CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX قيد الانتظار: ثغرة اجتياز المسار في Flask-Uploads معلومات الثغرة المنتج : Flask-Uploads الإصدار : 0.2.1 وربما إصدارات أقدم نوع الثغرة : اجتياز المسار Directory Traversal معرف CWE : CWE-22 الخطورة : عالية CVSS 7.5 الأثر : كتابة ملفات عشوائية، تنفيذ تعليمات برمجية عن بُعد RCE الوصف...

CVE-2025-45955

CVE-2025-45955 تزوير الطلب من جانب الخادم في DonWeb Ferozo CVE-2025-45955 الوصف يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع وتنفيذ ملف PHP مصمم خصيصًا على منصة استضافة Ferozo. عند الوصول إليه، يقوم الملف بسلسلة من محاولات SSRF تستهدف الخدمات الداخلية مثل 127.0.0.1 و 169.254.169.254 أو نقاط نهاية...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982 Linux Mint Xreader EPUB File epub-document.c g_strdup_printf path traversal

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-104982

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.5 . The flaw resides in the EPUB File Handler component, specifically affecting the setup_document_content_list/g_strdup_printf functions within the backend/epub/epub-document.c file. This vulnerability can be exploited...

EUVD-2026-91986

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2026-54984

CVE-2026-54984 كتابة خارج الحدود في تحليل ملفات ICC في Windows — تنفيذ تعليمات برمجية عن بُعد أُبلغ عنها عبر مبادرة Zero Day Initiative بالرقم ZDI-CAN-30441 ، ونُشرت بالرقم ZDI-26-543 ، وأصلحتها Microsoft في دورة تحديث أغسطس 2026. مرحبًا، أنا Kağan Çapar. أبلغت عن هذه الثغرة الأمنية إلى Zero Day...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Authentication Bypass to Arbitrary File Read See our blog post for technical details / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress ivv900fnzbln...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ كود عن بُعد رفع ملفات تعسفي قبل المصادقة في Elementor Pro يؤدي إلى تنفيذ كود عن بُعد إثبات المفهوم لـ CVE-2026-32475، وهو ثغرة حرجة في رفع الملفات التعسفي غير المصادق عليه في وحدة النماذج Forms في Elementor Pro تنتهي...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - प्रमाणीकरण रहित मनमानी फ़ाइल अपलोड विवरण: WordPress के लिए Woocommerce Product Design प्लगइन, 1.0.0 तक और इसमें शामिल सभी संस्करणों में फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड करने की सुविधा प्रदान करता है। इससे बिना प्रमाणीकरण के...

WinRar_ACE_exploit_CVE-2018-20250

استغلال WinRar ACE CVE-2018-20250 هذا البرنامج هو سكربت مطوّر بلغة Python يستغل ثغرة ACE في WinRar - الثغرة CVE-2018-20250 وهو مبني على مشروع سابق طوّره WyAtu يُستخدم لأغراض تعليمية في مدونة Daniel Vispo كيف يتم توليد الاستغلال الخبيث؟ يقوم هذا السكربت بلغة Python بإنشاء ملف ".rar" خبيث داخل...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-87115

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

CVE-2021-41773

CVE-2021-41773 केवल Apache httpd 2.4.49 केवल शैक्षिक उद्देश्यों के लिए। विवरण के लिए संदर्भ देखें। चलाएँ $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 शोषण यह कमजोरी Alias के उपयोग को...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Téléchargement arbitraire de fichier CVE-2025-39538 Publié : 2025-04-16 Type de vulnérabilité : Téléchargement arbitraire de fichier Téléchargement sans restriction de fichier de type dangereux Plugin concerné : WP-Advanced-Search par...

CVE-2017-12617

البدء الغرض من هذا الإثبات المفاهيمي هو توضيح كيف يمكن استخدام CVE-2017-12617 من أجل الحصول على تحكم عن بُعد على خادم Apache Tomcat. التعليمات 1. يُرجى تنفيذ هذا الأمر لتشغيل الخادم. make serverup 2. نفّذ هذا الأمر لتنفيذ الهجوم ورفع شِيلَة ويب على الخادم يتطلب cURL. make attack إذا لم يفتح هذا...

CVE-2018-8174-msf

CVE-2018-8174-msf यह एक मेटास्प्लॉइट मॉड्यूल है जो CVE-2018-8174 - VBScript मेमोरी भ्रष्टाचार भेद्यता का शोषण करने के लिए एक दुर्भावनापूर्ण वर्ड दस्तावेज़ बनाता है। यह मॉड्यूल एक बहुत त्वरित पोर्ट है और जंगली में पाए गए एक्सप्लॉइट नमूने का उपयोग करता है। एक्सप्लॉइट केवल माइक्रोसॉफ्ट ऑफिस 32-बिट क...

CVE-2026-87115 VikAppointments Services Booking Calendar <= 1.2.21 - Unauthenticated Arbitrary File Deletion via 'old_vapcfN' Parameter

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...