Linux Distros Unpatched Vulnerability : CVE-2026-89091

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...

CVE-2025-6082

CVE-2025-6082 إثبات مفهوم الكشف عن المسار الكامل PoC المؤلف : Byte Reaper تيليغرام : @ByteReaper0 CVE : CVE-2025-6082 الثغرة : الكشف عن المسار الكامل CWE-200 الوصف يستغل إثبات المفهوم هذا ثغرة الكشف عن المسار الكامل في إضافة Birth Chart Compatibility لووردبريس الإصدارات ≤ 2.0. يرسل الـPoC طلب HTT...

CVE-2025-5964-

CVE‑2025‑5964 إثبات اختراق اجتياز المسار لـ M‑Files المؤلف: Byte Reaper تيليجرام: @ByteReaper0 نظرة عامة يحتوي هذا المستودع على إثبات اختراق PoC بلغة C لثغرة مشتبه بها من نوع اجتياز المسار في M‑Files الإصدار 25.6.14925.0. يحاول إثبات الاختراق ملف exploit.c قراءة ملفات حساسة مثل /etc/passwd عن طري...

CVE-2025-59342

CVE-2025-59342 - تجاوز المسار esm-dev المؤلف: Byte Reaper الوصف CVE-2025-59342 هي ثغرة من نوع تجاوز المسار path traversal في esm.sh، وهي شبكة توصيل محتوى CDN بدون بناء لتطوير الويب الحديث، في الإصدار 136 وما قبله. توجد المشكلة في معالجة رأس HTTP X-Zone-Id، الذي يُستخدم لبناء مسار نظام الملفات. لا...

CVE-2024-25081_2025-47273

CVE-2024-25081 وCVE-2025-47273 إثبات المفهوم FontForge بإصدار 20230101 أو أقل ومكتبة Setuptools بإصدار أقل من 78.1.1 إثبات مفهوم لرفع الامتيازات إلى المستخدم الذي يشغّل مهمة تستخدم FontForge. أما CVE الثاني فيرفع الامتيازات إلى الجذر root، بشرط أن تمتلك صلاحيات الكتابة إلى الدلائل الحساسة. مزيد م...

CVE-2025-44137

CVE-2025-44137 Неавторизованное чтение файла в MapTiler Tileserver-php v2.0. Описание MapTiler Tileserver-php v2.0 уязвим для Directory Traversal. Функция renderTile в tileserver.php отвечает за доставку тайлов, хранящихся в виде файлов на сервере, по веб-запросам. При формировании пути к файлу...

attackmapper

AttackMapper Attack Path Visualization & Threat Intelligence Platform Features • Installation • Usage • Threat Intel • Contributing Overview AttackMapper is a CLI tool for red team operations that generates attack paths, maps techniques to the MITRE ATT&CK framework, and integrates real-time thre...

CVE-2025-4138-POC

CVE-2025-4138 - تجاوز PATHMAX في وحدة tarfile بلغة Python PoC المؤلف: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi نظرة عامة استغلال إثبات...

EXPLOIT-CVE-2026-87902

Lab + Exploit — CVE-2026-87902 Lab délibérément vulnérable + PoC en Python pour la CVE-2026-87902 : path traversal non authentifié dans la résolution de page template du WordPress Core , menant à une Local File Inclusion LFI et à une RCE conditionnelle. Champ| Valeur ---|--- Produit| WordPress...

CVE-2026-56857

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

Arbitrary-File-Read-CVE-2024-24919

Lecture Arbitraire de Fichiers CVE-2024-24919 Voici l'alerte reçue sur le SIEM Tout d'abord, qu'est-ce que CVE-2024-24919 ? Voici la description sur le site du NIST. Après quelques recherches supplémentaires, CVE-2024-24919 est une attaque de traversée de chemin, ce qui explique la requête...

CVE-2025-10307

الاستغلال: حذف ملف تعسفي عبر Backuply مسار tarfile traversal إثبات المفهوم عبر وحدة تحكم المتصفح مدير مصادق async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin'...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - قراءة ملفات تعسفية على Checkpoint Security Gateway CVE-2024-24919 التاريخ: 06 يونيو 2024 نوع التحقيق: هجوم ويب المنصة: LetsDefend القاعدة المُفعّلة: SOC287 – تم اكتشاف قراءة ملفات تعسفية CVE: CVE-2024-24919 الخطورة: عالية التأثير: وصول غير مصرح به إلى ملفات النظام الحساسة عبر اجتياز...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — تجاوز فلتر filter="data" في وحدة tarfile للغة Python PoC ثغرة اجتياز المسار في وحدة tarfile بلغة Python تؤثر على الإصدارات من 3.8.0 حتى 3.13.1. يمكن تجاوز الصندوق الرملي filter="data" — المصمَّم لمنع عمليات الاستخراج غير الآمنة — عبر صياغة مسارات تتجاوز PATHMAX 4096 بايت، مما يجعل...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter هو ماسح احترافي لإثبات المفهوم PoC مصمم لتحديد ثغرة CVE-2025-68645 في Zimbra Collaboration Suite. تكتشف هذه الأداة عيوب تضمين الملفات المحلية LFI عبر نقطة النهاية /h/printcalendar. 🛡️ نظرة عامة على الثغرة توجد الثغرة بسبب سوء تطبيع المسار في بعض سيرفلتات...

DEBIAN-CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-84247

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

CVE-2026-75875

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

CVE-2026-107716

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.1, Banks DirectoryPromptRegistry does not reject symbolic links for index.json or discovered and existing .jinja prompt files. In an application where untrusted users can influence a prompt directory,...