CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload استغلال بواسطة Chirag Artani https://3rag.com لثغرة CVE-2024-11613 في WordPress File Upload إليك المعلومات - إن إضافة WordPress File Upload لووردبريس معرضة لتنفيذ الأكواد عن بُعد، وقراءة الملفات التعسفية، وحذف الملفات التعسفية في جميع الإصدارات حتى 4.24.15 وما يتضمنه...

CVE-2026-30952-PoC

CVE-2026-30952: إثبات المفهوم لثغرة اجتياز المسار في LiquidJS يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2026-30952 ، وهي ثغرة اجتياز مسار عالية الخطورة تم اكتشافها في مكتبة liquidjs الإصدارات 10.25.0. المؤلفون والباحثون: Moriel Harush Maor Caplan الوصف تسمح الثغرة بالوصول التعسفي إلى...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - سلسلة هجوم كاملة على n8n قراءة ملفات عشوائية بدون مصادقة ← تزوير رمز المدير ← تجاوز الحماية ← تنفيذ أوامر عن بُعد...

CVE-2023-41474

IVANTI AVALANCHE - ОБХОД ПУТИ PATH TRAVERSAL Новая уязвимость обнаружена в Ivanti Avalanche. Протестировано на Avalanche Server v6.3.4.153 и идентифицировано как CVE-2023-41474. Это ограниченная неаутентифицированная уязвимость обхода пути, означающая, что неавторизованные злоумышленники могут...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS प्रमाणित पाथ ट्रैवर्सल / मनमाना फ़ाइल पठन CVE-2024-46987 Camaleon CMS Ruby on Rails-आधारित सामग्री प्रबंधन प्रणाली में एक प्रमाणित पाथ ट्रैवर्सल भेद्यता CWE-22 है। यह एक लॉग-इन उपयोगकर्ता कम विशेषाधिकारों वाले को भी को MediaControllerdownloadprivatefile एक्शन के माध्...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read قراءة الملفات غير المصرح بها في Grafana الإصدارات المتأثرة: 8.0.0-الأحدث poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE शोषण CVE-2024-34102 CosmicSting के लिए शोषण - एडोब कॉमर्स और मैगेंटो में XML बाहरी इकाई XXE भेद्यता। 📋 भेद्यता के बारे में CVE-2024-34102 एक महत्वपूर्ण XXE XML बाहरी इकाई भेद्यता है जो प्रभावित करती है: एडोब कॉमर्स संस्करण 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 और...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2026-1107

قالب Nuclei لـ CVE-2026-1107 قالب Nuclei لاكتشاف CVE-2026-1107 في EyouCMS. تسمح الثغرة للمهاجمين غير المصادق عليهم بتنفيذ Path Traversal/قراءة ملفات تعسفية عبر دالة checkuserinfo في Diyajax.php. تفاصيل الثغرة معرف CVE: CVE-2026-1107 الهدف: EyouCMS 1.7.1 المكوّن: معالج صورة الملف الشخصي Diyajax.ph...

VulnCheck KEV: CVE-2024-4956

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1...

Linux Distros Unpatched Vulnerability : CVE-2026-73270

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper Handling of Case Sensitivity vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected...

Linux Distros Unpatched Vulnerability : CVE-2026-66835

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixin...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE भेद्यता शोषण विवरण यह रिपॉजिटरी CVE-2021-29447 के लिए एक शोषण शामिल करता है, जो WordPress 5.7.0 और पिछले संस्करणों में मौजूद XXE XML External Entity भेद्यता है। भेद्यता मीडिया लाइब्रेरी में मौजूद है जो WAV फ़ाइलों को प्रोसेस करती है, जिससे एक हमलावर सर्वर से मनमानी...

CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 में बिना प्रमाणीकरण के फ़ाइल पढ़ना। विवरण MapTiler Tileserver-php v2.0 डायरेक्टरी ट्रैवर्सल के लिए संवेदनशील है। tileserver.php में renderTile फ़ंक्शन उन टाइल्स को वितरित करने के लिए जिम्मेदार है जो वेब अनुरोध के माध्यम से सर्वर पर फ़ाइलों के रूप में...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Arbitrary File Read PoC यह रिपॉज़िटरी दर्शाती है कि CVE-2024-2083 को कैसे दोहराया जाए, जो ZenML में एक मनमानी फ़ाइल पढ़ने की भेद्यता है। यह समस्या एक हमलावर को /api/v1/steps API अनुरोध में logs.uri फ़ील्ड का दुरुपयोग करके सर्वर फ़ाइल सिस्टम से फ़ाइलें पढ़ने की अनुमति देती है...

apache-cve-2021-41773-lab

مختبر اجتياز المسار Apache 2.4.49 — CVE-2021-41773 استنساخ root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh الاستخدام تشغيل الخادم الضعيف: root@kitploit: ./apachelab.sh choose option 1 الاستغلال اليدوي:...

CVE-2026-21857

CVE-2026-21857: ثغرة اجتياز المسار في إضافة النسخ الاحتياطي في Redaxo تؤدي إلى قراءة ملفات عشوائية نظرة عامة...

Weblate-CVE-2026-24126

Weblate — قراءة ملفات تعسفية عبر حقن وسيط أمر SSH اكتشفه: Alejandro Baño · يناير 2026 اعترف به: ملاحظات إصدار Weblate 5.16 نظرة عامة تمرر نقطة نهاية إدارة مفاتيح SSH في Weblate معامل host المقدم من مسؤول مصادق مباشرة إلىssh-keyscan دون أي تنقية أو تحقق من الوسائط. نظرًا لأن ssh-keyscan يقبل علامة...

Gitea-Forgejo-CVE-2025-68937

Gitea और Forgejo में मनमाना टेम्पलेट विस्तार भेद्यता यह कार्य Creative Commons Attribution-ShareAlike 4.0 International License के तहत लाइसेंस प्राप्त है। सारांश जब Forgejo और Gitea के स्रोत कोड की जाँच कर रहा था ताकि यह बेहतर समझ सकूँ कि टेम्पलेटिंग कैसे की जाती है, मुझे एक भेद्यता मिली जो एक...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket में मनमाना फ़ाइल पढ़ने से RCE तक PHP फ़िल्टर चेन इंजेक्शन को CVE-2024-2961 CNEXT के साथ जोड़कर, कमजोर osTicket इंस्टॉलेशन पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE प्राप्त करने वाली पूर्ण-श्रृंखला शोषण। विषय-सूची अवलोकन कमजोरी का विवरण हमले का प्रवाह विशेषताएँ स्थापना...