132235 matches found
EUVD-2026-95578
A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...
CVE-2026-107935 Gvisor-tap-vsock: gvisor-tap-vsock: unathenticated arbitrary file deletion on the host via /expose
A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...
CVE-2026-107935
A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...
CVE-2026-107935
A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system...
CVE-2026-19585
A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...
Grafana-Plugin-Enumerator-CVE-2021-43798
مُعدِّد إضافات Grafana CVE-2021-43798 أداة صغيرة مبنية على Bash لاختبار نسخ Grafana بحثًا عن CVE-2021-43798 ، وهي ثغرة اجتياز المسار directory traversal تؤثر على إصدارات Grafana المعرّضة للخطر. تقوم الأداة بتعداد معرّفات إضافات Grafana وتستخدم curl --path-as-is لاختبار ما إذا كان اجتياز المسار...
Apache-OFBiz-Directory-Traversal-exploit
Apache-OFBiz-Directory-Traversal-exploit تم اكتشاف ثغرة أمنية مصنفة على أنها حرجة Critical في Apache OFBiz حتى الإصدار 18.12.12. تتأثر بهذه المشكلة وظيفة غير معروفة. يؤدي التلاعب بمدخل غير معروف إلى ثغرة اجتياز المسار Path Traversal. يستخدم المنتج مدخلات خارجية لإنشاء اسم مسار Pathname يهدف إلى...
ICMPTunnel
icmptunnel هي أداة لنقل حركة مرور IP داخل حزم طلب واستجابة صدى ICMP ping. وهي مصممة لتجاوز جدران الحماية بطريقة شبه خفية، على سبيل المثال عند التنقل داخل شبكة يُسمح فيها بـ ping. قد تكون مفيدة أيضًا للخروج من شبكة الشركة إلى الإنترنت، على الرغم من أنه من الشائع جدًا أن تتم تصفية حركة مرور صدى ICM...
Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance
Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...
WSO2-2021-1260
WSO2-2021-1260: حذف الملفات العشوائية عبر اجتياز المسار في اسم الأداة في WSO2 ESB بسبب مدخلات المستخدم غير المنقّاة في ميزة رفع الأداة، يمكن تنفيذ هجوم حذف ملفات عشوائية عبر استغلال اجتياز المسار في معامل "artifactName". إفصاح البائع: يمكن الاطلاع على إفصاح البائع والإصلاح الخاص بهذه الثغرة هنا...
MAL-005
MAL-005: ثغرة Zip Slip في إضافة تطبيقات Carbon في WSO2 ESB تم تحديد ثغرة اجتياز الدليل Directory Traversal المستندة إلى ملفات ZIP Zip Slip في ميزة إضافة "Carbon Applications" في WSO2 ESB. قد يتم الحصول على تنفيذ تعليمات برمجية عن بُعد من خلال كتابة/الكتابة فوق ملفات محددة. لماذا لا يوجد CVE؟ ردَّ...
CVE-2026-20660
حزمة PoC لـ CVE-2026-20660 يضم هذا المجلد إثبات مفهوم مستقلًا لما يلي: CVE-2026-20660 تجاوز المسار في NSGZipDecoder CFNetwork عبر FNAME الخاص بـ gzip التأثير على macOS Safari القابل للثغرة عند تفعيل الفتح التلقائي 1. هيكل الدليل server.py: الخادم الرئيسي لـ PoC مع عمق تجاوز واسم هدف قابلين للضبط...
VulnScan
VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
CVE-2025-20362-Cisco-Scanner
CVE-2025-20362 स्कैनर Cisco ASA / FTD WebVPN प्रमाणीकरण बायपास CVE-2025-20362 के लिए एक सुरक्षित, गैर-विनाशकारी Python स्कैनर। CVE-2025-20362 अनधिकृत हमलावरों को पथ ट्रैवर्सल / सामान्यीकरण दोषों के माध्यम से प्रमाणीकरण को बायपास करने और प्रतिबंधित WebVPN संसाधनों तक पहुंचने की अनुमति देता है।...
CVE-2021-43798
CVE-2021-43798: Grafana मनमानी फ़ाइल पढ़ने की कमजोरी Windows+Linux पूर्ण संस्करण पहचान के साथ nuclei टेम्पलेट जोड़ा गया 52 प्लगइन सूची: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata...
cve-2024-56348
JetBrains TeamCity प्रमाणीकरण बायपास + RCE CVE-2024-56348 PoC 📜 विवरण CVE-2024-56348 JetBrains TeamCity on-premises में एक महत्वपूर्ण प्रमाणीकरण बायपास कमजोरी है, जो 2024.12 से पहले के सभी संस्करणों को प्रभावित करती है। REST API ;.jsp वाले पथों के अनुरोधों को अनुचित तरीके से संभालती है, जिससे एक...
FDsploit
एक फ़ाइल समावेशन और निर्देशिका अनुरेखण फ़ज़िंग, गणना और शोषण उपकरण। FDsploit मेनू: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params ... -k -a --cmd...
VUL4J-59
jsoup: Java HTML parser that makes sense of real-world HTML soup. jsoup एक Java लाइब्रेरी है जो वास्तविक दुनिया के HTML के साथ काम करने के लिए है। यह DOM, CSS और jquery-जैसी विधियों का उपयोग करके डेटा निकालने और हेरफेर करने के लिए एक बहुत ही सुविधाजनक API प्रदान करता है। jsoup WHATWG HTML5...