CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo स्थानीय विशेषाधिकार वृद्धि कार्यप्रवाह और POC CVE-2024-32019 कार्यप्रवाह स्वचालित शोषण संसाधन कार्यप्रवाह !TIP कृपया पढ़ें Netdata एक उपकरण है जो ऐप्स और सिस्टम की निगरानी प्रदान करता है, यह पोर्ट 19999 पर चलता है, ढूंढना आसान है: test@test:$ netstat -tuln Active...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 रिमोट हमलावरों को "activateuser.aspx" पृष्ठ के माध्यम से aspx पृष्ठों को कॉल करने की अनुमति देता है, भले ही कोई पृष्ठ /WorkArea/ पथ के अंतर्गत स्थित हो, जो निषिद्ध है सामान्यतः केवल स्थानीय व्यवस्थापकों के लिए उपलब्ध। Exploit-DB प्रकाशन...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 août 2020 Plugin Wordpress 0day La vulnérabilité elFinder est une vulnérabilité bien connue, mon script ne fait que changer le chemin vers "/wp-content/plugins/wp-file-manager/". Arrêtez de demander des correctifs dans le script ou autre chose pour moi. RTFM...

WinRAR-Exploit-Tool---Rust-Edition

أداة استغلال WinRAR - إصدار Rust أداة متقدمة لاستغلال اجتياز المسار في WinRAR - مكتوبة بلغة Rust تنفيذ عالي الأداء وآمن على مستوى الذاكرة لأداة استغلال WinRAR CVE-2025-8088، أُعيدت كتابتها بلغة Rust لتحسين الموثوقية والأداء. الميزات استغلال ADS - مخازن بيانات NTFS البديلة لإخفاء الحمولة التلاعب...

grafana-CVE-2021-43798

Grafana CVE स्कैन 21-43798 0.1 Grafana पथ ट्रैवर्सल भेद्यता के लिए स्कैनर जो CVE-2021-43798 में पाया गया अस्वीकरण: यह केवल शैक्षिक उद्देश्यों के लिए है! CVE के लिए संदर्भ: 1 - NIST CVE विवरण 2 - Grafana नोट्स वर्कअराउंड्स v8.0.0-beta1 और v8.3.0 के बीच के सभी इंस्टॉलेशन को जल्द से जल्द अपग्रेड किय...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 में एक समस्या है जो एक हमलावर को MTAgentService घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। शोषण शीर्षक: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path दिनांक: 05/08/2023 शोषण लेखक: Idan Malihi...

CVE-2025-48384

CVE-2025-48384: कैरिज रिटर्न के साथ git को तोड़ना और क्लोनिंग RCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 से पुनरुत्पादन। सभी श्रेय डेविड लीडबीटर को। यह भेद्यता का एक बुनियादी पुनरुत्पादन प्रयास है। ट्रिगर करने के लिए, कमजोर git संस्करण पर git clone --recursive...

CVE-2026-64824-PoC

CVE-2026-64824 — تجاوز المسار عبر الروابط الرمزية في النسخ الاحتياطي والاستعادة لنظام Home Assistant Core → RCE CVSS 8.4 حرجة · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 الخلاصة مهاجم موثّق admin يرفع ملف tar احتياطي مُعدّ بعناية. يستخرج مسار الاستعادة الملف الداخلي homeassistant.tar.gz مع...

CVE-2021-3019

CVE-2021-3019 ثغرة اجتياز الدليل في LanProxy LanProxy هي أداة اختراق شبكة داخلية تقوم بوكالة أجهزة الكمبيوتر والخوادم المحلية LAN إلى الشبكة العامة. وهي تدعم إعادة توجيه حركة مرور TCP وتدعم أي بروتوكول طبقة عليا من TCP الوصول إلى مواقع الشبكة الداخلية، تصحيح واجهة الدفع المحلية، الوصول عبر SSH، س...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 अनधिकृत पथ ट्रैवर्सल...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter CVE-2025-27210 का प्रूफ ऑफ कॉन्सेप्ट, माइक्रोसॉफ्ट विंडोज पर चलने वाले Node.js अनुप्रयोगों को प्रभावित करने वाली एक सटीक पथ ट्रैवर्सल कमजोरी। यह कमजोरी विंडोज द्वारा आरक्षित डिवाइस फ़ाइल नामों जैसे AUX, CON, NUL को path.join या path.normalize जैसे फ़ंक्श...

CVE-2019-19654

CVE-2019-19654 Chevereto सेवा अस्वीकरण - = 3.13.5 कोर /dashboard/bulk टूल में। एक हमलावर प्रशासक खाते से कोई भी पथ डाल सकता है। बल्क इम्पोर्टर उस फ़ाइल और फ़ोल्डर को हटा देगा जिस तक उसकी पहुँच है। मूलतः आप वेबसाइट को स्वयं-नष्ट कर सकते हैं। "/var/www/html" में "import" कार्य जोड़ें POST /json...

CVE-2026-75345

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

CVE-2021-41773

CVE-2021-41773 اجتياز المسار في Apache HTTP Server 2.4.49 CVE-2021-41773 لأغراض تعليمية فقط اختبار إعداد بيئة الإثبات PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 التأكد من نجاح العمل $ curl http://localhost:8000 It works! استغلال الثغرة لم يتم إدراجها...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

EUVD-2026-95904

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...

CVE-2026-66493

Path Traversal في عمليات الملفات حذف / نسخ / نقل PhocaCommander ≤ 6.1.3 — مدير مصادق يعبث بالملفات خارج جذر الويب ملخص يقوم معالج إجراءات الملفات في PhocaCommander ببناء مسارات المصدر والوجهة من معاملات مُرمّزة بـ base64 يتحكم بها المهاجم pathfrom, pathwhere دون أي تحقق من احتواء المسار. يمكن لمد...