CVE-2023-22518

CVE-2023-22518 استغلال لـ CVE-2023-22518 في Confluence RCE عبر استعادة النسخ الاحتياطي نقطة النهاية POST /setup/setup-restore.action يتطلب تسجيل دخول صالح وصلاحيات مدير أو تجاوز المصادقة الملفات xmlexport-20231127-071916-1.zip – نسخة احتياطية فارغة من Confluence. استعادتها ستؤدي إلى حذف جميع...

CVE-2023-33781

CVE-2023-33781 Description Il a été découvert que le D-Link DIR-842V2 v1.0.3 permet à un utilisateur d'exécuter un binaire arbitraire lors de la connexion via telnet. Cette vulnérabilité peut être déclenchée via la fonctionnalité de sauvegarde/restauration. Preuve de concept...

CVE-2022-30075

CVE-2022-30075 تنفيذ الأوامر عن بُعد مع المصادقة في راوترات Tp-Link الأجهزة المتأثرة إذا كان راوتر Tp-Link الخاص بك يدعم وظيفة النسخ الاحتياطي والاستعادة، وكان إصدار البرنامج الثابت أقدم من يونيو 2022، فمن المحتمل أن يكون عرضة للخطر. تم الاختبار على Tp-Link Archer AX50، قد تستخدم راوترات tplink...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Poc RCE pour les API Backup/Restore d'Apache Solr CVE-2023-50386 Références hommage aux grands maîtres : Blog de l'auteur de la vulnérabilité CVE-2023-50386 Techniques de contournement du Java Security Manager Contournement de la protection de réflexion sous JDK 1...

CVE-2024-44258

CVE-2024-44258 : Vulnérabilité de lien symbolique dans le framework ManagedConfiguration Résumé CVE-2024-44258 met en évidence une vulnérabilité de lien symbolique dans le framework ManagedConfiguration et le démon profiled sur les appareils Apple. Lors de la restauration d’une sauvegarde...

SparstanBoogie

Les origines de SparstanBoogie ont été testées, selon les rapports, sur iOS/iPadOS 15.2 - 16.7 RC 20H18 et 17.0 ; cependant, des tests ont été menés jusqu’à 26.1 26.1. De plus, tout test sur des appareils au-dessus ou en dessous de ce qui a été rapporté est le bienvenu, car cela pourrait se...

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

reload.sh

reload.sh لا تفعلها... من فضلك لا تفعلها على الأنظمة المباشرة مثل الإنتاج أو على جهازك الخاص حيث تخزن بيانات حساسة. توضح لك هذه الوصفة كيفية تثبيت نظام جديد حيث يوجد نظام آخر ويعمل. إنها رائعة ومذهلة حقًا ولكنها خطيرة جدًا! إذا كنت ترغب في الانغماس في فوضى القرد، تابع القراءة. لماذا أنشأته؟ أحب...

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...

EUVD-2026-63474

VictoriaMetrics vmrestore: Path traversal via crafted backup part names escapes restore root...

CVE-2025-43537

CVE-2025-43537 Признание Apple в области безопасности Исследователь: Al Sadman Awal Официально признан Apple Product Security за ответственное раскрытие информации об уязвимости CVE-2025-43537. Обзор CVE-2025-43537 — это уязвимость безопасности, выявленная в ходе независимого исследования...

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

EUVD-2026-69132

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

CVE-2026-55168

CVE-2026-55168 Ce dépôt contient un PoC simple pour CVE-2026-55168 dans Runtipi. Le problème est une écriture arbitraire de fichier authentifiée, accessible via le flux de restauration de sauvegarde. Une archive de sauvegarde spécialement conçue peut placer un lien symbolique dans les données...

CVE-2026-64824-PoC

CVE-2026-64824 — Обход пути через симлинк в резервном копировании/восстановлении Home Assistant Core → RCE CVSS 8.4 критический · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Аутентифицированный злоумышленник администратор загружает специально созданный tar-архив резервной копии. Путь восстановлен...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 هو مرجع كائن مباشر غير آمن IDOR في ثغرة أمنية موجودة في وظيفة النسخ الاحتياطي والاستعادة لوحدة إدارة النظام SMU في تخزين Hitachi NAS HNAS. تؤثر هذه الثغرة الأمنية على إصدارات SMU الأقدم من 14.8.7825.01. الاستغلال يتطلب هذا الاستغلال أن يتحكم المهاجم في بيانات اعتماد حس...

CVE-2026-19722

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

CVE-2026-19722

WPvivid — Backup, Migration & Staging WordPress plugin versions before 0.9.133 contain an arbitrary file write vulnerability caused by a Zip Slip flaw in the backup restore process. The plugin fails to validate the destination of files extracted from a backup package, allowing high-privilege user...

CVE-2026-19722 WPvivid Backup & Migration < 0.9.133 - Admin+ Arbitrary File Write via Zip Slip in Backup Restore

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...