CVE-2025-4138-poc

CVE-2025-4138 ऑटो-सुडो जनरेटर एक Python स्क्रिप्ट जो एक दुर्भावनापूर्ण tar आर्काइव उत्पन्न करती है जो CVE-2025-4138 / CVE-2025-4517 PATHMAX ट्रंकेशन के माध्यम से पथ ट्रैवर्सल का शोषण करता है। इस कमजोरी का सफलतापूर्वक शोषण करने से हमलावर tarfile निष्कर्षण फ़िल्टर को बायपास कर सकता है और फ़ाइल सिस्...

CVE-2025-66249-POC

CVE-2025-66249 — تجاوز القائمة البيضاء لاجتياز المسار في Apache Livy للاستخدامات التعليمية وأغراض البحث الأمني فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. →إخلاء المسؤولية الكامل نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2025-66249 الخطورة| مهم CVSS غير متاح —...

-CVE-2023-33177-

أداة اختبار ثغرة Xibo CMS CVE-2023-33177 أداة اختبار أمني آلي لثغرة CVE-2023-33177 - ثغرة Zip Slip Path Traversal في Xibo CMS والتي تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. ⚠️ إخلاء المسؤولية هذه الأداة مخصصة لأغراض الاختبار التعليمي والمصرح به فقط. استخدمها فقط على الأنظمة التي تملكها أو...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools الإصدار 78.1.0 - تجاوز المسار في setuptools.packageindex إخلاء مسؤولية هذا الدليل الإثباتي PoC مخصص للأغراض التعليمية والتدقيق الأمني المصرح به فقط. لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذه المعلومات. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني وغير أخلاقي...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 اجتياز المسار / RCE مشروع بحثي تعليمي. تم إجراء جميع الاختبارات في معمل Docker معزول. لا تستخدمه ضد أي نظام لا تملكه. ملخص الثغرة الحقل| التفاصيل ---|--- CVE ID| CVE-2021-41773 البرنامج المتأثر| Apache HTTP Server 2.4.49 فقط نوع الثغرة| اجتياز المسار →...

CVE-2018-14847

🐞 ميكروتك CVE-2018-14847 اجتياز مسار غير مصادق عليه في بروتوكول Winbox الخاص بشركة ميكروتك يتسبب في تسريب بيانات اعتماد المشرف من الملف /flash/rw/store/user.dat 📑 جدول المحتويات نظرة عامة الإصدارات المتأثرة الثغرة 📂 بروتوكول Winbox اجتياز المسار فك تشفير كلمة المرور الباب الخلفي للمطورين الاستغلا...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal إنها أداة بسيطة لاختبار ثغرة Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

CVE-2026-53519

مختبر CVE-2026-53519 - Nezha Dashboard اجتياز المسار قبل المصادقة يعرض المختبر ثغرة اجتياز المسار قبل المصادقة عبر تضارب البادئة/dashboard.. في Nezha Dashboard، مما يؤدي إلى تسريب jwtsecretkey - تزوير JWT - الاستيلاء على صلاحيات المدير. بيئة Docker، مع فصل A/B حسب الإصدار لمقارنة المعرض للثغرة...

CVE-2026-77578

CVE-2026-77578 — قراءة ملفات محلية عشوائية في Xibo CMS نظرة عامة CVE-2026-77578 هو ثغرة قراءة ملفات محلية عشوائية تتطلب المصادقة في Xibo CMS. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات المسؤول Admin أو صلاحية الوصول إلى قوالب الوحدات Module Templates استيراد قالب XML مُصمَّم بعناية يحتوي على أصل ass...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

vault-cve-2026-5006-audit

CVE-2026-5006 toolkit HCSEC-2026-32 أداتان للتعامل مع ثغرة حقن الشرطة المائلة في سياسات Vault المُنمطة: دليل تفاعلي لشرح المشكلة وتحديد نطاقها، وسكربت تدقيق يفحص كتلة حية ويكتب النتائج إلى Markdown. vault-cve-2026-5006-walkthrough.html - دليل تفاعلي ومستقل بذاته للمشكلة...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — كشف محتوى الملفات المحلية عبر HDF5 ExternalLink في Keras واجهتا برمجة عامتان في Keras — keras.saving.KerasFileEditor و keras.saving.loadweights / model.loadweights — تقرآن أعضاء مجموعة HDF5 عبر الفهرسة المباشرة دون التحقق من نوع الرابط. يقوم h5py بإلغاء الإحالة تلقائيًا لـ...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Plug-in تجاوز التحكم في الوصول عبر عدم اتساق تطبيع URI استغلال وتحليل مُعاد إنتاجه بشكل مستقل لـ CVE-2026-21962 التحكم غير السليم في الوصول، CVSS 10.0 في Oracle HTTP Server / المكوّن الإضافي لوكيل Oracle WebLogic Server لخادم Apache HTTP...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite putcontents $dir . $name, $item'data' ; اسم الملف ../../plugins/shell.php المتسلسل مع $dir wp-content/uploads/crm-attachments/ يُحل إلى wp-content/plugins/shell.php — وهو دليل يُسمح فيه بتنفيذ PHP. يضيف الإصلاح الإصدار 1.17.8 دالة sanitizea...

halo-2.25.4-backup-write-CVE-2026-67920

Vulnérabilité d'écriture arbitraire de fichiers lors de la restauration de sauvegarde dans Halo CMS Résumé Une vulnérabilité critique d'écriture arbitraire de fichiers existe dans la fonctionnalité de restauration de sauvegarde de Halo CMS jusqu'à la version 2.25.4. La méthode restoreWorkdir dans...

CVE-2026-26336-PoC

CVE-2026-26336 — قراءة ملفات غير مصادق عليها في Alfresco Share نظرة عامة يعرض Alfresco Share نقطة نهاية /share/page/resource/ تُستخدم لتقديم الموارد الثابتة. في الإصدارات المعرضة للخطر، لا تقيّد هذه النقطة نهاية اجتياز المسار بشكل صحيح، مما يسمح لمهاجم غير مصادق عليه بقراءة ملفات عشوائية داخل تطب...

cve-2026-39440-funnelforms-fix

إصلاح CVE-2026-39440 FunnelForms إضافة ووردبريس جاهزة للتركيب تمنع معالج استيراد العروض التوضيحية Demo Import المعرض للخطر في FunnelForms Pro ≤ 3.8.1 للتخفيف من تنفيذ التعليمات البرمجية عن بُعد CVE-2026-39440, CVSS 9.9. الثغرة الأمنية الحقل| القيمة ---|--- معرف CVE| CVE-2026-39440 درجة CVSS| 9.9...

CVE-2025-63298

CVE-2025-63298 تم تحديد ثغرة اجتياز المسار Path Traversal في نظام إدارة العناية بالحيوانات الأليفة Pet Grooming Management System من SourceCodester الإصدار 1.0، وتؤثر على مكوّن admin/managewebsite.php. يمكن لمستخدم مُصادق يتمتع بصلاحيات إدارية استغلال هذه الثغرة عن طريق إرسال طلب POST مُصمم خصيصً...