132207 matches found
PT-2026-108835
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...
PT-2026-108833
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...
Linux Distros Unpatched Vulnerability : CVE-2026-89091
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...
Adobe ColdFusion 9.0.1 Directory Traversal
Adobe ColdFusion versions 9.0.1 and earlier contain a directory traversal vulnerability in administrator pages that allows remote file reads through the locale parameter. The supplied Docker environment and proof of concept demonstrate CVE-2010-2861. https://packetstorm.news/download/235024...
CVE-2025-5964-
CVE‑2025‑5964 إثبات اختراق اجتياز المسار لـ M‑Files المؤلف: Byte Reaper تيليجرام: @ByteReaper0 نظرة عامة يحتوي هذا المستودع على إثبات اختراق PoC بلغة C لثغرة مشتبه بها من نوع اجتياز المسار في M‑Files الإصدار 25.6.14925.0. يحاول إثبات الاختراق ملف exploit.c قراءة ملفات حساسة مثل /etc/passwd عن طري...
CVE-2025-59342
CVE-2025-59342 - تجاوز المسار esm-dev المؤلف: Byte Reaper الوصف CVE-2025-59342 هي ثغرة من نوع تجاوز المسار path traversal في esm.sh، وهي شبكة توصيل محتوى CDN بدون بناء لتطوير الويب الحديث، في الإصدار 136 وما قبله. توجد المشكلة في معالجة رأس HTTP X-Zone-Id، الذي يُستخدم لبناء مسار نظام الملفات. لا...
CVE-2025-54769
CVE-2025-54769 – LPAR2RRD RCE الوصف : يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2025-54769، وهي ثغرة تم العثور عليها في lpar2rrd. تسمح الثغرة بتنفيذ الأوامر عن بُعد RCE واجتياز الدليل من خلال إساءة استخدام نقطة النهاية /lpar2rrd-cgi/upgrade.sh. سير عمل الاستغلال كالتالي: توليد...
CVE-2024-25081_2025-47273
CVE-2024-25081 وCVE-2025-47273 إثبات المفهوم FontForge بإصدار 20230101 أو أقل ومكتبة Setuptools بإصدار أقل من 78.1.1 إثبات مفهوم لرفع الامتيازات إلى المستخدم الذي يشغّل مهمة تستخدم FontForge. أما CVE الثاني فيرفع الامتيازات إلى الجذر root، بشرط أن تمتلك صلاحيات الكتابة إلى الدلائل الحساسة. مزيد م...
CVE-2025-44137
CVE-2025-44137 Неавторизованное чтение файла в MapTiler Tileserver-php v2.0. Описание MapTiler Tileserver-php v2.0 уязвим для Directory Traversal. Функция renderTile в tileserver.php отвечает за доставку тайлов, хранящихся в виде файлов на сервере, по веб-запросам. При формировании пути к файлу...
CVE-2025-4138-POC
CVE-2025-4138 - تجاوز PATHMAX في وحدة tarfile بلغة Python PoC المؤلف: d3vn0mi / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi نظرة عامة استغلال إثبات...
EXPLOIT-CVE-2026-87902
Lab + Exploit — CVE-2026-87902 Lab délibérément vulnérable + PoC en Python pour la CVE-2026-87902 : path traversal non authentifié dans la résolution de page template du WordPress Core , menant à une Local File Inclusion LFI et à une RCE conditionnelle. Champ| Valeur ---|--- Produit| WordPress...
CVE-2026-56857
On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...
Arbitrary-File-Read-CVE-2024-24919
Lecture Arbitraire de Fichiers CVE-2024-24919 Voici l'alerte reçue sur le SIEM Tout d'abord, qu'est-ce que CVE-2024-24919 ? Voici la description sur le site du NIST. Après quelques recherches supplémentaires, CVE-2024-24919 est une attaque de traversée de chemin, ce qui explique la requête...
CVE-2025-10307
الاستغلال: حذف ملف تعسفي عبر Backuply مسار tarfile traversal إثبات المفهوم عبر وحدة تحكم المتصفح مدير مصادق async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin'...
CVE-2024-24919-Incident-Report.md
🛡️ SOC287 - قراءة ملفات تعسفية على Checkpoint Security Gateway CVE-2024-24919 التاريخ: 06 يونيو 2024 نوع التحقيق: هجوم ويب المنصة: LetsDefend القاعدة المُفعّلة: SOC287 – تم اكتشاف قراءة ملفات تعسفية CVE: CVE-2024-24919 الخطورة: عالية التأثير: وصول غير مصرح به إلى ملفات النظام الحساسة عبر اجتياز...
CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC
CVE-2025-4517 — تجاوز فلتر filter="data" في وحدة tarfile للغة Python PoC ثغرة اجتياز المسار في وحدة tarfile بلغة Python تؤثر على الإصدارات من 3.8.0 حتى 3.13.1. يمكن تجاوز الصندوق الرملي filter="data" — المصمَّم لمنع عمليات الاستخراج غير الآمنة — عبر صياغة مسارات تتجاوز PATHMAX 4096 بايت، مما يجعل...
HTB-Mailing-A-Complete-Walkthrough
HTB: Mailing — شرح كامل بقلم Mursalin إذا كنت تخوض أجهزة HackTheBox، فإن Mailing واحد من تلك الأجهزة التي تعلّمك شيئًا حقيقيًا. إنه مصنّف بدرجة Easy، ويعمل على Windows، ويجمع بين عدة ثغرات من العالم الحقيقي — اجتياز دليل، تسريب بيانات اعتماد، CVE-2024-21413، واستغلال ماكرو LibreOffice. دعنا نستعر...
CVE-2026-89091
A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...