Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Les versions = v3.06 de l'interface Web de surveillance Thruk sont vulnérables à CVE-2023-34096 Traversée de chemin. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour télécharger un fichier PoC vers plusieurs dossiers courants de Thruk ainsi que vers...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare توجد ثغرة تصعيد صلاحيات لقد تواصلت مع hp-security-alert وقد أصلحوا هذا الخطأ. بخصوص StarSoftComm CooCare HP-PSRT-IR 4106 استجاب البائع بالمعلومات التالية: اتبع هذه الخطوات للتحديث: 1. تشغيل eService 2. انتظر حوالي 3 دقائق 3. أغلق eService وقم بتشغيله مرة أخر...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

CVE-2021-42013-Apache-RCE-Poc-Exp

اسم الثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache CVE-2021-42013 وصف الثغرة Apache HTTP Server هو خادم ويب مفتوح المصدر تابع لمؤسسة Apache الأمريكية. يتميز بالسرعة والموثوقية وإمكانية التوسع عبر واجهة برمجة تطبيقات بسيطة. تم اكتشاف أن الإصلاح المقدم لـ CVE-2021-41773 في Apache HTTP Server...

cve-2023-50164-poc

إثبات المفهوم لـ CVE-2023-50164 === التثبيت لتثبيت هذه الأداة، يجب أن يكون لديك إصدار Go 1.20 على الأقل مثبتًا ومُهيأً. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest بدلاً من ذلك، يمكنك تجميعها بنفسك: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Vérificateur de preuve d'existence pour CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — une traversée de chemin non authentifiée dans geyang/ml-logger ≤ 0.10.36, affectant les fonctions loghandler / streamhandler dans mllogger/server.py. À utiliser uniquement...

cve-2018-19052

cve-2022-19052 modalias أمان: اجتياز مسار محتمل مع إعدادات محددة الأمان: اجتياز مسار محتمل لدليل واحد فوق الاسم المستعار الهدف مع إعداد modalias محدد حيث الاسم المستعار المطابق لا ينتهي بـ /، ولكن مسار نظام الملفات للاسم المستعار الهدف ينتهي بـ /. e.g. server.docroot =...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — Traversée de chemin dans le gestionnaire de téléchargement de TECNO Hi Browser Preuve de concept pour CVE-2026-18907 CVSS 7.5 High, CWE-23, une vulnérabilité de traversée de chemin relative dans la fonction de téléchargement de fichiers de TECNO Hi Browser com.talpa.hibrowser...

CVE-2019-14530

CVE-2019-14530 ثغرة اجتياز المسار وهجوم الحرمان من الخدمة في مشروع OpenEMR الوظيفة القابلة للاستغلال في الملف: /openemr/custom/ajaxdownload.php الشروط: 1. أي مستخدم مصرح له 2. في حالة هجوم الحرمان من الخدمة: يجب أن يكون المجلد "/sites/default/documents/cqmqrda/" موجودًا على الخادم بسبب منطق دالة...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 تجاوز المسار معلومات تجاوز المسار في Drag and Drop Multiple File Uploader PRO - Contact Form 7 الإصدار 5.0.6.1 يسمح لمهاجم عن بُعد غير مصادَق برفع الملفات إلى أي مكان قابل للكتابة على الخادم البعيد CVE-2023-1112...

CVE-2025-48384-test

سطر الأوامر للتكرار git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git تعديل مستودع GitHub المشار إليه git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon pour Elementor Page Builder Avertissement : Cette preuve de concept POC est réalisée à des fins éducatives et de tests éthiques uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la...

CVE-2026-19264

CVE-2026-19264 — Traversée de chemin non authentifiée menant à une prise de contrôle totale de l'instance Postiz Auteur : Krithik Babu P @DarkLycn1976 Publié : 2026-08-10 CVE : CVE-2026-19264 Sévérité : Critical — CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE : CWE-22 — Limitation inappropriée d'un nom de chem...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ragflow-audit

ragflow-audit Outil d'audit RAGFlow de trois vulnérabilités CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : détecte et exploite la SSTI - RCE des composants StringTransform / Message zipslip : détection hors ligne des traversées de chemin Zip Slip dans les entrées zip apikey : déduction d...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2024-32019-POC

CVE-2024-32019-POC سير عمل تصعيد الامتيازات المحلية لـ Netdata ndsudo و POC CVE-2024-32019 سير العمل الاستغلال التلقائي الموارد سير العمل !TIP يرجى القراءة Netdata هي أداة توفر مراقبة للتطبيقات والأنظمة، وتعمل على المنفذ 19999، مما يسهل العثور عليها: test@test:$ netstat -tuln Active Internet...

CVE-2018-12596

CVE-2018-12596 يسمح Ektron CMS 9.20 SP2 للمهاجمين عن بُعد باستدعاء صفحات aspx عبر صفحة "activateuser.aspx"، حتى إذا كانت الصفحة موجودة تحت مسار /WorkArea/، وهو أمر محظور متاح عادةً حصريًا للمشرفين المحليين. نشر على Exploit-DB على https://www.exploit-db.com/exploits/45577/ نشر على PacketStorm على...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 août 2020 Plugin Wordpress 0day La vulnérabilité elFinder est une vulnérabilité bien connue, mon script ne fait que changer le chemin vers "/wp-content/plugins/wp-file-manager/". Arrêtez de demander des correctifs dans le script ou autre chose pour moi. RTFM...