Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2020-5398

CVE-2020-5398 - هجوم تنزيل الملف المنعكس RFD لـ Spring MVC في إطار Spring Framework، الإصدارات 5.2.x قبل 5.2.3، والإصدارات 5.1.x قبل 5.1.13، والإصدارات 5.0.x قبل 5.0.16، يكون التطبيق عرضة لهجوم تنزيل الملف المنعكس RFD عندما يضع ترويسة "Content-Disposition" في الاستجابة حيث تكون سمة اسم الملف مشتق...

CVE-2026-40987

CVE-2026-40987: Spring Integration रिमोट फ़ाइल सिंक्रोनाइज़ेशन पाथ ट्रैवर्सल PoC यह रिपॉजिटरी Spring के आधिकारिक सुरक्षा सलाहकार के रूप में प्रकाशित CVE-2026-40987 का न्यूनतम पुनरुत्पादन PoC है। आधिकारिक सलाह: https://spring.io/security/cve-2026-40987/ आधिकारिक शीर्षक: Remote-file synchronizer in...

CVE-2026-5718-Lab

CVE-2026-5718 स्थानीय Docker लैब केवल-स्थानीय असुरक्षित बनाम पैच किया गया Docker लैब CVE-2026-5718 के लिए, जो WordPress प्लगइन Drag and Drop Multiple File Upload for Contact Form 7 को प्रभावित करता है। यह लैब असुरक्षित संस्करण 1.3.9.6 और पैच किए गए संस्करण 1.3.9.7 के बीच अंतर को प्रदर्शित करता है...

POC-CVE-2026-19681

CVE-2026-19681 — حقن أوامر في معالجة رفع الملفات يتطلب مصادقة الحالة: مؤكَّدة على مختبر 6.7.2-14.el9 2026-08-20. تم تجهيز اسم الملف p;sleep$IFS20;-EvvfJk عبر POST /rest/file/upload تحمل بادئة context المحارف الخاصة، ثم تعطّل POST /rest/auditFile type=scapLinux, version=1.2 لمدة 20.1 ثانية بالضبط...

CVE-2022-29598

CVE-2022-29598 : RSS v500 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic का RRS v500 एप्लिकेशन एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी के लिए असुरक्षित है। XSS कमजोरी ...

CVE-2022-23935

CVE-2022-23935 Exiftool सॉफ्टवेयर प्रोग्राम, 12.38 से पहले के संस्करणों में, एक सुरक्षा कमजोरी है जिसका शोषण विशेष रूप से तैयार की गई फ़ाइल नाम के माध्यम से किया जा सकता है। यह कमजोरी कमांड इंजेक्शन की अनुमति देती है, जहाँ एक हमलावर फ़ाइल नाम के अंत में एक पाइप वर्ण '|' जोड़कर सिस्टम पर मनमाने...

CVE-2024-39929

إثبات المفهوم لـ CVE-2024-39929 ملخص الثغرة الأمنية يقوم Exim حتى الإصدار 4.97.1 بتحليل خاطئ لاسم ملف رأس RFC 2231 متعدد الأسطر، وبالتالي يمكن للمهاجمين عن بُعد تجاوز آلية حماية منع الامتدادات $mimefilename، وربما توصيل مرفقات قابلة للتنفيذ إلى صناديق البريد للمستخدمين النهائيين. كيف تعمل طريقة...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC Flawfinder के संस्करण 2.0.19 में, संभावित दुर्भावनापूर्ण फ़ाइलनामों को पार्स करते समय कोई फ़ाइलनाम सैनिटाइज़ेशन नहीं होता है। ज्ञात प्रभावित टर्मिनल libvte-आधारित हैं, और नीचे दिया गया उदाहरण एक mate-terminal दिखाता है। यह शोषण तब से संस्करण 2.0.20 में 5/17/26 को David...

CVE-2023-49031

تضمين الملفات المحلية Tikit eMarketing CVE-2023-49031 الاكتشاف في نوفمبر 2023، تم اكتشاف ثغرة جديدة لتضمين الملفات المحلية في منصة "eMarketing" التي طورتها شركة Tikit الآن Advanced أثناء مشاركة مع عميل. تم حل هذه المشكلة مع Advanced في فبراير 2024 الإصدارات المتأثرة تم اختبار هذه الثغرة ووجدت أنه...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

प्रोग्रेस MOVEit Transfer 2020.1 स्टोर्ड XSS CVE-2020-28647 हाल ही में एक वेब एप्लिकेशन परीक्षण अभियान के दौरान, दायरे में शामिल एप्लिकेशनों में से एक MOVEit Transfer 2020 वेब एप्लिकेशन था। मूल्यांकन करते समय, एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी की पहचान की गई। यह ब्लॉग पोस्ट ऐसी कमजोरी...

CVE-2024-34471

CVE-2024-34471 الوصف: يمكن لمستخدم مصادق عليه استغلال ثغرة اجتياز المسار Path Traversal يؤدي إلى حذف الملف إذا كان لديه صلاحيات الكتابة في ملف mliRealtimeEmails.php. لا يقوم معامل اسم الملف في وظيفة تصدير HTML بالتحقق بشكل صحيح من موقع الملف، مما يسمح للمهاجم بقراءة وحذف ملفات عشوائية على الخادم...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib मनमाना फ़ाइल लेखन भेद्यता fontTools एक Python लाइब्रेरी है जो फ़ॉन्ट फ़ाइलों में हेरफेर करने के लिए है। इसका varLib मॉड्यूल .designspace फ़ाइलों को प्रोसेस करता है — यह एक XML प्रारूप है जो बताता है कि एक वेरिएबल फ़ॉन्ट उत्पन्न करने के लिए कई फ़ॉन्ट मास्टर्स को...

Job-Manager-Disclosure

CV Filename Disclosure Scanner – CVE-2015-6668 يقوم هذا السكريبت بأتمتة البحث عن ملفات السيرة الذاتية مثل .jpg, .png, .jpeg المكشوفة علنًا من خلال الثغرة الأمنية CVE-2015-6668، المتعلقة بإضافة WP Job Manager لووردبريس الإصدارات ≤ 0.7.25. 🧠 الوصف تسمح الثغرة بمعرفة الاسم الدقيق لملف رفعه المستخدمو...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse में संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS सारांश मैंने Discourse, एक ओपन-सोर्स फोरम प्लेटफ़ॉर्म, में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता की खोज की। यह भेद्यता एक हमलावर को अपलोड की गई छवि के फ़ाइल नाम में दुर्भावनापूर्ण पेलोड इंजेक्ट करके पीड़ित के ब्राउज़र म...

CVE-2024-53677-Analysis

تحليل CVE-2024-53677 يحتوي هذا المستودع على وثائق وقطع أثرية معملية تم تحضيرها لتحليل CVE-2024-53677 في Apache Struts. نظرة عامة CVE-2024-53677 هي ثغرة أمنية في معالجة رفع الملفات في Apache Struts. تحدث المشكلة عندما يتم التعامل مع البيانات الوصفية المتعلقة باسم الملف من FileUploadInterceptor...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग = 2.17.0 - बिना प्रमाणीकरण के स्थानीय फ़ाइल समावेशन विवरण WP Umbrella: अपडेट बैकअप रीस्टोर और मॉनिटरिंग प्लगइन WordPress के लिए सभी संस्करणों में 2.17.0 तक सम्मिलित 'umbrella-restore' क्रिया के 'filename' पैरामीटर के माध्यम से स्थानीय...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...