CVE-2026-106507

Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register...

CVE-2021-43798

usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host उदाहरण: python3 grafana-exploit.py --host यदि arbitary-file स्थिति को सफलतापूर्वक पढ़ लिया जाए request URL और curl कमांड दिखाएँ +RequestURL...

CVE-2024-57784

CVE-2024-57784 Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional arguments: -h,...

CVE-2026-106507 Backstage: TechDocs arbitrary file read via mkdocs snippets

Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register...

CVE-2026-106507 Backstage: TechDocs arbitrary file read via mkdocs snippets

Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register...

EUVD-2026-94072

Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register...

CVE-2026-106507

The Backstage framework is vulnerable to an arbitrary file read via mkdocs snippets in the @backstage/plugin-techdocs-node package prior to version 1.15.4 . The root cause is unsafe path resolution during TechDocs source tree handling, which allows an authenticated user capable of registering doc...

CVE-2026-106507 Backstage: TechDocs arbitrary file read via mkdocs snippets

Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...

CVE-2026-101155

An authenticated remote attacker with specific permissions can perform a Path Traversal (CWE-22) attack on the Software Management Studio Software Repository . By using specially crafted requests or file uploads, the attacker can read or write files on the platform filesystem beyond the intended ...

EUVD-2026-93950

An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository...

Exploit for CVE-2026-21589

CVE-2026-21589 - Atlassian Data Center Una...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3 में एक पथ इंजेक्शन भेद्यता है, जो प्रोग्राम द्वारा कमांड लाइन से पास किए गए फ़ाइल पथ मापदंडों पर कोई वैधता जाँच न करने से उत्पन्न होती है। हमलावर दुर्भावनापूर्ण पथ बनाकर किसी भी पढ़ने योग्य फ़ाइल को पढ़ सकते हैं, जिससे सूचना लीक होने का जोखिम होता है। भेद्यता प्रकार अनुच...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 के लिए शोषण स्क्रिप्ट Dragonfly Ruby Gem में Argument Injection। उपयोग मनमानी फ़ाइल पढ़ना python3 poc.py -u https:///system/refinery/images -r /etc/passwd मनमानी फ़ाइल लिखना python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Jenkins मनमाना फ़ाइल पठन args4j @-सिंटैक्स CVE-2024-23897 का एक स्व-निहित, पूर्णतः स्थानीय पुनरुत्पादन, जो Jenkins CLI में गंभीर CVSS 3.1 आधार स्कोर 9.8 मनमाना फ़ाइल पठन है। यह प्रोजेक्ट दो Docker स्टैक चालू करता है जो केवल Jenkins माइनर संस्करण में भिन्न होते हैं, दोनों पर समान...

CVE-2024-34693

CVE-2024-34693: Apache Superset में सर्वर आर्बिट्ररी फ़ाइल रीड Apache Superset में अनुचित इनपुट सत्यापन भेद्यता, एक प्रमाणित हमलावर को localinfile सक्षम के साथ MariaDB कनेक्शन बनाने की अनुमति देती है। Superset MySQL/MariaDB क्लाइंट में localinfile सक्षम करके और क्लाइंट को एक दुर्भावनापूर्ण MySQL...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana अनधिकृत फ़ाइल पढ़ना प्रभावित संस्करण: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Grafana के /public/plugins इंटरफ़ेस में url रूट सत्यापन की सख्ती से जाँच न होने वाली कमज़ोरी का उपयोग करके सर्वर पर स्थित कोई भी स्थानीय फ़ाइल पढ़ी जा सकती...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 लघु शोषण ढांचा Grafana निर्देशिका ट्रैवर्सल CVE-2021-43798 के अधिकृत सुरक्षा परीक्षण के लिए कमांड-लाइन स्वचालन उपकरण। अवलोकन CVE-2021-43798 Grafana 8.x में एक अप्रमाणित निर्देशिका ट्रैवर्सल भेद्यता है जो हमलावरों को /public/plugins/ एंडपॉइंट के माध्यम से अंतर्निहित...

Exploit for CVE-2026-21589

CVE-2026-21589 Pre-auth arbitrary file read in Atlassian DC p...

CVE-2021-43798

CVE-2021-43798 Grafana पर डायरेक्टरी ट्रैवर्सल और मनमानी फ़ाइल पढ़ना लेखक: Wagner Alves - रेड टीम विश्लेषक यह एक्सप्लॉइट Grafana 8.0 - 8.3 में डायरेक्टरी ट्रैवर्सल और मनमानी फ़ाइल पढ़ने की कमजोरियों का लाभ उठाता है, जिससे यह /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa, /etc/os-release और अन्य...