CVE-2026-102262 Newell Brands DYMO ID parent directory open to path traversal through improper spheres of control

Newell Brands DYMO ID 1.5.1.71 resolves its plugin Modules directory relative to the process working directory. An attacker could store a job file alongside malicious modules / DLL that sets the process working directory to the job file's folder when a victim clicks on the file, resulting in code...

CVE-2026-95264

Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to unlink without path traversal or directory...

CVE-2026-105766

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-51947-Advisory

Ce depot n’a pas de fichier README...

CVE-2026-59310

CVE-2026-59310 More echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2024-7135

CVE-2024-7135 Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant sur la fonction 'getfile' dans toutes les versions jusqu'à la 0.21.7 incluse. La fonction est également vulnérable au directory traversal. Cela permet à...

CVE-2021-41381

CVE-2021-41381 لقد أعددت إثبات مفهوم POC لثغرة اجتياز الدليل Directory Traversal في Payara Micro Community 5.2021.6، يرجى الرجوع إلى حقل المرجع أعلاه...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Многопоточный сканер уязвимостей для обхода пути загрузки файлов в Ninja Forms на WordPress. Описание main.py сканирует список целей WordPress, чтобы определить, уязвим ли плагин Ninja Forms File Uploads для CVE-2026-0740. Краткий алгоритм: 1. Нормализация URL...

Java-Compressed-file-security

Java-Compressed-file-security Java Web - Vulnérabilité de sécurité des fichiers compressés Environnement de test : Windows For Apache Tomcat/8.5.16 0x01 Création d'un fichier compressé malveillant avec traversée de répertoire Code : coding=utf-8 import zipfile import sys if name == "main": try:...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail RCE sans authentification préalable Outil de génération d'artefacts de détection de la RCE sans authentification préalable de SmarterMail 1day Détection en action Le générateur d'artefacts de détection tente d'écrire le fichier .aspx dans le répertoire C:\Program Files...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

cpx_proftpd

cpxproftpd إثبات استغلال PoC من دانيال ألدانا لثغرة CVE-2015-3306. تم الإبلاغ عن الخطأ بواسطة فاديم ميليخوف. الطريقة 1: الاستخدام: python cpxproftp.py مثال: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt ثم جرّب: http://127.0.0.1/pass.txt الطريقة 2: الاستخدام: python cpxproftp.py مثا...

CVE-2023-49981

CVE-2023-49981 نظام إدارة رسوم المدرسة v1.0 - التحكم في الوصول غير الصحيح - قائمة الدليل الوصف : ثغرة في قائمة الدليل في نظام إدارة رسوم المدرسة v1.0 تسمح للمهاجمين بإدراج الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى المصادقة/التفويض. إصدار المنتج المعرض للخطر : School Fees Management...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

CVE-2026-105712

gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory aka -C into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected...

CVE-2001-0758

CVE-2001-0758 ثغرة اجتياز الدليل في Shambala 4.5 منشور Packetstorm على https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt منشور Securiteam على http://www.securiteam.com/windowsntfocus/5SP011P4KC.html المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...

covidsafe-CVE-2020-12717-exploit

لا يحتوي هذا المستودع على ملف README...

Php-unit-CVE-2017-9841

ثغرة تنفيذ الكود عن بعد في phpunit CVE-2017-9841 Composer هي أداة إدارة حزم PHP. عند استخدام Composer لتثبيت حزمة، سيتم إنشاء مجلد vendor في الدليل الحالي ووضع جميع الملفات فيه. عادةً ما يجب وضع هذا المجلد خارج دليل الويب لمنع المستخدمين من الوصول المباشر إليه. phpunit هي أداة اختبار وحدة في PHP...

CVE-2024-3217-POC

CVE-2024-3217-POC وصف Mitre إضافة WP Directory Kit لووردبريس معرضة لحقن SQL عبر المعاملين 'attributevalue' و 'attributeid' في جميع الإصدارات حتى وشامل 1.3.0 بسبب عدم كفاية التعقيم escaping للمعامل المقدم من المستخدم وعدم التحضير الكافي لاستعلام SQL الموجود. هذا يتيح للمهاجمين الموثقين، بمستوى وصو...