1181 matches found
CVE-2024-23897
CVE-2024-23897 قالب Nuclei لاستغلال CVE-2024-23897 يعمل هذا القالب كتحذير مهم لجميع المستخدمين إذا تم اكتشاف ثغرة الملفات المحلية CVE-2024-23897 داخل نظامك، فيجب عليك اتخاذ إجراء فوري وتصحيح أنظمتك دون تأخير. تشكل هذه الثغرة خطرًا كبيرًا على أمان وسلامة نظامك، مما قد يسمح بالوصول غير المصرح به إل...
CVE-2022-45299
CVE-2022-45299 Bibliothèque concernée : webbrowser.rs avant la version 0.8.3 https://github.com/amodm/webbrowser-rs Résumé: La bibliothèque ne vérifie pas que l'entrée fournie est réellement une URL. Un attaquant contrôlant une URL non filtrée passée à webbrowser::openURL peut donc fournir un...
CVE-2023-24055
Avertissement Ce script est fourni à des fins éducatives et de démonstration uniquement. L'auteur n'approuve ni ne tolère l'utilisation de ce script pour des activités criminelles ou malveillantes ; il ne doit être utilisé que là où une autorisation explicite a été donnée. Utilisez ce script avec...
GrafanaDirectoryScanner
PoC pour CVE-2021-43798 Grafana est une plateforme open source de monitoring et d'observabilité. Les versions de Grafana allant de 8.0.0-beta1 à 8.3.0 à l'exception des versions corrigées sont vulnérables à un directory traversal, permettant l'accès à des fichiers locaux. L'URL vulnérable est :...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead Outil d'exploitation pour la vulnérabilité de lecture arbitraire de fichiers d'Adminer 1.0 à 4.6.2 Installation root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Utilisation...
WebKitGTK-DND-Fix
WebKitGTK-DND-Fix Carnet de recherche et d'intégration continue pour restaurer le glisser-déposer fiable de fichiers sur WebKitGTK et WPE après CVE-2025-13947. Le problème CVE-2025-13947 WSA-2025-0009, GHSA-j77f-3hf7-7rvg permettait au contenu web de lire le contenu de fichiers locaux via le...
CVE-2021-43798_exploit
CVE-2021-43798exploit Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions de Grafana 8.0.0-beta1 à 8.3.0 à l'exception des versions corrigées sont vulnérables à un traversement de répertoire, permettant l'accès à des fichiers locaux. Le chemin d'URL vulnérable...
CVE-2021-43798-EXPLOIT
CVE-2021-43798 - Traversée de répertoire Grafana 🔍 Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions 8.0.0-beta1 à 8.3.0 sauf les versions patchées sont vulnérables à une attaque de traversée de répertoire, permettant un accès non autorisé aux fichiers locaux...
CVE-2021-43798
CVE-2021-43798 Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0 eccetto le versioni corrette sono vulnerabili a directory traversal, consentendo l'accesso a file locali. Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni di Grafana 8.0.0-beta1 fino a 8.3.0...
SUSE CVE-2024-29180
Prior to versions 7.1.0, 6.1.2, and 5.3.4, the webpack-dev-middleware development middleware for devpack does not validate the supplied URL address sufficiently before returning the local file. It is possible to access any file on the developer's machine. The middleware can either work with the...
CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...
CVE-2026-78675 GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...
CVE-2026-78385 RansomLook Analysis PDF Generation Allows Server-Side Request Forgery and Arbitrary Local File Access
RansomLook contains insufficient resource validation in the analysis PDF generation functionality. Analysis documents are converted from Markdown to HTML and passed to WeasyPrint for PDF rendering. Prior to the fix, WeasyPrint used its default URL fetcher, allowing resource references contained i...
Astra Linux – Vulnerability in Firefox
The sourceMapURL feature in devtools lacked security checks, which would have prevented a webpage from attempting to include local files or other files that should be inaccessible. This vulnerability affects Firefox versions earlier than 99...
CVE-2026-49360 Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB
Recce is a data-validation toolkit for enhanced dbt data build tool PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured...
CVE-2026-77074 n8n before 1.123.69 SSRF via Edit Image Node
n8n versions before 1.123.69 contain a server-side request forgery vulnerability in the Edit Image node's Draw Text operation that allows authenticated users to inject MVG primitives. Attackers can craft malicious text values to issue blind outbound HTTP requests to arbitrary addresses or access...
GO-2026-4352 vulnerabilities
Vulnerabilities for packages: opentofu...
GO-2023-1709 vulnerabilities
Vulnerabilities for packages: k3d...
EUVD-2026-57695
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every element in the document head through pdfwebkitmetatags and turns each one into a wkhtmltopdf command line...
