é um repositório GitHub que contém todas as informações relevantes sobre CVE-2018-7171. e mais CVE-2018-7171 representa uma vulnerabilidade de travessia de diretório/arquivo no TwonkyMedia Server versão...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Eine neue Schwachstelle wurde in Ivanti Avalanche gefunden. Getestet auf Avalanche Server v6.3.4.153 und identifiziert als CVE-2023-41474. Es handelt sich um eine eingeschränkte, nicht authentifizierte Path-Traversal-Schwachstelle, was bedeutet, dass nicht...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

cve-2021-42013

cve-2021-42013 Vulnerabilità di path traversal in Apache 2.4.50 Segui Youtube Twitter Telegram Vulnmachines.com...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...