NotCVE-2026-0014

Résumé Produit : InputLeap v3.0.3 Fournisseur : input-leap Vulnérabilité : Path Traversal CWE : CWE-22 Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' Description Le gestionnaire de glisser-déposer d'InputLeap tente d'assainir les noms de fichiers en recherchant le...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP Код программы PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag : écriture arbitraire de fichier par traversée de chemin Écriture arbitraire de fichier sans authentification dans le plugin outfile de Fluentd via le paramètre $tag. outfile permet aux opérateurs de paramétrer le chemin de sortie avec un paramètre $tag par e...

CVE-2025-5880-PoC

CVE-2025-5880 — إثبات المفهوم لثغرة اجتياز المسار في Whistle 2.9.98 إثبات المفهوم لاستغلال ثغرة اجتياز المسار غير المصادق عليها في Whistle الإصدار 2.9.98. ملخص الثغرة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-5880 CWE| CWE-22 اجتياز المسار البرنامج المتأثر| Whistle ≤ 2.9.98 المنفذ المتأثر|...

POC_CVE-2025-69194

CVE-2025-69194 : Vulnérabilité de traversée de chemin dans GNU Wget2 📝 Description PoC pour CVE-2025-69194 , une vulnérabilité critique de traversée de chemin dans GNU Wget2 = 2.2.0 vérifiée sur v1.99.1. Cette vulnérabilité permet à un attaquant d'écrire ou d'écraser arbitrairement des fichiers s...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Écriture Arbitraire de Fichiers 👨‍💻 Auteur Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Preuve de concept pour CVE-2021-41579 - Écriture arbitraire de fichiers via un fichier de projet .els malveillant dans LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Description de la vulnérabilité...

CSPTPlayground

Client-Site Path Traversal Playground !Doyensec Research...

moonwalk

moonwalk : localisateur d'adresse de base de DLL Cette bibliothèque Rust et cet outil CLI illustrent une méthode alternative pour trouver l'adresse de base des DLL chargées sans avoir recours à une marche du Process Environment Block PEB. Cette technique est particulièrement utile dans les...

Horde/Horde Groupware - Local File Inclusion

Horde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusion in framework/Image/Image.php because it allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the HordeImage driver name. id: CVE-2009-0932 inf...

WordPress 99 Robots WP Background Takeover Advertisements <=4.1.4 - Local File Inclusion

WordPress 99 Robots WP Background Takeover Advertisements 4.1.4 is susceptible to local file inclusion via exports/download.php. id: CVE-2018-9118 info: name: WordPress 99 Robots WP Background Takeover Advertisements =4.1.4 - Local File Inclusion author: 0xAkoko severity: high description: |...

Zimbra Collaboration Server 7.2.2/8.0.2 Local File Inclusion

A directory traversal vulnerability in /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz in Zimbra 7.2.2 and 8.0.2 allows remote attackers to read arbitrary files via a .. dot dot in the skin parameter. This can be leveraged to execute arbitrary code by obtaining LDAP...

Belkin N150 Router 1.00.08/1.00.09 - Path Traversal

A path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter. id: CVE-2014-2962 info: name: Belkin N150 Router 1.00.08/1.00.09 - Path Traversa...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...

cgit < 1.2.1 - Directory Traversal

cGit 1.2.1 via cgitcloneobjects has a directory traversal vulnerability when enable-http-clone=1 is not turned off, as demonstrated by a cgit/cgit.cgi/git/objects/?path=../ request. id: CVE-2018-14912 info: name: cgit 1.2.1 - Directory Traversal author: 0xAkoko severity: high description: cGit...

CVE-2021-21424

CVE-2021-21424 اجتياز الدليل وكشف الملفات • CVE-2021-21424 • الوصف: يكشف WebProfiler المسارات الداخلية للخادم إذا لم يتم تعطيله في بيئة الإنتاج. • الإصدارات المتأثرة: Symfony 2.8 إلى 5.x. • التجاوز النموذجي: وصول مباشر إلى /appdev.php/profiler/. ملخص CVE-2021-21424 • CVE: 2021-21424 • المكوّن: We...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 قراءة غير مصرح بها للملفات في Grafana 0day يبدو أن ثغرة 0day الجديدة من نوع LFI في Grafana موجودة بفضل إضافة grafana-clock-panel. يكفي إرسال طلب GET بالشكل التالي: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd قائمة الإضافات...

CVE-2021-41773

CVE-2021-41773 vulnérabilité du serveur HTTP Apache fonctionne uniquement avec la version 2.4.49 paramètres requis httpd.conf ... LoadModule cgimodule modules/modcgi.so décommenter cette ligne ... AllowOverride none Require all denied commenter cette ligne ou définir Require all granted...

FORTIWEB_CVE-2025-64446-58034

محاكاة استغلال FortiWeb CVE-2025-64446 & CVE-2025-58034 ملاحظة: هذا المستند مخصص لأغراض التعلم والبحث الأمني فقط. لا تستخدمه لمهاجمة الأنظمة دون إذن. 1. نظرة عامة FortiWeb هو جهاز جدار حماية تطبيقات الويب WAF يستخدم لحماية تطبيقات الويب. في عام 2025، تم اكتشاف ثغرتين خطيرتين: CVE-2025-64446 –...

CVE-2024-46987

CVE-2024-46987 – تجاوز المسار الموثَّق / قراءة الملفات التعسفية في Camaleon CMS CVE-2024-46987 هي ثغرة تجاوز مسار موثَّقة CWE-22 في Camaleon CMS نظام إدارة محتوى مبني على Ruby on Rails. تسمح لمستخدم مسجل حتى مع صلاحيات منخفضة بقراءة ملفات تعسفية على الخادم عبر إجراء...

CVE-2025-62878

CVE-2025-62878: Traversée de chemin dans Local Path Provisioner Vue d'ensemble Élément| Valeur ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravité| Critique CVSS 10.0 CWE| CWE-23 Traversée de chemin relative Composant affecté| rancher/local-path-provisioner Versions affectées|...