BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Lors de l'analyse forensique d'une machine Windows, il est possible de trouver le nom d'un fichier prefetch supprimé. Bien que son contenu ne soit pas récupérable, le nom du fichier lui-même est souvent suffisant pour retrouver le chemin complet de l'exécutable po...

wordlists

Wordlists Реальные инфосек-словники, регулярно обновляемые Текущие словники Технологии Эти словники основаны на исходном коде CMS/серверов/фреймворков, перечисленных здесь. Текущие словники включают: Wordpress Joomla Drupal Magento Ghost Tomcat Есть 2 версии каждого словника: Базовая пример...

Reg1c1de

Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2026-26832

CVE-2026-26832: внедрение команд ОС в node-tesseract-ocr Сводка node-tesseract-ocr вплоть до версии 2.2.1 позволяет внедрение команд ОС в функции recognize в src/index.js. Пакет формирует строку shell-команды и выполняет её с помощью childprocess.exec. Поскольку путь к входному файлу лишь...

CVE-2025-65321

CVE-2025-65321 Discord-бот Language Sloth уязвим к обходу каталогов Directory Traversal в функциях gif и png. Функции формируют пути к файлам, используя непроверенные пользовательские данные для параметра 'name', что позволяет злоумышленникам ссылаться на файлы за пределами предназначенных...

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

CVE-2026-39813

🛡️ CVE-2026-39813 - Уязвимость обхода пути Fortinet FortiSandbox 📌 Обзор CVE-2026-39813 — это критическая уязвимость обхода пути , затрагивающая Fortinet FortiSandbox. Уязвимость возникает из-за неправильной проверки путей к файлам, предоставленных пользователем, что позволяет злоумышленникам...

-CVE-2022-44268

Генератор PNG-изображений Этот скрипт на Python создаёт PNG-изображение, заполненное определённым цветом, и встраивает путь к файлу в качестве метаданных с помощью библиотеки Pillow. Запуск скрипта Предварительные требования Python установите с официального сайта Python Библиотека Pillow pip...

CVE-2024-42992

CVE-2024-42992 Обнаружено, что Python Pip Pandas v2.2.2 содержит произвольный файл Pip Pandas все версии - =2.2.2 В библиотеке «pandas» существует уязвимость произвольного чтения файлов, с помощью которой злоумышленник может без ограничений читать любые файлы в файловой системе. Эта уязвимость...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Этот материал предоставлен только в образовательных целях. Я не несу ответственности за ваши действия. Используйте на сво...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution의 파일 경로 탐색 취약점 일반 정보 위험: 치명적 영향받는 버전: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 벤더 URL: https://sap.com 버그: 파일 경로 탐색 취약점 보고일: 2022년 9월 공개 권고일: 2022년 10월 12일 참조: SAP 보안 노트 3242933 작성자:...

CVE-2024-23897

CVE-2024-23897 В Jenkins 2.441 и более ранних версиях, а также LTS 2.426.2 и более ранних, не отключена функция парсера команд CLI, которая заменяет символ '@', за которым следует путь к файлу в аргументе, содержимым этого файла, что позволяет неаутентифицированным злоумышленникам читать...

CVE-2026-76796

The LoadImageAsPngBase64 endpoint of the Newell Brands DYMO Connect Desktop local web service accepts a file path parameter without adequate validation, allowing a crafted path to read arbitrary image files from the host filesystem outside the intended scope. Fixed in 1.6.2. The fix limits access...

CVE-2026-91934 Flowise before 3.1.4 Remote Code Execution via SQL Database Chain

Flowise versions before 3.1.4 fail to validate file paths in the SQL Database Chain node when connecting to SQLite databases, allowing authenticated attackers to write arbitrary files. Attackers can write malicious SQLite databases to system directories or inject files into the web root to execut...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Отказ от ответственности Данный эксплойт предназначен только для образовательных и этических целей тестирования безопасности. Использование этого эксплойта против целей без предварительного взаимного согласия незаконно, и разработчик снимает с себя любую ответственность ...

CVE-2026-15955

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x: Обход пути без аутентификации Вся заслуга принадлежит j0v и его твиту https://twitter.com/j0v0x0/status/1466845212626542607 Отказ от ответственности Это только для образовательных целей. Я не несу ответственности за ваши действия. Используйте на свой страх и риск...