CVE-2026-23745

CVE-2026-23745: node-tar Beliebige Dateiüberschreibung Forschung: Joshua van Rijswijk Beschreibung PoC für CVE-2026-23745 , eine Path-Traversal-Schwachstelle mit hohem Schweregrad in node-tar 7.5.2. Die Bibliothek versäumt es, absolute Pfade im linkpath-Feld für Hardlinks und Symlinks zu...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exploit per lettura arbitraria di file – Script di verifica batch Descrizione della vulnerabilità Grafana è una suite open-source per l'analisi e la visualizzazione di metriche. Spesso utilizzata per la visualizzazione di serie temporali di infrastrutture e analisi di applicazioni, è...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Proof of Concept Weitere Informationen: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authentifizierte RCE über Formula-ACL-Bypass + Attachment-sourceId-Pfad-Traversal + .htaccess-Poisoning Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produkt : EspoCRM = 9.3.3 Auth : Admin-Anmeldedaten...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Eine neue Schwachstelle wurde in Ivanti Avalanche gefunden. Getestet auf Avalanche Server v6.3.4.153 und identifiziert als CVE-2023-41474. Es handelt sich um eine eingeschränkte, nicht authentifizierte Path-Traversal-Schwachstelle, was bedeutet, dass nicht...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

cve-2021-42013

cve-2021-42013 Vulnerabilità di path traversal in Apache 2.4.50 Segui Youtube Twitter Telegram Vulnmachines.com...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

CVE-2019-5624

CVE-2019-5624 Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 Rubyzip unsichere ZIP-Verarbeitung RCE Einleitung Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung Zip Slip auszunutzen, wa...

vaultize_CVE-2024-36079

Über die Sicherheitslücke Das On-Premise Vaultize DRM v.21.07.27 ist anfällig für das Hochladen beliebiger Dateien. Dateien, deren Namen Teile des absoluten Pfads des Dateisystems enthalten, können aufgrund fehlender Dateinamenfilterung hochgeladen werden. Wenn Sie versuchen, die Dateien...

research

Recherche en Sécurité Dépôt dédié à mes découvertes de vulnérabilités de sécurité CVE. Ce dépôt contient une documentation technique détaillée, des preuves de concept PoC et l'analyse des vulnérabilités découvertes. À propos Ce dépôt regroupe toutes les CVE que j'ai découvertes et étudiées,...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

CVE-2026-5027

🔥 CVE-2026-5027 - Traversée de Chemin Langflow Écriture Arbitraire de Fichier menant à une RCE Exécution de Code à Distance non authentifiée via Téléchargement de Fichier -orange?style=for-the-badge 📌 Aperçu Langflow souffre d'une vulnérabilité critique de traversée de chemin dans le point de...

CVE-2026-41551

CVE-2026-41551 Reproduktion Schwachstelle: Relative Pfad-Traversierung in den Siemens ROS-Diensten fileserver / fileserver2 CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Betroffene Versionen: ros-sharp alle name.substr10; // "package://" entfernen std::string package =...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 राष्ट्रीय भेद्यता डेटाबेस NVD CVE-2021-41773 के अनुसार, Apache HTTP सर्वर 2.4.49 पथ अनुवर्तन और दूरस्थ कोड निष्पादन हमलों के लिए संवेदनशील है। पथ अनुवर्तन पथ अनुवर्तन भेद्यता पथ सामान्यीकरण के लिए जोड़े गए नए कोड परिवर्तन के कारण उत्पन्न हुई, अर्थात् URL पथों से...