ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi لقراءة الملفات الحساسة...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 قراءة غير مصرح بها للملفات في Grafana 0day يبدو أن ثغرة 0day الجديدة من نوع LFI في Grafana موجودة بفضل إضافة grafana-clock-panel. يكفي إرسال طلب GET بالشكل التالي: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd قائمة الإضافات...

VmWare-vCenter-vulnerability

ثغرات VMware قراءة ملفات عشوائية غير مصرح بها في VMware vCenter إثبات المفهوم PoC يعمل على الإصدارات الأقدم 7.0.2.00100 استعلام Shodan للأعضاء الخاصين فقط إثبات المفهوم PoC CVE-2021-21972 PoC | تنفيذ تعليمات برمجية عن بُعد غير مصرح به في VMware CVE-2021-21972 PoC إثبات مفهوم SSRF في vmware |...

WinboxPoC

WinboxExploit هذا هو دليل إثبات المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 والتي تسمح بقراءة الملفات التعسفية لكلمات المرور النصية العادية. لقد تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

CVE-2026-75164

CVE-2026-75164 is an arbitrary file read vulnerability in the /cgi-bin/ugwdownload.cgi endpoint of MBS-Solutions X-Serie Gateway firmware V6_00_05 . A remote authenticated user holding the low-privileged Standard role can retrieve arbitrary files from the device filesystem by manipulating the fil...

EUVD-2026-71450

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2026-75164

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2025-7766

استغلال PoC لـ CVE-2025-7766 PoC لاستغلال ثغرة الكيان الخارجي XML في CVE-2025-7766. يوضح قراءة الملفات /etc/passwd واستدعاءات HTTP خارج النطاق. المؤلف : Byte Reaper CVE : CVE-2025-7766 الثغرة : تنفيذ تعليمات برمجية عن بُعد عبر الكيان الخارجي XML XXE PoC لاستغلال XXE في CVE-2025-7766. يوضح: قراءة...

Apache-Solr-Arbitrary-File-Read

قراءة ملف تعسفية في Apache Solr Hit Counter Apache Solr اختصارًا لـ Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر يعتمد على مكتبة Apache Lucene، ومكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بصيغتي XML/HTTP وJSON، بالإضافة إلى مكتبات عملاء للعديد من لغات...

Security Bulletin: Langflow OSS is affected by arbitrary file read due to path traversal vulnerabilities in file and knowledge base components

Summary Langflow uses filesystem path construction as part of several components and API endpoints, including the Directory component, the Knowledge Base connector ingestion endpoint, and the Knowledge Base flow component. In the Directory component, user-supplied path values are not validated...

resteasy-core: RESTeasy SourceProvider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

CVE-2026-85176 DbGate through 7.2.6 Arbitrary File Read and Write via file:// jslid

DbGate fails to validate jslid parameters in the jsldata controller, allowing authenticated users to read and write arbitrary files via file:// scheme resolution. Attackers can exploit getJslFileName to bypass directory containment and access sensitive files including encrypted database credentia...

ktor-xxe-poc

CVE-2023-45612 : Preuve de concept de l'XXE de JetBrains Ktor Ce dépôt contient un serveur Ktor vulnérable destiné à démontrer la vulnérabilité d'injection XML External Entity XXE identifiée dans CVE-2023-45612. La vulnérabilité existe dans les versions de Ktor antérieures à 2.3.5 lorsque le plug...

EUVD-2026-70405

n8n versions before 1.123.73, 2.35.4, and 2.36.2 pass message content in the Gmail v1 and Brevo nodes to the mail composer without verifying it is a string. An authenticated user able to run a workflow can supply an expression that resolves to an object carrying a path or href property, causing t...

CVE-2026-85170 n8n before 1.123.73 Local File Read and SSRF via Gmail and Brevo nodes

n8n versions before 1.123.73, 2.35.4, and 2.36.2 pass message content in the Gmail v1 and Brevo nodes to the mail composer without verifying it is a string. An authenticated user able to run a workflow can supply an expression that resolves to an object carrying a path or href property, causing t...

CVE-2026-85170 n8n before 1.123.73 Local File Read and SSRF via Gmail and Brevo nodes

n8n versions before 1.123.73, 2.35.4, and 2.36.2 pass message content in the Gmail v1 and Brevo nodes to the mail composer without verifying it is a string. An authenticated user able to run a workflow can supply an expression that resolves to an object carrying a path or href property, causing t...

CVE-2026-85170

n8n versions before 1.123.73 , 2.35.4 , and 2.36.2 are vulnerable to local file read and SSRF through the Gmail (v1) and Brevo nodes. The root cause is that these nodes pass message content to the mail composer without verifying it is a string. An authenticated user able to run a workflow can sup...

CVE-2024-21262

السجلات فقط لإعادة إنتاج CVEs. الموارد ذات الصلة: رابط GITHUB1 GITHUB2 مشكلة فحص البيئات قم بتنزيل docker-24.0.6.tgz من https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln...

CVE-2025-53964

CVE-2025-53964 تقييم المخاطر CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 الوصف يحتوي GoldenDict 1.5.0 و1.5.1 على طريقة خطيرة مكشوفة تسمح بقراءة الملفات وتعديلها عندما يضيف المستخدم قاموسًا مصممًا بعناية ثم يبحث عن أي مصطلح وارد في ذلك القاموس. معلومات إضافية يوفر المنتج واجهة للتفاعل مع...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP Code du programme PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...