CVE-2026-21440

CVE-2026-21440 إثبات مفهوم متقدم للكشف فقط لثغرة CVE-2026-21440 التي تؤثر على AdonisJS BodyParser. لا يتضمن أي استغلال. CVE-2026-21440 – إثبات مفهوم متقدم للكشف عن AdonisJS الوصف يوفر هذا المشروع إثبات مفهوم PoC متقدم للكشف فقط لثغرة CVE-2026-21440 ، وهي ثغرة حرجة من نوع Path Traversal / كتابة...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2026-5027

CVE-2026-5027 - ثغرة اجتياز المسار في Langflow تؤدي إلى تنفيذ الأوامر عن بُعد الوصف لا تقوم إصدارات Langflow حتى الإصدار 1.8.4 وما يليه بتعقيم معامل filename في نقطة النهاية POST /api/v2/files. يمكن للمهاجم استخدام تسلسلات اجتياز المسار ../ لكتابة ملفات إلى مواقع عشوائية على نظام الملفات. وعند دم...

cve-2021-41773

cve-2021-41773 تشغيل الخادم $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 الاستغلال curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' السبب خطأ في إعدادات ملف httpd.conf مع Path traversal يؤدي إلى RCE...

CVE-2016-10140-Zoneminder-Poc

Zoneminder الوصول غير المصرح به CVE-2016-10140 Poc – نص التحقق الجماعي وصف الثغرة ZoneMinder هو نظام مراقبة فيديو مفتوح المصدر. عندما يحدث حدث غير طبيعي، يمكنك تلقي إشعار عبر البريد الإلكتروني أو الرسائل النصية. تكوين خادم Apache HTTP المرفق مع ZoneMinder v1.30 و v1.29 يحتوي على ثغرة تسرب معلومات...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - استغلال LFI و RCE معلومات Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2023-50164-PoC

CVE-2023-50164 ثغرة اجتياز المسار إلى تنفيذ التعليمات البرمجية عن بُعد في Apache Struts - إثبات المفهوم تم إنشاء إثبات المفهوم هذا لاختبار تنفيذ التعليمات البرمجية عن بُعد RCE من خلال استغلال ثغرة Apache Struts2. قم ببناء الصورة وتشغيل حاوية: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc &...

CVE-2026-41551

إعادة إنتاج CVE-2026-41551 الثغرة: تجاوز المسار النسبي في خدمتي fileserver / fileserver2 في Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N الإصدارات المتأثرة: ros-sharp جميع الإصدارات name.substr10; // إزالة "package://" std::string package = address.substr0,...

Se7enSlip

🔒 Se7enSlip - ماسح ثغرات 7-Zip تطبيق ويب تفاعلي ومذهل يوضح ويساعد في اكتشاف الثغرة الحرجة CVE-2023-52169 الخاصة بتجاوز الروابط الرمزية symlink traversal في أرشيفات 7-Zip. ⚡ الميزات 🎯 الوظائف الأساسية رفع وتحليل ZIP - اسحب وأفلت أو انقر لرفع ملفات ZIP لإجراء تحليل أمني شامل فحص في الوقت الفعلي -...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 ثغرة اجتياز المسار في PartitionedDataset تسمح بكتابة ملفات عشوائية التأثير كانت PartitionedDataset في kedro-datasets عرضة لاجتياز المسار. حيث كانت معرّفات الأقسام Partition IDs تُدمج مباشرة مع المسار الأساسي لمجموعة البيانات دون أي تحقق. يمكن لمهاجم أو إدخال ضار يحتو...

CVE-2026-29780

ثغرة اجتياز المسار في السكربت المثال الرسمي تؤدي إلى كتابة ملفات عشوائية الملخص يحتوي السكربت المثال الرسمي examples/recursivelyextractattachments.py على ثغرة اجتياز المسار Path Traversal تسمح بكتابة ملفات عشوائية خارج دليل الإخراج المقصود. يتم استخدام أسماء ملفات المرفقات المستخرجة من رسائل البر...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — ثغرة أمنية حرجة 🧩 الملخص CVE-2026-21440 هي ثغرة حرجة من نوع Path Traversal اجتياز المسار تؤثر على إطار عمل AdonisJS ، وتحديدًا على معالجة رفع الملفات متعددة الأجزاء multipart. ⚠️ إذا تم استغلالها، يمكن للمهاجمين كتابة ملفات في أي مكان على الخادم ، مما قد يؤدي إلى تنفيذ التعليمات...

CVE-2021-41773

CVE-2021-41773 Path Traversal لـ Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 القاعدة المتأثرة الوقت: 22:49 06/10/2021 الاستخدام IP python3 CVE-2021-41773.py -i 10.10.10.10 -s قائمة عناوين IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s لقطة...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - تعداد غير مصادق عليه للدلائل معرّف CVE CVE-2026-29909 الوصف يحتوي MRCMS V3.1.2 على ثغرة تعداد غير مصادق عليه للدلائل في وحدة إدارة الملفات. تفتقر نقطة النهاية /admin/file/list.do إلى ضوابط المصادقة والتحقق السليم من المدخلات، مما يسمح للمهاجمين عن بُعد بتعداد محتويا...

CVE-2026-30480

CVE-2026-30480: LibreNMS تضمين الملفات المحلي LFI عبر اجتياز المسار نظرة عامة توجد ثغرة تضمين الملفات المحلي LFI في وحدة NFSen الخاصة بـ LibreNMS. يمكن للمهاجم المُصادق استغلال تسلسلات اجتياز المسار لتضمين ملفات PHP عشوائية من نظام ملفات الخادم. الحقل| القيمة ---|--- المنتج| LibreNMS البائع| مشرو...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder استغلال POC لثغرة WinRAR CVE-2025-8088 التي تؤثر على الإصدارات 7.12 والإصدارات الأقدم 🚀 كيف يعمل 1. ينشئ ملف RAR مدمج مع حمولات أخرى 2. يستخدم تدفقات ADS متعددة 🔄 - يرفق تدفقات الحمولات بأعماق مختلفة لتجاوز المسارات 3. يتلاعب برؤوس RAR ⚙️ - يعدّل بنية الأرشيف لاستغلال...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2026-5027

هذا المنشور هو مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة الأمنية وحللها. CVE-2026-5027 ★ CVE-2026-5027 ثغرة اجتياز المسار / كتابة ملفات عشوائية في Langflow - برهان المفهوم ★ الوصف CVE-2026-5027 : ثغرة كتابة ملفات عشوائية في Langflow الوصف: تسمح ثغرة اجتياز المسار ...

CVE-2026-25732-NiceGUI-3.6.1

المؤلف: محمد إدريس بن يامر التواصل: إنستغرام: @banyamersecurity جيثب: https://github.com/mbanyamer CVE-2026-25732 — ثغرة اجتياز المسار في NiceGUI في FileUpload ← كتابة ملفات تعسفية عنوان الاستغلال: ثغرة اجتياز المسار في NiceGUI في FileUpload تؤدي إلى كتابة ملفات تعسفية التاريخ: 2025-06-06 تم...