Zimbra Collaboration Suite 8.8.15/9.0 - Zip Path Traversal

Zimbra Collaboration aka ZCS 8.8.15 and 9.0 has mboximport functionality that receives a ZIP archive and extracts files from it. An authenticated user with administrator rights has the ability to upload arbitrary files to the system, leading to directory traversal. id: CVE-2022-27925 info: name:...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

CVE-2021-21424

CVE-2021-21424 اجتياز الدليل وكشف الملفات • CVE-2021-21424 • الوصف: يكشف WebProfiler المسارات الداخلية للخادم إذا لم يتم تعطيله في بيئة الإنتاج. • الإصدارات المتأثرة: Symfony 2.8 إلى 5.x. • التجاوز النموذجي: وصول مباشر إلى /appdev.php/profiler/. ملخص CVE-2021-21424 • CVE: 2021-21424 • المكوّن: We...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 قراءة غير مصرح بها للملفات في Grafana 0day يبدو أن ثغرة 0day الجديدة من نوع LFI في Grafana موجودة بفضل إضافة grafana-clock-panel. يكفي إرسال طلب GET بالشكل التالي: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd قائمة الإضافات...

CVE-2021-41773

CVE-2021-41773 vulnérabilité du serveur HTTP Apache fonctionne uniquement avec la version 2.4.49 paramètres requis httpd.conf ... LoadModule cgimodule modules/modcgi.so décommenter cette ligne ... AllowOverride none Require all denied commenter cette ligne ou définir Require all granted...

FORTIWEB_CVE-2025-64446-58034

محاكاة استغلال FortiWeb CVE-2025-64446 & CVE-2025-58034 ملاحظة: هذا المستند مخصص لأغراض التعلم والبحث الأمني فقط. لا تستخدمه لمهاجمة الأنظمة دون إذن. 1. نظرة عامة FortiWeb هو جهاز جدار حماية تطبيقات الويب WAF يستخدم لحماية تطبيقات الويب. في عام 2025، تم اكتشاف ثغرتين خطيرتين: CVE-2025-64446 –...

CVE-2024-46987

CVE-2024-46987 – تجاوز المسار الموثَّق / قراءة الملفات التعسفية في Camaleon CMS CVE-2024-46987 هي ثغرة تجاوز مسار موثَّقة CWE-22 في Camaleon CMS نظام إدارة محتوى مبني على Ruby on Rails. تسمح لمستخدم مسجل حتى مع صلاحيات منخفضة بقراءة ملفات تعسفية على الخادم عبر إجراء...

CVE-2025-62878

CVE-2025-62878: ثغرة اجتياز المسار في Local Path Provisioner نظرة عامة العنصر| القيمة ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 الخطورة| حرجة CVSS 10.0 CWE| CWE-23 اجتياز المسار النسبي المكوّن المتأثر| rancher/local-path-provisioner الإصدارات المتأثرة| v0.0.27 v0.0.32 الإصدارات...

SSH-Snake

SSH-Snake: Automated SSH-Based Network Traversal 🐍 SSH-Snake is a powerful tool designed to perform automatic network traversal using SSH private keys discovered on systems, with the objective of creating a comprehensive map of a network and its dependencies, identifying to what extent a network...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95420

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 تجاوز server.fs.deny على مسارات بديلة في ويندوز PoC. يمكن إرجاع محتويات الملفات التي يتم تحديدها بواسطة server.fs.deny إلى المتصفح على ويندوز. mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] التحقق: python3 ./poc.py...

CVE-2021-42013

خدمة ضعيفة لـ CVE-2021-42013 التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

APOLOGEE

🌀 APOLOGEE - ماسح لوحات الميدان من سيمنز: APOLOGEE هي أداة Python ووحدة Metasploit تقوم بتعداد دليل مخفي على وحدات التحكم في الأتمتة BACnet من سيمنز APOGEE PXC جميع الإصدارات قبل V3.5 و TALON TC جميع الإصدارات قبل V3.5. مع CVSS 7.5، يسمح هذا الاستغلال للمهاجم بتجاوز المصادقة باستخدام مسار أو قناة...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

PT-2026-108835

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

PT-2026-108833

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

Linux Distros Unpatched Vulnerability : CVE-2026-89091

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...