Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

WSO2-2021-1260

WSO2-2021-1260 : Suppression de fichiers arbitraires via traversée de chemin dans le nom d'artefact dans WSO2 ESB En raison d'une entrée utilisateur non assainie dans la fonctionnalité de téléversement d'artefacts, une attaque de suppression arbitraire de fichiers pourrait être menée en exploitan...

MAL-005

MAL-005: Zip Slip dans Add Carbon Applications dans WSO2 ESB Une vulnérabilité de traversée de répertoire basée sur un fichier ZIP Zip Slip a été identifiée dans la fonctionnalité d'ajout "Carbon Applications" de WSO2 ESB. L'exécution de code à distance peut être obtenue en écrivant/écrasant des...

CVE-2026-20660

حزمة PoC لـ CVE-2026-20660 يضم هذا المجلد إثبات مفهوم مستقلًا لما يلي: CVE-2026-20660 تجاوز المسار في NSGZipDecoder CFNetwork عبر FNAME الخاص بـ gzip التأثير على macOS Safari القابل للثغرة عند تفعيل الفتح التلقائي 1. هيكل الدليل server.py: الخادم الرئيسي لـ PoC مع عمق تجاوز واسم هدف قابلين للضبط...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin ...

CVE-2025-20362-Cisco-Scanner

ماسح CVE-2025-20362 ماسح Python آمن وغير مدمر لثغرة تجاوز المصادقة في Cisco ASA / FTD WebVPN CVE-2025-20362. CVE-2025-20362 تتيح للمهاجمين غير المصادَق عليهم تجاوز المصادقة والوصول إلى موارد WebVPN المقيدة عبر عيوب في تجاوز المسار Path Traversal والتطبيع Normalization. نظرة عامة تختبر هذه الأداة ...

CVE-2021-43798

CVE-2021-43798: ثغرة قراءة ملفات عشوائية في Grafana تم إضافة قالب nuclei للكشف عن جميع إصدارات Windows + Linux قائمة الـ 52 إضافة: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata...

cve-2024-56348

JetBrains TeamCity Contournement d'authentification + RCE CVE-2024-56348 PoC 📜 Description CVE-2024-56348 est une vulnérabilité critique de contournement d'authentification dans JetBrains TeamCity on-premises affectant toutes les versions antérieures à 2024.12. L'API REST gère incorrectement les...

FDsploit

أداة فحص وتعداد واستغلال تضمين الملفات واجتياز الدليل قائمة FDsploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd --lfishell...

VUL4J-59

jsoup: محلل HTML بلغة Java يفهم حساء HTML الواقعي. jsoup هي مكتبة بلغة Java للعمل مع HTML الواقعي. توفر واجهة برمجة تطبيقات مريحة جداً لاستخراج البيانات ومعالجتها، باستخدام أفضل طرق DOM و CSS وأساليب مشابهة لـ jQuery. jsoup تنفذ مواصفات WHATWG HTML5 http://whatwg.org/html، وتقوم بتحليل HTML إلى ن...

SpringPathTraversal

لا يحتوي هذا المستودع على ملف README...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

NotCVE-2026-0014

Résumé Produit : InputLeap v3.0.3 Fournisseur : input-leap Vulnérabilité : Path Traversal CWE : CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Description Le gestionnaire de glisser-déposer d'InputLeap tente d'assainir les noms de fichiers en recherchant le...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP Code du programme PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag : écriture arbitraire de fichier par traversée de chemin Écriture arbitraire de fichier sans authentification dans le plugin outfile de Fluentd via le paramètre $tag. outfile permet aux opérateurs de paramétrer le chemin de sortie avec un paramètre $tag par e...

CVE-2025-5880-PoC

CVE-2025-5880 — إثبات المفهوم لثغرة اجتياز المسار في Whistle 2.9.98 إثبات المفهوم لاستغلال ثغرة اجتياز المسار غير المصادق عليها في Whistle الإصدار 2.9.98. ملخص الثغرة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-5880 CWE| CWE-22 اجتياز المسار البرنامج المتأثر| Whistle ≤ 2.9.98 المنفذ المتأثر|...

POC_CVE-2025-69194

CVE-2025-69194 : Vulnérabilité de traversée de chemin dans GNU Wget2 📝 Description PoC pour CVE-2025-69194 , une vulnérabilité critique de traversée de chemin dans GNU Wget2 = 2.2.0 vérifiée sur v1.99.1. Cette vulnérabilité permet à un attaquant d'écrire ou d'écraser arbitrairement des fichiers s...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA كتابة ملفات تعسفية 👨‍💻 المؤلف محمد إدريس بن يامر 🐦 إنستغرام: @banyamersecurity إثبات مفهوم PoC لثغرة CVE-2021-41579 - كتابة ملفات تعسفية عبر ملف مشروع .els خبيث في LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 وصف الثغرة CVE-2021-41579 هي ثغرة من جهة العميل في LCDS LAquis SCADA الإصدارات ≤...