CVE-2026-95264: Undefined Security Weakness

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

CVE-2026-88396: Undefined Security Weakness

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2026-88394: Undefined Security Weakness

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2026-104397: Missing Authorization

Missing Authorization vulnerability in Jeroen Peters Name Directory name-directory allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Name Directory: from n/a through 1.34.2...

CVE-2026-105314: Path Traversal: '../filedir'

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

EUVD-2026-92468

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

Linux Distros Unpatched Vulnerability : CVE-2017-20285

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the cla...

ulteriusExploit

ulteriusExploit استغلال بايثون لـ CVE-2017-16806 استغلال تجوال الدليل الوصول التعسفي للملفات في Ulterius Server 1.9.5.0 بقلم ريك أوزغود CVE-2017-16806...

godirb

godirb Fast, modern directory, file, port and FUZZ brute-forcer written in Go. Built for quick scans where you want a modern dirb-like tool: run it, get useful results, tune the obvious flags, and avoid dragging a full fuzzing framework into a simple job. 📦 Installation Go go install...

WordPressMassExploiter

WordPressMassExploiter Exploiteur de masse de la CVE-2015-1579 pour le CMS WordPress Cet exploit de masse est basé sur la CVE-2015-1579, découverte par CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Comment ça fonctionne : 1 - J'utilise le framework Selenium pour effectuer la recherch...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - تجاوز الدليل 1 منشور Exploit-db على https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - تجاوز الدليل 2 منشور Exploit-db على https://www.exploit-db.com/exploits/21292/ المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...

CVE-2025-4138

CVE-2025-4138 ثغرة اجتياز الدليل في وحدة Tarfile في بايثون مع تجاوز الدليل المتقاطع التأثير : تصعيد الصلاحيات العمل : تدعم طريقتا TarFile.extractall و TarFile.extract في بايثون ميزة تسمح بتعيين فلتر لتحسين أمان استخدام هذه الطرق. توفر المكتبة القياسية لبايثون تطبيقين tarfilter "tar" و datafilter...

CVE-2024-34832

CubeCart - Traversée de répertoire pouvant mener à une RCE CVE-2024-34832 TL;DR Dans le panneau d'administration, des paramètres tels que g et node sont utilisés pour construire le chemin d'inclusion de fichiers .inc.php et exécuter du code PHP. Un utilisateur malveillant capable de télécharger d...

CVE-2024-21626

CVE-2024-21626 Exploit répertoire de travail docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Il est important de mettre -w /proc/self/fd/8\ Accédez au système de fichiers de l'hôte avec cat ../../../../../../../../../etc/passwd à l'intérieur du conteneur Exploit Symli...

CVE-2023-0156

معرف CVE : CVE-2023-0156 نوع الثغرة : اجتياز الدليل الوصف : إضافة All-In-One Security AIOS لووردبريس معرضة لثغرة اجتياز الدليل في الإصدارات حتى 5.1.4. تسمح هذه الثغرة للمهاجمين الموثقين بصلاحيات مسؤول بقراءة محتويات ملفات عشوائية على الخادم. خطوات إعادة الإنتاج : POST...

CVE-2025-11001---7-Zip

CVE-2025-11001 — 7-Zip Высококритичная уязвимость обхода через симлинки в 7-Zip , позволяющая произвольную запись файлов / RCE Исправлено в 7-Zip 25.00 июль 2025 — доступен публичный эксплойт ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ И ИССЛЕДОВАНИЙ -critical Сводка об уязвимости CVE :...

CVE-2025-53786

Exploit CVE-2025-53786 Ce projet fournit une preuve de concept PoC exploitant une vulnérabilité critique dans les déploiements hybrides de Microsoft Exchange Server, identifiée sous le nom CVE-2025-53786. Cette vulnérabilité permet à un attaquant disposant d'un accès administrateur à un serveur...

wptsextensions.dll

WptsExtensions.dll pour exploiter le DLL Hijacking du Planificateur de tâches "won't fix " Chargez les variables d'environnement Visual Studio x64 : "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Mettez à jour la variable TCHAR script avec un chemin...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - ثغرة في التحكم في الوصول المكسور في نظام بوابة المهندسين عبر الإنترنت. الوصف الفني: توجد ثغرة في التحكم في الوصول المكسور في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال هذه الثغرة لتجاوز ضوابط الوصول والحصول على جميع الملفات المرفوعة على خادم الويب دون الحاج...