CVE-2026-1107

Modèle Nuclei CVE-2026-1107 Modèle Nuclei pour détecter CVE-2026-1107 dans EyouCMS. La vulnérabilité permet à des attaquants non authentifiés d'effectuer un Path Traversal / Arbitrary File Read via la fonction checkuserinfo dans Diyajax.php. Détails de la vulnérabilité ID CVE : CVE-2026-1107 Cibl...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket Arbitrary File Read Vulnerability Обзор уязвимости Свойство| Информация ---|--- CVE ID| CVE-2026-39363 GHSA ID| GHSA-p9ff-h696-f583 Тип уязвимости| Arbitrary File Read произвольное чтение файлов Затронутый компонент| Vite Dev Server Затронутые версии| Vite...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell قراءة ملفات تعسفية عبر Rails Active Storage/libvips → سرقة SECRETKEYBASE → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-66066 عبارة عن سلسلة هجوم بخطورة حرجة CVSS 9.5 تبدأ بقراءة ملف تعسفي قبل المصادقة وتنتهي بتنفيذ تعليمات برمجية عن بُعد في وحدة Active Storag...

apache-cve-2021-41773-lab

مختبر اجتياز المسار Apache 2.4.49 — CVE-2021-41773 استنساخ git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh الاستخدام تشغيل الخادم الضعيف: ./apachelab.sh choose option 1 الاستغلال اليدوي: curl --path-as-is...

EUVD-2026-42898

PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspace...

kernel: netfilter: nf_log: validate MAC header was set before dumping it

A flaw was found in the Linux kernel's netfilter logging component. This vulnerability occurs because the system does not properly check if a network packet's Media Access Control MAC header is valid before attempting to log it. A local attacker could send a specially crafted network packet,...

kernel: ipv6: validate extension header length before copying to cmsg

A flaw was found in the Linux kernel's IPv6 networking stack. An unprivileged local user could exploit a vulnerability in how IPv6 extension header lengths are handled. By manipulating these headers using nftables, an attacker can trigger an out-of-bounds read, leading to information disclosure...

CVE-2026-85706-PoC

CVE-2026-85706: قراءة ملفات محلية عشوائية بدون مصادقة في GitLab CE/EE CVE-2026-85706 هي ثغرة حرجة من نوع اجتياز المسار / غياب المصادقة في واجهات برمجة تطبيقات Repository Commits و Repository Files في GitLab CE/EE: يمكن لمهاجم غير مُصادَق عليه أن يجعل الخادم يقرأ ملفات عشوائية ويحصل على محتواها عب...

CVE-2026-22812-POC

أداة استغلال OpenCode CVE-2026-22812 أدوات Python بسيطة للتحقق من ثغرة OpenCode واستغلالها CVE-2026-22812. التثبيت git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama الاستخدام الأساسي فحص هدف...

CVE-2021-25741

حول إنه استغلال لثغرة CVE-2021-25741. تسمح هذه الثغرة بتركيب نظام ملفات Node داخل POD جديد بصلاحيات القراءة والكتابة. يمكنك قراءة المزيد عن الثغرة هنا: https://security.googleblog.com/2021/12/exploring-container-security-storage.html لست مؤلف هذه الثغرة، وقد قمت فقط بصنع الاستغلال. شكرًا لـ...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read قراءة الملفات غير المصرح بها في Grafana الإصدارات المتأثرة: 8.0.0-الأحدث poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - سلسلة هجوم كاملة على n8n قراءة ملفات عشوائية بدون مصادقة ← تزوير رمز المدير ← تجاوز الحماية ← تنفيذ أوامر عن بُعد | ---|--- CVE| CVE-2026-21858 قراءة ملفات + CVE-2025-68613 تنفيذ أوامر CVSS| 10.0 + 9.9 حرجة الإصدارات المتأثرة| = 0.211.0 تنفيذ أوامر الإصدار...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP — это проприетарный многопротокольный многоплатформенный файловый сервер. CVE-2024-4040 — уязвимость внедрения шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неаутентифицированным удалённым...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U خادم ملفات SolarWinds Serv-U Serv-U هو خادم ملفات متعدد البروتوكولات قادر على إرسال واستقبال الملفات من أجهزة الكمبيوتر الأخرى المتصلة بالشبكة عبر وسائل مختلفة. CVE-2024-28995 هي ثغرة اجتياز دلائل Directory Traversal بدون مصادقة في SolarWinds Serv-U تسمح للمهاجم...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 هي ثغرة قراءة ملفات عشوائية بدون مصادقة، ولا يمكن اعتبارها أقل من ثغرة تنفيذ أوامر عن بُعد RCE كاملة بدون مصادقة. يمكن للمهاجم قراءة أي ملفات حساسة موجودة على الجهاز المتأثر بصلاحيات superuser. يمكن للمهاجم استرجاع محتويات ملف ntds.dit أ...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins هو خادم أتمتة مفتوح المصدر. يساعد على أتمتة أجزاء تطوير البرمجيات المتعلقة بالبناء والاختبار والنشر، مما يسهل التكامل المستمر والتسليم المستمر. CVE-2024-23897ثغرة قراءة الملفات التعسفية لا يعطل Jenkins 2.441 والإصدارات الأقدم، وLTS 2.426.2 والإصدارات الأقدم ميزة في محلل أوامر CLI الخاص به...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion est une plateforme de développement rapide permettant de créer et de déployer des applications web et mobiles. CVE-2024-20767 - Les versions de ColdFusion 2023.6, 2021.12 et antérieures sont affectées par une vulnérabilité de contrôle d'accès...

CVE-2026-65400

CVE-2026-65400 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git clone cd...

CVE-2026-39363

CVE-2026-39363 — PoC لقراءة ملفات تعسفية من Vite Dev Server PoC قابل للتشغيل مباشرة ضد GHSA-p9ff-h696-f583. عبر استدعاء fetchModule من خلال HMR WebSocket غير مُصادَق، يتم تجاوز قيود server.fs.allow على طبقة HTTP لقراءة أي ملف من الجهاز الذي يعمل عليه خادم التطوير dev server. نطاق التأثير خط...

flowise-arbitrary-file-read-getFileFromStorage

Flowise قراءة ملفات تعسفية غير مصادقة getFileFromStorage — اقتراح CVE جديد ثغرة منفصلة عن CVE-2025-71338 التي تمثل نقطة الكتابة. وهي قراءة ملفات تعسفية غير مصادقة في مسار "rehydrate" الخاص بمحمّل مخزن المستندات في Flowise، وتؤثر على الإصدارات 1.7.1 – 2.2.3 ، وقد أُصلحت في 2.2.4. قراءة...