Poc_CVE-2025-68645

CVE-2025-68645 - ثغرة اجتياز المسار في Zimbra 📋 نظرة عامة CVE-2025-68645 هي ثغرة اجتياز المسار في Zimbra Collaboration Suite تسمح للمهاجمين غير المصادقين بقراءة ملفات عشوائية من نظام ملفات الخادم. النقطة النهائية المعرضة للخطر /h/printconversations?javax.servlet.include.servletpath= 🎯 التأثير...

CVE-2024-34470

CVE-2024-34470 الوصف: يمكن لمستخدم غير مصادق استغلال ثغرة اجتياز المسار الموجودة في ملف /public/loader.php. لا تقوم معامل path بتصفية ما إذا كان الملف والدليل المُمرَّر جزءًا من جذر الويب بشكل صحيح، مما يسمح للمهاجم بقراءة ملفات عشوائية على الخادم. الإصدارات: تم اكتشافها في HSC Mailinspector...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ إخلاء مسؤولية هذا المستودع مخصص حصريًا للأغراض التعليمية والبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها هو أمر...

CVE-2025-61456

🛡️ Divulgation CVE : CVE-2025-61456 — XSS réfléchi dans un projet e-commerce Date de divulgation : 14 octobre 2025 Identifiant CVE : CVE-2025-61456 Sévérité : MOYENNE CVSS 6.1 🧩 Résumé Une vulnérabilité de Cross-Site Scripting XSS réfléchi existe dans le E-commerce Project v1.0, plus précisément a...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 Cible:https://www.html-js.cn Github:https://github.com/doramart/DoraCMS Version:V2.1.8 Nom de la vulnérabilité : Vulnérabilité de Cross-Site Scripting Réfléchi XSS dans DoraCMS V2.1.8 CWE-79 Type de vulnérabilité : Cross-Site Scripting Réfléchi XSS Réfléchi Date de découverte :...

CVE-2025-66955

CVE-2025-66955 Локальное включение файлов LFI в компонентах Contact Plan, E-Mail, SMS и Fax в Asseco SEE Live 2.0 позволяет удаленным аутентифицированным пользователям получать доступ к файлам на хосте через параметр "path" в API-вызовах downloadAttachment и downloadAttachmentFromPath. Векторы CV...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

CVE-2020-5421

Воспроизведение уязвимости Spring CVE-2020-5421 Обзор уязвимости CVE-2020-5421 позволяет обойти защиту от RFD-атак через параметр пути jsessionid. Ранее защита от RFD была добавлена в ответ на CVE-2015-5211. Что такое RFD Reflected File Download RFD — это техника атаки, при которой злоумышленник...

CVE-2024-34102

CVE-2024-34102 الاستخدام python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP لـ GlassFish4.1.1لا يشمل 4.1.1. المعاملات: -u:لـ URL واحد ولكن بدون إخراج /etc/passwd. -ut:لـ URL واحد ولكن مع إخراج /etc/passwd. -f:قراءة URL من ملف url.txt وإثبات ما إذا كان الرابط عرضة للخطر. -c:يجب استخدام هذا مع المعامل "-u"، مثال:python3 CVE-2017-1000028.py -u...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: ثغرة قراءة الملفات التعسفية سيساعدك هذا الكود على فهم تركيبة طلب الهجوم والاستجابة. استخدم أداة بروكسي لرؤية النتيجة. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2022-23378

CVE-2022-23378 : ثغرة XSS منعكسة في TastyIgniter v3.2.2 Restaurtant CMS توجد ثغرة XSS منعكسة بعد تسجيل الدخول في لوحة تحكم مسؤول TastyIgniter في الإصدار v3.2.2. رابط Mitre: https://vulners.com/cve/CVE-2022-23378 رابط NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-23378 إثبات المفهوم POC: مسببات...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

CVE-2026-94238 Loco Translate < 2.8.9 - Translator+ Limited File Read via 'path' Parameter

The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

CVE-2026-101322

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastructure's Authorization header to outgoing requests without checking the destination origin. In deployments using authentication, an attacker could induce a us...

CVE-2024-58388 Sharp Multifunction Printers Local File Inclusion via installed_emanual_down.html

Sharp and Toshiba Tec rebranded multifunction printers contain an unauthenticated local file inclusion vulnerability that allows remote attackers to read arbitrary files by manipulating the path parameter in the installedemanualdown.html endpoint. Attackers can supply directory traversal sequence...

EUVD-2024-55780

Sharp and Toshiba Tec rebranded multifunction printers contain an unauthenticated local file inclusion vulnerability that allows remote attackers to read arbitrary files by manipulating the path parameter in the installedemanualdown.html endpoint. Attackers can supply directory traversal sequence...

CVE-2024-58388

Sharp and Toshiba Tec rebranded multifunction printers are vulnerable to an unauthenticated local file inclusion (LFI) vulnerability. The root cause is the lack of input validation on the path parameter within the installed_emanual_down.html endpoint. Remote attackers can leverage directory trave...

CVE-2026-103664

MISP contains a reflected cross-site scripting XSS vulnerability in the analyst data notes panel. The seed path parameter, supplied by the user via the URL, was passed directly into inline JavaScript within the rendered HTML response without any sanitization or type enforcement. An attacker who c...