CVE-2026-57830

Helix Ultimate Framework — बिना प्रमाणीकरण के पाथ-ट्रैवर्सल, मनमानी फ़ाइल/फ़ोल्डर पढ़ना+हटाना यह एक पुष्ट DoS + क्रॉस-टेनेंट फ़ाइलसिस्टम एक्सेस भेद्यता है, RCE नहीं। एक RCE-एस्केलेशन सिद्धांत configuration.php को हटाकर Joomla इंस्टॉलर को फिर से उजागर करना का लाइव परीक्षण किया गया और उसे खारिज कर...

CVE-2025-34157

Coolify के डिलीट फ्लो में स्टोर्ड XSS CVE-2025-34157 प्रभावित करता है: Coolify ≤ v4.0.0-beta.420.6 समाधान: v4.0.0-beta.420.7 गंभीरता: गंभीर 9.4 CVSS 4.0 वेक्टर: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 क्रॉस-साइट स्क्रिप्टिंग, CWE-20 अनुचित इनपुट सत्यापन सारांश...

CVE-2019-14529

CVE-2019-14529 OpenEMR प्रोजेक्ट में एकाधिक SQL इंजेक्शन कमजोरियाँ कमजोर फ़ंक्शन फ़ाइल में: /openemr/interface/forms/eyemag/save.php शर्तें : कोई भी अधिकृत उपयोगकर्ता कमजोर संस्करण: 5.0.2, 5.0.2 संस्करण में ठीक किया गया। विवरण दो फ़ंक्शन हैं: 1. "storePDF", अनफ़िल्टर्ड चर "encounter" के साथ, 2...

CVE-2024-51747

CVE-2024-51747 व्यवस्थापक खाते से लॉग इन करें और सिस्टम सेटिंग्स में डेटाबेस डाउनलोड करें sqlite.db डेटाबेस में projecthasfiles को संशोधित करें संशोधित sqlite.db को gzip से कंप्रेस करें और इसे अपलोड करें। इसे प्रोजेक्ट में अपलोड करने के बाद और फ़ाइल को देखने/डाउनलोड करने के लिए क्लिक करने पर,...

s3sec

s3sec Testa buckets AWS S3 para acesso de leitura/escrita/exclusão Esta ferramenta foi desenvolvida para testar rapidamente uma lista de buckets s3 quanto ao acesso público de leitura, escrita e exclusão para fins de testes de penetração em programas de bug bounty. Screenshot Encontrou um bug...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP В системе Windows было обнаружено, что GlobalProtect версии приложения 6.1.1-5 и 6.2.0-89 был уязвим для произвольного удаления файлов с повышенными привилегиями через атаку символической ссылки, что приводит к локальному повышению привилегий на локальной...

CVE-2025-21420_POC

cleanmgr.exe का Diffing cleanmgr.exe के नए संस्करण में SetProcessMitigationPolicy फ़ंक्शन का कॉल शामिल है। MitigationPolicy को 16 पर सेट करने पर, जो ProcessRedirectionTrustPolicy के अनुरूप है। Microsoft के CWE-59: Improper Link Resolution Before File Access 'Link Following' विवरण के साथ मिलाकर, ह...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 से पहले के संस्करण सिम्बोलिक लिंक फॉलोइंग के माध्यम से Local Privilege Escalation के लिए संवेदनशील हैं, जिससे Arbitrary File Delete और Arbitrary File Move की स्थिति उत्पन्न होती है। VirtualBox लॉग फ़ाइलों को NT AUTHORITY\SYSTEM के रूप में...

Telesquare TLR-2005KSH 1.0.0 - Arbitrary File Delete

Telesquare TLR-2005KSH 1.0.0 is affected by an arbitrary file deletion vulnerability that allows a remote attacker to delete any file, even system internal files, via a DELETE request. id: CVE-2021-46424 info: name: Telesquare TLR-2005KSH 1.0.0 - Arbitrary File Delete author: gy741 severity:...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

OpenAPI Generator <= 7.5.0 - Arbitrary File Read/Delete

OpenAPI Generator versions 7.5.0 and below are prone to an Arbitrary File Read/Delete vulnerability. Attackers can exploit this vulnerability to read and delete files and folders from an arbitrary, writable directory. id: CVE-2024-35219 info: name: OpenAPI Generator = 7.5.0 - Arbitrary File...

SysmonEoP

SysmonEoP إثبات مفهوم للحذف/الكتابة العشوائية للملفات في Sysmon CVE-2022-41120/CVE-2022-44704 الثغرة الأمنية تقع الثغرة في الكود المسؤول عن حدث ClipboardChange الذي يمكن الوصول إليه عبر RPC. يمكن للمستخدمين المحليين إرسال بيانات إلى خادم RPC، والتي ستُكتب بعد ذلك في دليل C:\Sysmon ArchiveDirector...

RazerEoP

RazerEoP Razer Synapse 3 मैक्रो मॉड्यूल में मनमानी फ़ाइल डिलीट/मूव के लिए PoC। यह मॉड्यूल उपयोगकर्ता को बनाए गए मैक्रो को डिस्क पर फ़ाइल में निर्यात करने की अनुमति देता है और फ़ाइल ऑपरेशन razer सेवा के माध्यम से किया जाता है जो nt authority\system के रूप में चलती है। मैंने इसे उनके BB प्रोग्राम क...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow اجتياز المسار / إثبات المفهوم لحذف الدليل التعسفي https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de الوصف CVE-2026-42048 : ثغرة حذف دليل تعسفي في Langflow الوصف: ثغرة اجتياز المسار في Langflow قبل الإصدار 1.9.0 تسمح لمهاجم مُوثَ...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

EUVD-2026-65079

Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API delete endpoint that allows authenticated attackers with invoice-deletion rights to permanently delete any payment record by bypassing the intended payment-issuance rights check. Attackers can exploit...

CVE-2026-71506

Dolibarr (an open-source ERP/CRM) before 24.0.0 contains an improper authorization vulnerability in the payments REST API delete endpoint . An authenticated attacker holding invoice-deletion rights can bypass the intended payment-issuance rights check to permanently delete any payment record, reg...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects होटल एवं पर्यटन आरक्षण 1.0 SQL इंजेक्शन एक्सप्लॉइट -orange -red CVE-2026-14762 के लिए पूर्ण रूप से सुसज्जित, मल्टी-थ्रेडेड, समय-आधारित ब्लाइंड SQL इंजेक्शन एक्सप्लॉइट। Code‑Projects Hotel & Tourism Reservation एप्लिकेशन संस्करण 1.0 के /admin/rooms.php एंडपॉइंट को...