Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lettura non autorizzata di file in Grafana 0day Sembra che il nuovo LFI 0day in Grafana esista grazie al plugin grafana-clock-panel. È sufficiente inviare una richiesta GET della forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/pass...

CVE-2026-0847

CVE-2026-0847 — Classi Multiple CorpusReader di NLTK: Lettura Arbitraria di File tramite Path Traversal -orange?style=for-the-badge Panoramica...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una piccola spiegazione di un bug di path traversal di Apache e di una correzione incompleta Task 1: Un po' di contesto... Una breve storia Il 5 ottobre 2021 è stato rilasciato un CVE che descrive un...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Autore: 0xmid00 Vulnerabilità: SSRF / Lettura file locale tramite XOP:Include nelle richieste MTOM Interessati: Apache CXF 3.5.5 e 3.4.10 Cos'è la Vulnerabilità? Apache CXF elabora messaggi MTOM Message Transmission Optimization Mechanism che...

CVE-2025-4138

CVE-2025-4138 Python-Tarfile-Modul Verzeichnis-Traversal-Schwachstelle mit Overflow über Verzeichnisgrenzen hinweg Auswirkung : Privilegienerweiterung Funktionsweise : Die TarFile.extractall- und TarFile.extract-Methoden von Python unterstützen ein Feature, mit dem ein Filter gesetzt werden kann,...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit per CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descrizione della vulnerabilità Camaleon CMS è un sistema di gestione dei contenuti basato su Ruby on Rails. Una vulnerabilità di path traversal nel...

EUVD-2026-67954

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to read arbitrary files due to path traversal...

PT-2026-83440

Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS Path Traversal Arbitrario Solo per valutazioni di sicurezza autorizzate, test di penetrazione e ricerca educativa. Panoramica...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Lokale Dateieinbindung Exploit für authentifizierte lokale Dateieinbindung LFI für Camaleon CMS. Sicherheitslücke Camaleon CMS ist anfällig für einen authentifizierten LFI-Angriff über den Endpunkt /admin/media/downloadprivatefile. Der Parameter file wird nicht...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apach...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb Kritische Authentifizierungsumgehung & Pfad-Traversal Kritische nicht authentifizierte Sicherheitslücke, die es entfernten Angreifern ermöglicht, Administratorkonten auf FortiWeb-Geräten zu erstellen. 📌 Überblick CVE-2025-64446 ist eine schwerwiegende relative...

exploitApache

exploitApache exploit per la CVE-2021-41773: Path Traversal cgi-bin...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal in Focalboard che permette l'esfiltrazione di file 🌟 Presentazione Questa proof of concept dimostra lo sfruttamento della vulnerabilità CVE-2025-25279 che colpisce Mattermost 10.4.1. Un difetto in Focalboard il modulo di gestione delle bachech...

CVE-2026-18899

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to read arbitrary files due to path traversal...

CVE-2019-5418

CVE-2019-5418 Testfall Ausführung: root@kitploit: $ rails s Proof of Concept: root@kitploit: Accept: ../../../../../../../../etc/passwd Anfrage 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0...

CVE-2026-19294 Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote authenticated attacker to execute and read any user's private flow due to improper authorization...

CVE-2026-19294

IBM Langflow OSS versions 1.0.0 through 1.11.1 are affected by an improper authorization flaw (CWE-639). Deprecated build endpoints remain fully routed but lack the object-level ownership check present on the modern equivalent endpoint, allowing any authenticated user to enumerate and execute ano...