CVE-2021-41773

CVE-2021-41773 Path Traversal لـ Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 القاعدة المتأثرة الوقت: 22:49 06/10/2021 الاستخدام IP python3 CVE-2021-41773.py -i 10.10.10.10 -s قائمة عناوين IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s لقطة...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - تعداد غير مصادق عليه للدلائل معرّف CVE CVE-2026-29909 الوصف يحتوي MRCMS V3.1.2 على ثغرة تعداد غير مصادق عليه للدلائل في وحدة إدارة الملفات. تفتقر نقطة النهاية /admin/file/list.do إلى ضوابط المصادقة والتحقق السليم من المدخلات، مما يسمح للمهاجمين عن بُعد بتعداد محتويا...

CVE-2026-30480

CVE-2026-30480: LibreNMS تضمين الملفات المحلي LFI عبر اجتياز المسار نظرة عامة توجد ثغرة تضمين الملفات المحلي LFI في وحدة NFSen الخاصة بـ LibreNMS. يمكن للمهاجم المُصادق استغلال تسلسلات اجتياز المسار لتضمين ملفات PHP عشوائية من نظام ملفات الخادم. الحقل| القيمة ---|--- المنتج| LibreNMS البائع| مشرو...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder استغلال POC لثغرة WinRAR CVE-2025-8088 التي تؤثر على الإصدارات 7.12 والإصدارات الأقدم 🚀 كيف يعمل 1. ينشئ ملف RAR مدمج مع حمولات أخرى 2. يستخدم تدفقات ADS متعددة 🔄 - يرفق تدفقات الحمولات بأعماق مختلفة لتجاوز المسارات 3. يتلاعب برؤوس RAR ⚙️ - يعدّل بنية الأرشيف لاستغلال...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2026-5027

هذا المنشور هو مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة الأمنية وحللها. CVE-2026-5027 ★ CVE-2026-5027 ثغرة اجتياز المسار / كتابة ملفات عشوائية في Langflow - برهان المفهوم ★ الوصف CVE-2026-5027 : ثغرة كتابة ملفات عشوائية في Langflow الوصف: تسمح ثغرة اجتياز المسار ...

CVE-2026-25732-NiceGUI-3.6.1

المؤلف: محمد إدريس بن يامر التواصل: إنستغرام: @banyamersecurity جيثب: https://github.com/mbanyamer CVE-2026-25732 — ثغرة اجتياز المسار في NiceGUI في FileUpload ← كتابة ملفات تعسفية عنوان الاستغلال: ثغرة اجتياز المسار في NiceGUI في FileUpload تؤدي إلى كتابة ملفات تعسفية التاريخ: 2025-06-06 تم...

CVE-2021-41773-exercise

تمرين CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL لملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بواسطة التكوين الافتراضي...

CVE-2025-55752

CVE-2025-55752: ثغرة اجتياز المسار في Apache Tomcat بيئة إعادة إنتاج مبنية على Docker لثغرة CVE-2025-55752، وهي ثغرة اجتياز مسار في Apache Tomcat 10.1.44. نظرة عامة CVE-2025-55752 هي ثغرة اجتياز مسار في مكوّن RewriteValve الخاص بـ Apache Tomcat ناتجة عن معالجة غير صحيحة للترتيب: تطبيع عنوان URL...

CVE-2021-43798

CVE-2021-43798 Vulnérabilité de lecture arbitraire de fichiers dans Grafana sans authentification Le 4 décembre 2021, un chercheur en sécurité a révélé sur Internet une vulnérabilité de lecture arbitraire de fichiers dans Grafana. Des attaquants non authentifiés peuvent utiliser cette vulnérabili...

tapo-c260-rce

سلسلة استغلال Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 إثبات مفهوم لسلسلة استغلال كاميرا TP-Link Tapo C260 لتحقيق وصول جذري بدون مصادقة unauthenticated-to-root RCE من خلال ربط ثلاث ثغرات اكتشفها Eugene Lim Spaceraccoon. الإشادة جميع أبحاث واكتشاف الثغرات من قِبلEugene Lim...

