CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 Remote Code Execution-Schwachstelle RCE Reproduktionsumgebung Dieses Repository bietet eine Docker-basierte Umgebung zur Reproduktion der CVE-2024-53677-Sicherheitslücke in Apache Struts 2. Diese Schwachstelle beinhaltet Path Traversal und ermöglicht die Ausführun...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder Un POC exploit per la vulnerabilità di WinRAR CVE-2025-8088 che interessa le versioni 7.12 e precedenti 🚀 Come Funziona 1. Crea un archivio RAR incorporato con altri payload 2. Utilizza più flussi ADS 🔄 - Aggiunge flussi di payload con diverse profondità di path...

CVE-2026-30480

CVE-2026-30480: LibreNMS Local File Inclusion LFI tramite Path Traversal Panoramica Esiste una vulnerabilità di Local File Inclusion LFI nel modulo NFSen di LibreNMS. Un utente autenticato può sfruttare sequenze di path traversal per includere file PHP arbitrari dal filesystem del server...

cve-2025-59532-poc

CVE-2025-59532 डॉकर वातावरण CVE-2025-59532 का विश्लेषण करने के लिए एक डॉकर-आधारित शोध वातावरण, जो OpenAI Codex CLI में एक पाथ ट्रैवर्सल भेद्यता है जो इच्छित वर्कस्पेस सैंडबॉक्स के बाहर मनमानी फ़ाइल लेखन की अनुमति देती है। पतन 2025 में CMU पाठ्यक्रम : 18-739 हैकिंग और आक्रामक सुरक्षा का हिस्सा आरं...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस कमजोरी की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट कमजोरी विवरण: Langflow = 1.8.4 में एक...

CVE-2026-25732-NiceGUI-3.6.1

Autor: Mohammed Idrees Banyamer Kontakt: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI Path Traversal in FileUpload → Beliebiger Datei-Schreibzugriff Exploit-Titel: NiceGUI Path Traversal in FileUpload, der zu beliebigem Datei-Schreibzugriff führt Datu...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration Il plugin per WordPress Migration, Backup, Staging – WPvivid Backup & Migration è vulnerabile al caricamento arbitrario di file non autenticato nelle versioni fino alla 0.9.123 inclusa. Ciò è dovuto a una gestione impropria degli errori nel processo d...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per CVE-2025-55752, una vulnerabilità di path traversal in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal in RewriteValve di Apache Tomcat causata da...

CVE-2021-43798

CVE-2021-43798 Grafana – Nicht autorisiertes Lesen beliebiger Dateien Am 4. Dezember 2021 veröffentlichte ein Sicherheitsforscher eine Schwachstelle zum Lesen beliebiger Dateien in Grafana im Internet. Nicht autorisierte Angreifer können diese Schwachstelle nutzen, um sensible Dateien auf dem...

tapo-c260-rce

Catena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept della catena di exploit per la telecamera IP TP-Link Tapo C260 che consente di ottenere RCE da non autenticato a root concatenando tre vulnerabilità scoperte da Eugene Lim Spaceraccoon. Crediti Tutta la ricerca e ...

wheelaudit

wheelaudit Scanner di sicurezza per file Python Wheel — analizza i file .whl per individuare problemi di sicurezza prima dell'installazione. Motivato da recenti CVE nella gestione dei wheel Python: CVE-2026-24049 : Path traversal nell'estrazione dei wheel che consente la manipolazione dei permess...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

Centreon-Exploits-2026

Exploit per CVE-2026-2749, CVE-2026-2751 e CVE-2026-2750 Questo repository contiene exploit per CVE-2026-2749, CVE-2026-2751 e CVE-2026-2750 in Centreon, che sfruttano vulnerabilità di Path Traversal, SQL Injection e Command Injection. Versioni Vulnerabili Tutte le versioni precedenti alla 25.10...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 è vulnerabile a un attacco di directory traversal tramite l'endpoint /adama/adama/downloadService. Un attaccante può sfruttare questa vulnerabilità manipolando il parametro file per accedere a file arbitrari sul server, con la potenziale esposizione di...

cve-2026-21962

CVE-2026-21962 — PATH-TRAVERSAL EOP / RCE AUFGRUND VON URI-NORMALISIERUNG Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2025-09-24 Betroffener Anbieter: Oracle Betroffenes Produkt: Oracle OHS / Weblogic Server Proxy-Plug-in für Apache HTTP Server, Weblogic Server...

CVE-2026-39973-PoC

CVE-2026-39973-PoC Dies ist ein kleiner C-APK-Datei-Builder für CVE-2026-39973. Danksagungen OnlyToxi – Hilfe beim Pfad wird weiterhin helfen & emotionale Unterstützung. iBotPeaches/Apktool – Dokumentation & Parsing. Haftungsausschluss Dies ist ein Proof of Concept , der ausschließlich für...

slippy-book-exploit

Slippy-book: EPUB-Dateiparsing – Directory Traversal Remote Code Execution CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reserviert: RCE-Schwachstelle betrifft beliebte Linux-Distributionen, darunter Mint, Kali, Parrot, Manjaro usw. EPUB-Dateiparsing – Directory Traversal Remote Code Execution Ein...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php im Tiny File Manager Project’s Tiny File Manager = 2.4.3 ermöglicht es entfernten Angreifern mit gültigen Benutzerkonten, schädliche PHP-Dateien in das Webroot hochzuladen un...

EUVD-2026-66379

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2026-47894

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...