CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS बिना प्रमाणीकरण के मनमानी फ़ाइल पढ़ना यह CVE-2026-65694 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो Microweber CMS में बिना प्रमाणीकरण के पाथ-ट्रैवर्सल → मनमानी फ़ाइल पढ़ने arbitrary file read की समस्या है। एक बिना प्रमाणीकृत हमलावर उन सभी फ़ाइलों को पढ़ सकता है जिन तक...

CVE-2026-78212

4MOSAn developed by 4MOSAn Security Technology Co., Ltd. has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit a Relative Path Traversal flaw to download arbitrary system files...

CVE-2025-70828

CVE-2025-70828 सारांश Datart v1.0.0-rc.3 में एक मनमाना फ़ाइल पढ़ने की कमज़ोरी पाई गई। डेटा स्रोत कॉन्फ़िगरेशन के दौरान एप्लिकेशन JDBC कनेक्शन URL को ठीक से मान्य नहीं करता है। कमज़ोरी का विवरण कमज़ोरी का प्रकार: अनुचित इनपुट सत्यापन CWE-20 / मनमाना फ़ाइल पढ़ना प्रभावित संस्करण: Datart v1.0.0-rc.3...

CVE-2026-78212 4MOSAn Security Technology｜4MOSAn Management Center - Arbitrary File Read

4MOSAn developed by 4MOSAn Security Technology Co., Ltd. has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit a Relative Path Traversal flaw to download arbitrary system files...

CVE-2026-78212

4MOSAn (4MOSAn Management Center) by 4MOSAn Security Technology Co., Ltd. is affected by an Arbitrary File Read vulnerability caused by a Relative Path Traversal flaw. An unauthenticated remote attacker can exploit this to download arbitrary system files from the affected instance, resulting in a...

EUVD-2026-64708

4MOSAn developed by 4MOSAn Security Technology Co., Ltd. has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit a Relative Path Traversal flaw to download arbitrary system files...

CVE-2023-2825-PoC

CVE-2023-2825-PoC CVE-2023-2825 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो GitLab CE/EE 16.0.0 में एक आर्बिट्रेरी फ़ाइल रीड arbitrary file read भेद्यता है। स्क्रिप्ट एक वैध GitLab खाते से लॉगिन करती है, आवश्यक सार्वजनिक नेस्टेड ग्रुप संरचना बनाती है, एक सार्वजनिक प्रोजेक्ट बनाती है, एक अटैचमेंट अपलोड करती है,...

CVE-2026-54424

CVE-2026-54424 استغلال Parsec لإصدارات Windows الأقل من 150-104a للحصول على: تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM قراءة ملف عشوائية بصلاحيات SYSTEM التقاط هاش NTLM لصلاحيات SYSTEM تنبع عمليات الاستغلال من نفس الثغرة، لكن المسارات الفعلية تختلف. شرح تقني:...

CVE-2026-3576

CVE-2026-3576 - वर्डप्रेस प्लगइन Planyo ऑनलाइन आरक्षण प्रणाली = 3.0 - SSRF के माध्यम से मनमानी फ़ाइल पढ़ना इस रिपॉजिटरी में CVE-2026-3576 के लिए एक प्रूफ ऑफ़ कॉन्सेप्ट PoC एक्सप्लॉइट है। अस्वीकरण यह परियोजना केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान की गई है। इसका उपयोग उन...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept sans dépendance, monofichier, et un laboratoire Docker limité au loopback pour la vulnérabilité de lecture arbitraire de fichiers dans Rails Active Storage/libvips. Il démontre également l'escalade conditionnelle décrite dans l'avis de sécurité...

CVE-2026-78208

exceljs-hardened before 5.0.0 (and exceljs through 4.4.0) is affected by a path traversal vulnerability in the Workbook.addImage() function. The function fails to validate file path inputs, allowing an attacker to supply an arbitrary path that reads any file accessible to the Node.js process and ...

EUVD-2026-64683

exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage function that fails to validate file paths. Attackers can supply arbitrary file paths to read any file accessible to the Node.js process and embed it in the generated workbook...

PT-2026-80922

rConfig before 8.2.13 contains a path traversal vulnerability that allows authenticated users to read arbitrary files by supplying crafted filenames containing directory traversal sequences to the export download endpoint. Attackers can manipulate the filename parameter with traversal sequences t...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

ktor-xxe-poc

CVE-2023-45612: JetBrains Ktor XXE प्रमाण-अवधारणा यह रिपॉजिटरी CVE-2023-45612 में पहचाने गए XML एक्सटर्नल एंटिटी XXE इंजेक्शन कमजोरी को प्रदर्शित करने के लिए एक कमजोर Ktor सर्वर शामिल करता है। यह कमजोरी Ktor संस्करण 2.3.5 से पहले मौजूद है जब ContentNegotiation प्लगइन का उपयोग डिफ़ॉल्ट xml...

CVE-2025-10897

CVE-2025-10897 WooCommerce वर्डप्रेस के लिए एक ओपन-सोर्स ई-कॉमर्स प्लगइन है जो वेबसाइटों को ऑनलाइन स्टोर में बदल देता है। WooCommerce Designer Pro JMA Plugins द्वारा विकसित एक वर्डप्रेस प्लगइन है जो ग्राहकों को WooCommerce स्टोर पर सीधे उत्पादों को डिज़ाइन और कस्टमाइज़ करने में सक्षम बनाता है।...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल पठन विवरण WordPress के लिए Hello World प्लगइन, helloworldlyric फ़ंक्शन के माध्यम से 2.1.1 तक और 2.1.1 सहित सभी संस्करणों में मनमाना फ़ाइल पठन के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तर और उससे ऊपर की...

AFR-in-OMSA

OMSA में मनमाना फ़ाइल पढ़ना Dell OpenManage Server Administrator OMSA - CVE-2016-4004, CVE-2021-21514 और CVE-2020-5377 में मनमाना फ़ाइल पढ़ने की कमज़ोरियों का सत्यापन।...

EUVD-2026-64606

The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the getimagesrcinbase64 function. This makes it possible for authenticated attackers, with...

EUVD-2026-64603

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/id/archive, /containers/id/export, /containers/id/logs, and /containers/id/top to read arbitrary files a...