wheelaudit

wheelaudit ماسح أمان ملفات Python Wheel — افحص ملفات .whl بحثًا عن مشكلات أمنية قبل التثبيت. مدفوع بثغرات CVE حديثة في معالجة حزم Python: CVE-2026-24049 : اجتياز المسار في فك ضغط wheel يسمح بالتلاعب بصلاحيات ملفات النظام CVE-2026-1703 : اجتياز المسار عند تثبيت pip لأرشيفات wheel Google...

cve-2026-21440-writeup-poc

cve-2026-21440 ثغرة اجتياز المسار تؤدي إلى كتابة ملفات عشوائية في حزمة @adonisjs/bodyparser نظرة عامة توجد ثغرة حرجة في اجتياز المسار في حزمة @adonisjs/bodyparser تسمح للمهاجمين عن بُعد بكتابة ملفات عشوائية خارج دليل الرفع المقصود. عند استدعاء دالة multipartfile.move دون توفير اسم ملف معقّم بشكل...

Centreon-Exploits-2026

استغلالات لـ CVE-2026-2749 و CVE-2026-2751 و CVE-2026-2750 يحتوي هذا المستودع على استغلالات لـ CVE-2026-2749 و CVE-2026-2751 و CVE-2026-2750 في Centreon، مستغلاً ثغرات Path Traversal و SQL Injection و Command Injection. الإصدارات المعرضة للخطر جميع الإصدارات السابقة للإصدار 25.10 24.10 24.04...

cve-2026-21962

CVE-2026-21962 — تصعيد الامتيازات / تنفيذ الأوامر عبر اجتياز المسار بسبب عدم تطابق تطبيع URI المكتشف: gregk4sec https://github.com/gregk4sec/cve تاريخ الاكتشاف: 2025-09-24 البائع المتأثر: Oracle المنتج المتأثر: Oracle OHS / المكوّن الإضافي لخادم Weblogic لخادم Apache HTTP، المكوّن الإضافي لخادم...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

slippy-book-exploit

Slippy-book: استغلال ثغرة اجتياز المسار في تحليل ملفات EPUB لتنفيذ الأوامر عن بُعد CVE-2023-44451 Xreader, CVE-2023-52076Atrilمحجوز: ثغرة RCE تؤثر على توزيعات لينكس الشهيرة بما في ذلك Mint وKali وParrot وManjaro وغيرها. استغلال ثغرة اجتياز المسار في تحليل ملفات EPUB لتنفيذ الأوامر عن بُعد تم اكتش...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: ثغرة اجتياز المسار في وظيفة رفع الملفات في tinyfilemanager.php في مشروع Tiny File Manager، الإصدار = 2.4.3، تسمح للمهاجمين عن بُعد الذين يمتلكون حسابات مستخدمين صالحة برفع ملفات PHP خبيثة إلى جذر الويب وتحقيق تنفيذ الأكواد على الخادم المستهدف...

CVE-2022-41352

CVE-2022-41352 إثبات المفهوم كيف تعمل طريقة الاكتشاف هذه؟ كما ورد في النشرات الأمنية، تم اكتشاف مشكلة في Zimbra Collaboration ZCS 8.8.15 و9.0، وينظر القالب إلى الإصدارات التالية: - "8.8.15" - "9.0" كيف أقوم بتشغيل هذا السكربت؟ 1. قم بتنزيل Nuclei من هنا 2. انسخ القالب إلى نظامك المحلي 3. شغّل الأ...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk पथ ट्रैवर्सल विंडोज पर Splunk Enterprise पथ ट्रैवर्सल भेद्यता के लिए इंटरैक्टिव POC। भेद्यता जानकारी फ़ील्ड| विवरण ---|--- CVE| CVE-2024-36991 प्रकार| CWE-22 — पथ ट्रैवर्सल गंभीरता| उच्च CVSS स्कोर| 7.5 वेक्टर| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N प्रकाशित|...