CLEANSTART-2026-ZP32525 flaw was found in a change made to path normalization in Apache HTTP Server 2

Security vulnerability affects the apache2 package. A flaw was found in a change made to path normalization in Apache HTTP Server 2...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95346

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 تجاوز server.fs.deny على مسارات بديلة في ويندوز PoC. يمكن إرجاع محتويات الملفات التي يتم تحديدها بواسطة server.fs.deny إلى المتصفح على ويندوز. mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] التحقق: python3 ./poc.py...

CVE-2024-6473-PoC

CVE-2024-6473 PoC متصفح Yandex لإصدار سطح المكتب قبل 24.7.1.380 يحتوي على ثغرة اختطاف DLL لأن مسار بحث غير موثوق به يُستخدم. إصدار المتصفح الضعيف !IMPORTANT يجب إيقاف تشغيل الإنترنت أثناء التثبيت، وإلا سيتم تحديث المتصفح. يمكنك تنزيل الإصدار الضعيف من download.cdn.yandex.net أو الاستخدام من الأرش...

CVE-2021-42013

خدمة ضعيفة لـ CVE-2021-42013 التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2026-26832

CVE-2026-26832: حقن أوامر نظام التشغيل في node-tesseract-ocr الملخص تسمح الحزمة node-tesseract-ocr حتى الإصدار 2.2.1 بحقن أوامر نظام التشغيل في الدالة recognize داخل src/index.js. تبني الحزمة سلسلة أوامر shell وتنفذها باستخدام childprocess.exec. وبما أن مسار الإدخال يُحاط بعلامات اقتباس مزدوجة فق...

EUVD-2026-95970

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-75352

The OpENer v2.3 (commit 76b95cf) software contains an integer underflow vulnerability within the server-side EtherNet/IP ForwardOpen connection-path parser . This flaw could allow a remote attacker to cause a denial of service (DoS). No specific remediation, exploit code, or in-the-wild exploitat...

EUVD-2026-95903

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

PT-2026-108835

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

PT-2026-108833

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

CVE-2026-75351

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

Linux Distros Unpatched Vulnerability : CVE-2026-89091

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...

CVE-2025-6082

CVE-2025-6082 إثبات مفهوم الكشف عن المسار الكامل PoC المؤلف : Byte Reaper تيليغرام : @ByteReaper0 CVE : CVE-2025-6082 الثغرة : الكشف عن المسار الكامل CWE-200 الوصف يستغل إثبات المفهوم هذا ثغرة الكشف عن المسار الكامل في إضافة Birth Chart Compatibility لووردبريس الإصدارات ≤ 2.0. يرسل الـPoC طلب HTT...

CVE-2025-5964-

CVE‑2025‑5964 إثبات اختراق اجتياز المسار لـ M‑Files المؤلف: Byte Reaper تيليجرام: @ByteReaper0 نظرة عامة يحتوي هذا المستودع على إثبات اختراق PoC بلغة C لثغرة مشتبه بها من نوع اجتياز المسار في M‑Files الإصدار 25.6.14925.0. يحاول إثبات الاختراق ملف exploit.c قراءة ملفات حساسة مثل /etc/passwd عن طري...

CVE-2025-59342

CVE-2025-59342 - تجاوز المسار esm-dev المؤلف: Byte Reaper الوصف CVE-2025-59342 هي ثغرة من نوع تجاوز المسار path traversal في esm.sh، وهي شبكة توصيل محتوى CDN بدون بناء لتطوير الويب الحديث، في الإصدار 136 وما قبله. توجد المشكلة في معالجة رأس HTTP X-Zone-Id، الذي يُستخدم لبناء مسار نظام الملفات. لا...