Grafana-Plugin-Enumerator-CVE-2021-43798

Énumérateur de plugins Grafana CVE-2021-43798 Un petit outil en Bash pour tester les instances Grafana pour CVE-2021-43798 , une vulnérabilité de traversée de répertoire affectant les versions vulnérables de Grafana. L'outil énumère les identifiants de plugins Grafana et utilise curl --path-as-is...

pwn_jenkins

Exécution de code à distance Lecture arbitraire via Jenkins CLI CVE-2024-23897 concerne les versions antérieures à 2.442 et à la LTS 2.426.3 Avis de Jenkins, Crédits Authentifié, peut récupérer un fichier complet : java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth...

MAL-014

MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...

Vmware_vCenter

الإصدارات المنخفضة من VMware vCenter تحتوي على ثغرة قراءة ملفات عشوائية غير مصرح بها ثغرة قراءة ملفات عشوائية في VMware vCenter بدون مصادقة Poc من: https://twitter.com/ptswarm/status/1316016337550938122 مثال:...

MAL-010

MAL-010 : MBeans dangereux accessibles via JMX dans Apache James En listant et en inspectant les MBeans exposés par le JMX sur localhost, port 9999, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichiers via Log4J Lecture arbitraire de fichiers via Log4J Remarque :...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichier dans toutes les versions jusqu'à la version 1.0.1.3 incluse, via l'action AJAX wpajaxnoprivelvwplogdownload. Cela permet à des attaquants non authentifiés de li...

CVE-2026-101894

A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification Description Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à...

CVE-2021-43798

CVE-2021-43798: ثغرة قراءة ملفات عشوائية في Grafana تم إضافة قالب nuclei للكشف عن جميع إصدارات Windows + Linux قائمة الـ 52 إضافة: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP Code du programme PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2024-34102

CVE-2024-34102 - استغلال XXE CosmicSting استغلال لـ CVE-2024-34102 CosmicSting - ثغرة الكيان الخارجي XML XXE في Adobe Commerce وMagento. 📋 حول الثغرة CVE-2024-34102 هي ثغرة XXE كيان خارجي XML خطيرة تؤثر على: إصدارات Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 وما قبلها Magento Open Source...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

Sitecore Experience Platform <= 10.4 - Arbitrary File Read

An issue was discovered in Sitecore Experience Platform XP, Experience Manager XM, and Experience Commerce XC 8.0 Initial Release through 10.4 Initial Release. An unauthenticated attacker can read arbitrary files. id: CVE-2024-46938 info: name: Sitecore Experience Platform = 10.4 - Arbitrary File...

TOTVS Fluig <= 1.7.0 - Arbitrary File Read

TOTVS Fluig platform contains a path traversal caused by base64-encoded manipulation of the 'file' parameter, letting attackers access arbitrary files, exploit requires attacker to control the 'file' parameter. id: CVE-2020-29134 info: name: TOTVS Fluig = 1.7.0 - Arbitrary File Read author: ls4ss...

VmWare-vCenter-vulnerability

Vulnérabilités VMware VMware vCenter lecture arbitraire de fichiers non autorisée PoC fonctionnant sur les versions antérieures 7.0.2.00100 Requête Shodan pour membres privés uniquement PoC CVE-2021-21972 PoC | RCE non autorisée sur VMware CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc...

CVE-2024-46987

CVE-2024-46987 – تجاوز المسار الموثَّق / قراءة الملفات التعسفية في Camaleon CMS CVE-2024-46987 هي ثغرة تجاوز مسار موثَّقة CWE-22 في Camaleon CMS نظام إدارة محتوى مبني على Ruby on Rails. تسمح لمستخدم مسجل حتى مع صلاحيات منخفضة بقراءة ملفات تعسفية على الخادم عبر إجراء...

WinboxPoC

WinboxExploit هذا هو دليل إثبات المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة الملفات التعسفية لكلمات المرور النصية العادية. لقد تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

Gitea-Forgejo-CVE-2025-68937

ثغرة توسيع القالب التعسفي في Gitea و Forgejo هذا العمل مرخص بموجب رخصة المشاع الإبداعي نسب المصنف - المشاركة على قدم المساواة 4.0 الدولية. ملخص أثناء فحص الكود المصدري لـ Forgejo و Gitea لفهم كيفية عمل القوالب بشكل أفضل، اكتشفت ثغرة تسمح لمستخدم مصادق عليه بإنشاء مستودع قالب ضار يمكن استخدامه...

Arbitrary-File-Read-CVE-2024-24919

Lecture Arbitraire de Fichiers CVE-2024-24919 Voici l'alerte reçue sur le SIEM Tout d'abord, qu'est-ce que CVE-2024-24919 ? Voici la description sur le site du NIST. Après quelques recherches supplémentaires, CVE-2024-24919 est une attaque de traversée de chemin, ce qui explique la requête...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - قراءة ملفات تعسفية على Checkpoint Security Gateway CVE-2024-24919 التاريخ: 06 يونيو 2024 نوع التحقيق: هجوم ويب المنصة: LetsDefend القاعدة المُفعّلة: SOC287 – تم اكتشاف قراءة ملفات تعسفية CVE: CVE-2024-24919 الخطورة: عالية التأثير: وصول غير مصرح به إلى ملفات النظام الحساسة عبر اجتياز...