zip4j

zip4j يحتوي هذا المستودع على كود مصدر مفكوك لمكتبة zip4j للإصدارين 1.3.2 القابل للاستغلال و 1.3.3 المُصحّح لـ CVE-2018-1002202، وذلك لمجموعة بيانات CWE-Bench-Java. لا يحتوي المستودع الأصلي لـ zip4j على Github على كود هذه الإصدارات. الإصدارات الإصدار 1.3.2 القابل للاستغلال الوسم : 1.3.2 الحالة :...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog : http://www.svenbeast.com/post/cve-2020-5902 Lecture de fichier Exemple : https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close...

EUVD-2026-95797

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081 KodExplorer < 4.55 Path Traversal via unzip_pre_name() ZIP Extraction

KodExplorer before 4.55 contains a path traversal vulnerability in the unzipprename function within app/function/helper.function.php, where a single non-recursive strreplace sanitization pass can be bypassed using crafted filenames like "....//", combined with PclZip's extract call in...

CVE-2026-104081

KodExplorer versions prior to 4.55 are vulnerable to a path traversal vulnerability located in the unzip_pre_name() function within app/function/helper.function.php. The root cause is a non-recursive str_replace() sanitization pass that can be bypassed using crafted filenames like ....//, combine...

CVE-2026-56718

CVE-2026-56718 Traversée de chemin non authentifiée dans jdbhttpd/0.1.0 firmware IPC AJCloud AJY permettant la lecture à distance de fichiers arbitraires en tant que root, y compris les identifiants RTSP en clair. CWE: CWE-22 Limitation inappropriée d'un nom de chemin à un répertoire restreint...

vaultize_CVE-2024-36079

حول الثغرة النسخة المحلية on-premise من Vaultize DRM v.21.07.27 معرّضة لرفع ملفات تعسفية. قد يتم رفع الملفات التي تحتوي أسماؤها على جزء من المسار المطلق لنظام الملفات بسبب عدم وجود تصفية لأسماء الملفات. عند محاولة تنزيل الملفات يقوم التطبيق بإنشاء ملف مؤقت يقع في المسار النهائي داخل نظام الملفات...

CVE-2020-9484

ثغرة إلغاء تسلسل Apache Tomcat CVE-2020-9484 إعداد الهدف المستضعَف استنسخ هذا المستودع شغّل docker-compose up -d هذا كل شيء ! استغلال POC شغّل curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx يتم إنشاء ملف باسم coldfx في دليل tmp...

cve-2020-14882

CVE-2020-14882 الإصدارات المتأثرة: 10.3.6.0.0، 12.1.3.0.0، 12.2.1.3.0، 12.2.1.4.0، 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; صورة: EXP: python...

CVE-2026-35031

CVE-2026-35031 : Traversée de chemin dans le téléchargement de sous-titres de Jellyfin menant à une exécution de code à distance -darkred?style=flat-square -orange?style=flat-square En résumé Une vulnérabilité critique de traversée de chemin dans Jellyfin Media Server permet aux utilisateurs...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Description : Exploite la traversée de chemin path traversal dans le point de terminaison @fs du serveur de développement Vite CVE-2025-31125 pour accéder à des fichiers sensibles tels que /etc/passwd et /etc/hosts via des URL spécialement conçues. Créé par Muhammad...

CVE-2026-103663

A flaw was found in Ollama. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution by exploiting a path traversal flaw in the model pull application programming interface API endpoint. By supplying a crafted layer identifier, an attacker can write malicio...

CVE-2022-39838

CVE-2022-39838 الوصف المقترح Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 يسمح بتضمين ملفات عن بُعد عبر اسم مسار مشاركة UNC، كما يسمح بعبور المسار المطلق إلى مسارات محلية. معلومات إضافية PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2026-103412

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2007-4559

Preuve de concept ou exploit pour CVE-2007-4559 Une archive TAR malveillante peut inclure des chemins de fichiers comme ../../../../etc/passwd, qui tentent de "remonter" hors du dossier d'extraction prévu. Si un script Python utilise tarfile.extract ou extractall sans vérifier les chemins de...

CVE-2025-2294

استغلال CVE-2025-4403 التفاصيل تاريخ النشر : 27 مارس 2025 آخر تحديث : 28 مارس 2025 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-22: CWE-22 تقييد غير سليم لاسم المسار إلى دليل مقيد 'اجتياز المسار' الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 2.5.1 الباحث :...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 إطار عمل استغلال CVE-2021-42013 من Makaveli 💀 وضع الهاكر الكوني متعدد الأبعاد نشط... أداة متقدمة للمسح والاستغلال والتفاعل عن بُعد مصممة لاكتشاف واستغلال الثغرة Apache Path Traversal + RCE CVE-2021-42013 في الخوادم غير المهيأة بشكل صحيح. ⚠️ تحذير قانوني يت...

cve-2021-42013-httpd

تحويل الثغرة الأمنية إلى حاوية Docker: cve-2021-42013 يهدف هذا المشروع إلى تحويل ثغرة أمنية معينة إلى حاوية Docker. الهدف هو إنشاء بيئة معزولة يمكن من خلالها استغلال الثغرة واختبارها بطريقة آمنة. التطبيق المعرض للخطر Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal التثبيت...

CVE-2020-3153

CVE-2020-3153 كود إثبات المفهوم لـ CVE-2020-3153 - ثغرة اجتياز المسار في Cisco AnyConnect اقرأ المزيد عن الثغرة هنا: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ الخطوات المطلوبة للحصول على شل Windows على سطح المكتب بصلاحيات SYSTEM: 1. في...