CVE-2026-89091

A flaw exists in ansible-core where the archive extractor used in ansible-galaxy collection install validates member paths using lexical path normalization (os.path.abspath ) instead of resolving symbolic links (os.path.realpath ). Because the system performs no containment check on symlink-typed...

CVE-2026-89091 Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2006-3392

CVE-2006-3392 विवरण Webmin 1.290 से पहले और Usermin 1.220 से पहले का संस्करण HTML को डिकोड करने से पहले simplifypath फ़ंक्शन को कॉल करता है, जो रिमोट हमलावरों को मनमानी फ़ाइलों को पढ़ने की अनुमति देता है, जैसा कि "..%01" अनुक्रमों का उपयोग करके प्रदर्शित किया गया है, जो "../" अनुक्रमों को हटाने स...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 के लिए उन्नत पहचान और शोषण उपकरण TomcatScanner एक व्यापक सुरक्षा उपकरण है जो Apache Tomcat सर्वरों में CVE-2025-24813 भेद्यता का पता लगाने और शोषण करने के लिए डिज़ाइन किया गया है। इस भेद्यता में 'file.Name' पैरामीटर में एक पथ समानता path equivalence समस्या शामिल है जो...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

cve-2023-34035-mitigations

هذا المستودع عبارة عن مجموعة من الأمثلة لتوضيح الحالات التي قد تكون فيها التطبيقات عرضة لـ https://spring.io/security/cve-2023-34035CVE-2023-34035. يكون التطبيق عرضة للخطر عندما تكون جميع الشروط التالية صحيحة: Spring MVC موجود في مسار الفئات classpath DispatcherServlet و servlet آخر واحد على الأق...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-75875

IBM Guardium Data Protection versions 12.0, 12.1, and 12.2 are vulnerable to a path traversal vulnerability (CWE-22) within the Sniffer component . This flaw could allow a remote attacker to execute arbitrary code . To remediate this, IBM strongly recommends applying the latest Sniffer patch (fix...

CVE-2026-75875 Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2023-50164

CVE-2023-50164 أداة مسح ضوئي وإثبات المفهوم PoC لثغرة CVE-2023-50164 اعتبارات استغلال ثغرة CVE-2023-50164 يعتمد بشكل كبير على البيئة المحيطة. يحاول إثبات المفهوم هذا تعميم عملية الاستغلال من خلال مطالبة المستخدم بإدخال تفاصيل خاصة بالبيئة عبر وسوم السكريبت. يحاول السكريبت رفع ملف غير ضار واستبدال...

CVE-2026-84247 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

CVE-2026-84247

IBM Guardium Data Protection version 12.2 is vulnerable to a path traversal vulnerability (CWE-22), which could allow a remote authenticated attacker to cause a denial of service . IBM has addressed this vulnerability in a system update. To remediate, customers are encouraged to update their syst...

CVE-2019-5624

CVE-2019-5624 Metasploit के CVE-2019-5624 भेद्यता Rubyzip असुरक्षित ZIP हैंडलिंग RCE के लिए एक प्रूफ ऑफ कॉन्सेप्ट परिचय फरवरी 2019 में मुझे Rubyzip लाइब्रेरी में एक नई भेद्यता मिली। यह एक हमलावर को असुरक्षित ZIP हैंडलिंग Zip Slip का शोषण करने की अनुमति देती है, जिसके परिणामस्वरूप रिमोट कमांड...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin रैनसमवेयर वेब पैनल पाथ ट्रैवर्सल PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware मैंने Jasmin रैनसमवेयर वेब पैनल CVE-2024-30851 में एक प्री-ऑथ पाथ ट्रैवर्सल भेद्यता खोजी है, जो हमलावर को पैनल ऑपरेटरों को डी-एनोनिमाइज़ करने और डिक्रिप्शन कुंजियाँ डंप करने की अनुमति...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 स्वचालित Remote code Execution शोषण उपकरण | GhostSec द्वारा 💀 📝 विवरण WP Automatic में एक प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा 'Path Traversal' कमजोरी, जो Path Traversal और Server Side Request Forgery की अनुमति देती है। यह समस्या Automatic: n/a से 3.92.0 तक प्रभावित...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2022-45771

CVE-2022-45771 أداة PwnDoc معرضة لهجمات اجتياز المسار path traversal وتضمين الملفات المحلية LFI، مما يسمح للمستخدمين غير المميزين بكشف أسرار JWT وتحقيق تنفيذ الأوامر. المتطلبات: لدى المهاجم حساب صالح بدور user يحتوي التطبيق على قالب تقرير يحتوي إما على وسم finding.vulnType أو finding.category...