CVE-2016-10140-Zoneminder-Poc

Zoneminder अनधिकृत पहुंच CVE-2016-10140 Poc--बैच सत्यापन स्क्रिप्ट भेद्यता विवरण ZoneMinder एक ओपन-सोर्स वीडियो निगरानी प्रणाली है। जब असामान्य घटनाएँ घटित होती हैं, तो आप ई-मेल या न्यूज़लेटर सूचनाएँ प्राप्त कर सकते हैं। ZoneMinder v1.30 और v1.29 के साथ बंडल किए गए Apache HTTP Server कॉन्फ़िगरेशन...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP Server में Path Traversal Zero-Day का शोषण 5 अक्टूबर को, Apache HTTP Server Project ने CVE-2021-41773 को पैच किया, जो Apache HTTP Server में एक path traversal और file disclosure भेद्यता है। Apache HTTP Server Unix और Windows के लिए एक ओपन-सोर्स वेब सर्वर...

CVE-2026-85706_docker_exp

1. Docker खींचें git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. LFI परीक्षण जानकारी लिखें docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. पढ़कर सत्यापित करें बायपास विधि 1: .json सफ़िक्स curl -s -w "\nHTTP %httpcode\n"...

CVE-2026-66492

पाथ ट्रैवर्सल इन फ़ाइल अपलोड डेस्टिनेशन PhocaCommander ≤ 6.1.3 — प्रमाणित व्यवस्थापक वेबरूट के बाहर फ़ाइलें लिखता है सारांश PhocaCommander में फ़ाइल अपलोड हैंडलर, हमलावर-नियंत्रित base64-एन्कोडेड folder पैरामीटर से गंतव्य पथ बनाता है, बिना किसी पथ कंटेनमेंट सत्यापन के। एक प्रमाणित व्यवस्थापक वेबर...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFI सुरक्षा अनुसंधान - Howyar SysReturn NetCopy Secure Boot के आवरण के नीचे, कुछ संरचनाएँ उन कमज़ोरियों से भी गहरे तक डूब जाती हैं जिन्होंने उन्हें उजागर किया। कुछ बाइनरीज़ रद्द कर दी जाती हैं। कुछ पैच जारी कर दिए जाते हैं। लेकिन सतह के गहरे नीचे, पुरानी आदतें निशान छोड़ जाती हैं। जब कोई कमज़ो...

CVE-2026-104081

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

zip4j

zip4j इस रिपॉजिटरी में CWE-Bench-Java डेटासेट के लिए CVE-2018-1002202 हेतु zip4j लाइब्रेरी संस्करण 1.3.2 असुरक्षित और 1.3.3 सुरक्षित का डीकंपाइल किया गया स्रोत कोड शामिल है। Github पर मूल zip4j रिपॉजिटरी में इन संस्करणों का कोड शामिल नहीं है। संस्करण संस्करण 1.3.2 असुरक्षित टैग : 1.3.2 स्थिति : प...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2023-33404

CVE-2023-33404 जिस उपयोगकर्ता के पास BlogEngine.NET CMS संस्करण 3.3.8.0 और उससे पहले पर EditOwnPosts अधिकार है, उसके पास एक दुर्भावनापूर्ण फ़ाइल को हार्ड-कोडेड स्थान पर अपलोड करने की क्षमता होती है। नीचे स्क्रीनशॉट में दिखाए अनुसार, /api/upload एंडपॉइंट पर "action=video" पैरामीटर के साथ POST...

CVE-2023-23397

CVE-2023-23397 के लिए PowerShell में एक सरल PoC CVE-2023-23397 MS Outlook में एक भेद्यता है जो हमलावर को उपयोगकर्ता के प्रमाणीकरण विवरण को संभावित रूप से एक्सफ़िल्ट्रेट करने की अनुमति देती है। यह भेद्यता एक हमलावर की ईमेल/मीटिंग आमंत्रण में "ReminderSoundFile" गुण के अंतर्गत UNC पथ निर्दिष्ट करने...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0 AJCloud AJY IPC फर्मवेयर में अनप्रमाणित पाथ ट्रैवर्सल, जो रूट के रूप में मनमानी फ़ाइलों की दूरस्थ रीडिंग की अनुमति देता है, जिसमें क्लियरटेक्स्ट RTSP क्रेडेंशियल्स शामिल हैं। CWE: CWE-22 प्रतिबंधित निर्देशिका में पाथनाम की अनुचित सीमा गंभीरता: CVSS 4.0 - 8.7 उच्च...

CVE-2026-35031

CVE-2026-35031: Jellyfin सबटाइटल अपलोड पाथ ट्रैवर्सल से RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin मीडिया सर्वर में एक गंभीर पाथ ट्रैवर्सल भेद्यता प्रमाणित उपयोगकर्ताओं को "Upload Subtitles" अनुमति के साथ डिस्क पर किसी भी स्थान पर फ़ाइलें अपलोड करने की अनुमति देती है।...

Vitejs-exploit

Vite एक्सप्लॉइट CVE-2025-31125 विवरण: Vite डेवलपमेंट सर्वर के @fs एंडपॉइंट CVE-2025-31125 में पाथ ट्रैवर्सल का शोषण करके निर्मित URL के माध्यम से /etc/passwd और /etc/hosts जैसी संवेदनशील फाइलों तक पहुंच प्राप्त करता है। मुहम्मद वसीम द्वारा निर्मित। उपयोग: python viteexploit.py -u http://target.co...

CVE-2026-103663

A flaw was found in Ollama. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution by exploiting a path traversal flaw in the model pull application programming interface API endpoint. By supplying a crafted layer identifier, an attacker can write malicio...

CVE-2026-103412

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2017-15950

CVE-2017-15950 CVE-2017-15950 भेद्यता के लिए PoC शोषण: SyncBreeze XML Parser और/या Sync कार्यक्षमता में स्टैक-आधारित बफर ओवरफ्लो। उपयोग XML पेलोड जनरेटर चलाने पर, स्क्रिप्ट एक XML फ़ाइल xplSyncBreeze.xml आउटपुट करेगी जिसमें SyncBreeze का उपयोग करके आयात करने के लिए पेलोड होगा। python3...