EUVD-2026-63392

Handlebars.java: Arbitrary file read in SpringTemplateLoader via URL-fragment suffix bypass...

Ni8mare

🔒 ماسح Ni8mare ماسح أمني أخلاقي لثغرة CVE-2026-21858 ثغرة Ni8mare "المعرفة قوة، لكن فقط إذا تمت مشاركتها بمسؤولية." أداة شاملة لاكتشاف الثغرات في حالات أتمتة سير العمل n8n. تكتشف الثغرة الحرجة CVE-2026-21858 بدرجة CVSS 10.0 دون القيام بأي استغلال. ⚡ بدء سريع root@kitploit: الانتقال إلى مجلد...

CVE-2026-27825

CVE-2026-27825 — اجتياز المسار في mcp-atlassian عبر confluenceuploadattachment الخطورة : حرجة CVSS 9.3 CWE : CWE-22 — اجتياز المسار المتأثر : sooperset/mcp-atlassian = 0.17.0 التوأم المتماثل لجهة القراءة لـ GHSA-xjgw-4wvw-rgm4 الإشعار الأمني : GHSA NVD :...

CVE-2026-52886

اجتياز المسار: تجاوز فحص البادئة startswith Notepad++ — قراءة ملفات عشوائية عبر اجتيازbackupFilePath في session.xml النشرة الأمنية GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 الخطورة: متوسطة الإصدارات المتأثرة: v8.9.6.4 الإصدار المُصحَّح: v8.9.7 التزام التصحيح: 7e66f36 الملف المتأثر:...

CVE-2024-52806-PoC

POC لـ CVE-2024-52596 / CVE-2024-52806 - قراءة ملف XXE قبل المصادقة في SimpleSAMLphp...

CVE-2026-7020

CVE-2026-7020 Lecture arbitraire de fichiers dans Ollama via un chemin de traversée dans le digest tensor. Exfiltre les clés hôte SSH et tout autre fichier depuis un hôte Ollama accessible en trois appels API non authentifiés. Writeup : Co-chercheur @gouldnicholas Utilisation root@kitploit: pytho...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel प्लगइन सिमलिंक विशेषाधिकार वृद्धि ⚠️ चेतावनी यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षणों के लिए है। स्पष्ट अनुमति के बिना सिस्टम के खिलाफ अनधिकृत उपयोग अवैध है। 📋 विवरण CVE-2026-54420 cPanel संस्करण 2.4.8 और WHM संस्करण 5.3.2.0 के लिए LiteSpeed...

CVE-2026-49833 DSpace: Path Traversal possible in LDN message generation

DSpace open source software is a repository application which provides durable access to digital resources. From versions 8.0-rc1 to before 8.4, 9.0-rc1 to before 9.3, and 10-rc1 to before 10.0, a path traversal vulnerability is possible via the COAR Notify / LDN service in DSpace. The attacker...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X تحليل إعادة البناء CVE-2026-21858: Ni8mare - سلسلة استغلال كاملة لـ RCE في n8n 1. الملخص التنفيذي والنظرة العامة تقدم هذه الوثيقة تحليلًا تقنيًا حتميًا لإعادة بناء ثغرة CVE-2026-21858، المُسمّاة داخليًا Ni8mare. تحمل هذه الثغرة درج...

CVE-2026-84669

A path traversal vulnerability in Jenkins Allure Plugin 2.35.2 and earlier allows attackers with Item/Read permission on jobs that publish Allure report results to read arbitrary files on the Jenkins controller's file system...

CVE-2026-34070

وجدت ثغرة Path Traversal في LangChain قد تسرّب بيانات اعتمادك السحابية كيف كشفت واجهة برمجية قديمة منسية في أحد أشهر أطر العمل في مجال الذكاء الاصطناعي ملايين التطبيقات لقراءة ملفات عشوائية. هناك شعور معيّن ينتابك عندما يعمل إثبات المفهوم من المحاولة الأولى. ليس إثارةً بالضبط — بل إدراكٌ بطيء ومز...

EUVD-2026-70137

A path traversal vulnerability in Jenkins Allure Plugin 2.35.2 and earlier allows attackers with Item/Read permission on jobs that publish Allure report results to read arbitrary files on the Jenkins controller's file system...

CVE-2026-84669

A path traversal vulnerability in Jenkins Allure Plugin 2.35.2 and earlier allows attackers with Item/Read permission on jobs that publish Allure report results to read arbitrary files on the Jenkins controller's file system...

CVE-2026-84669

A path traversal vulnerability in Jenkins Allure Plugin 2.35.2 and earlier allows attackers with Item/Read permission on jobs that publish Allure report results to read arbitrary files on the Jenkins controller's file system...

CVE-2026-84669

A path traversal vulnerability in Jenkins Allure Plugin 2.35.2 and earlier allows attackers with Item/Read permission on jobs that publish Allure report results to read arbitrary files on the Jenkins controller's file system. The vulnerability is rated CVSS 3.1: 8.8 (HIGH) with a network attack v...

CVE-2026-78602

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...

EUVD-2026-60441

ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal...

ghostcat

Ghostcat - CVE-2020-1938 Exploit Tomcat से फ़ाइलें AJP कनेक्टर पोर्ट 8009 के माध्यम से पढ़ें उपयोग: python3 ghostcat.py archivo """ Guardar el script cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF Dar permisos y ejecutar chmod +x ghostcat.py Leer tomcat-users.xml credenciales...

CVE-2026-78602 Improper Limitation of a Pathname to a Restricted Directory in Elastic Maps Server Leading to Unauthorized File Disclosure

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...

CVE-2026-78602 Improper Limitation of a Pathname to a Restricted Directory in Elastic Maps Server Leading to Unauthorized File Disclosure

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An unauthenticated attacker able to reach the service over the network could cause it to return the contents of files outside...