CVE-2026-103412

Apache Camel Karavan versions from 3.18.0 before 4.22.1 are vulnerable to a path traversal vulnerability. The application's project file API uses project file names verbatim as path segments when writing to a working copy for a Git commit. By providing a name containing ../ sequences, an authenti...

EUVD-2026-95756

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-103412 Apache Camel Karavan: project file name path traversal when committing a project to Git

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2019-14322

CVE-2019-14322 تعديل على استغلال faisalfs10x: إثبات المفهوم PoC للثغرة CVE-2019-14322: التقييد غير السليم لاسم المسار إلى دليل مقيد 'اجتياز المسار' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 الوصف تم العثور على ثغرة أمنية ...

CVE-2026-66491

Lecture arbitraire de fichiers via getSource dans PhocaCommander PhocaCommander ≤ 6.1.3 — Traversée de chemin admin authentifiée, sans CSRF requis RÉSUMÉ Une vulnérabilité de lecture arbitraire de fichiers existe dans le point de terminaison de l'éditeur de fichiers de PhocaCommander. La fonction...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 تجاوز المسار وتنفيذ التعليمات البرمجية عن بُعد الوصف هذا نص برمجي لإثبات المفهوم PoC للثغرات CVE-2021-41773 و CVE-2021-42013 الاستخدام: python3 exploit.py | مثال: تنفيذ التعليمات البرمجية عن بُعد python3 exploit.py 127.0.0.1 8080 rce 'id' تجاوز المسار python3...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI لا يوجد أي تحقق من المدخلات، لذا يمكننا تغيير اسم ملف JavaScript إلى أي اسم نريده. في هذه الحالة، وباستخدام تقنية اجتياز المسار path traversal، يمكننا اختيار أي ملف على خادم Kibana. ومع ذلك، هناك أمر يجب الانتباه إليه، وهو ميزة التخزين المؤقت للوحدات في Node.js. أساسًا...

SUSE-SU-2026:4606-1 Security update for golang-github-prometheus-prometheus

This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: - Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infini...

Security update for golang-github-prometheus-prometheus

This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite...

CVE-2025-30208

أداة كشف CVE-2025-30208 تحليل الثغرة تحليل وإعادة إنتاج ثغرة قراءة الملفات التعسفية في Vite CVE-2025-30208 مقدمة تستخدم هذه الأداة للكشف عما إذا كان النظام الهدف يحتوي على ثغرة CVE-2025-30208. تسمح هذه الثغرة للمهاجم بقراءة الملفات الحساسة على الخادم عبر مسارات محددة مثل /etc/passwd أو...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 ثغرة Confluence - SSTI RCE 🔎 ما هي CVE-2019-3396؟ ثغرة Confluence حرجة Atlassian. النوع: حقن القوالب + اجتياز المسار. الخطورة: تنفيذ تعليمات برمجية عن بُعد RCE بدون تسجيل دخول. الحالة: تم استغلالها في البرية. 🛑 الإصدارات المتأثرة 6.6.0 → 6.6.11 ❌ متأثرة 6.6.12 ✅ مُصلَح...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

CVE-2024-4956

CVE-2024-4956 - اجتياز المسار غير المُصادَق عليه في Nexus Repository Manager 3 يُعد Nexus Repository Manager مدير مستودعات يقوم بتنظيم وتخزين وتوزيع القطع البرمجية artifacts اللازمة للتطوير. تم اكتشاف ثغرة اجتياز المسار Path Traversal في Nexus Repository 3، في الإصدارات الأقدم من 3.68.1. تسمح هذه...

CVE-2019-5418

صندوق الحماية لـ CVE-2019-5418 https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ التهيئة $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up الاستخدام $ curl localhost/sandbox -H 'Accept:...

CVE-2025-9215

إضافة StoreEngine القوية لتجارة إلكترونية ووردبريس للمدفوعات والعضويات والعمولات والمبيعات والمزيد = 1.4.0 - تنزيل ملفات تعسفي للمستخدمين الموثقين مشترك+ تحتوي إضافة StoreEngine على ثغرة في ميزة استيراد/تصدير CSV تسمح لأي مستخدم موثق مشترك، كاتب، محرر، إلخ بتنزيل ملفات تعسفية من الخادم، بما في ذل...

CVE-2025-31486-Simulation

مختبر اجتياز المسار في Vite CVE-2025-31486 بيئة مختبرية عملية ومعزولة بالحاويات لمحاكاة واستغلال ثغرة اجتياز المسار في خادم التطوير الخاص بـ Vite، والمعرّفة باسم CVE-2025-31486. 📖 حول الثغرة يوضح هذا المختبر ثغرة اجتياز مسار خطيرة موجودة في الإصدارات الأقدم من Vite ، وهي أداة بناء حديثة لتطوير...

CVE-2021-41773

خدمة CVE-2021-41773 الضعيفة التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2023-23946-POC

استغلال CVE-2023-23946 POC شرح وPOC لـ CVE-2023-23946 سبب ثغرة CVE-2023-23946 هو خلل في طريقة تعامل git مع الروابط الرمزية. عندما ينشئ git رابطًا رمزيًا، فإنه لا يتعامل معه فعليًا كرابط رمزي، ولهذا يمكننا استغلاله للإشارة إلى ملفات خارج شجرة العمل. أولاً، أنشئ رابطًا رمزيًا ln -s...

Poc_CVE-2025-68645

CVE-2025-68645 - ثغرة اجتياز المسار في Zimbra 📋 نظرة عامة CVE-2025-68645 هي ثغرة اجتياز المسار في Zimbra Collaboration Suite تسمح للمهاجمين غير المصادقين بقراءة ملفات عشوائية من نظام ملفات الخادم. النقطة النهائية المعرضة للخطر /h/printconversations?javax.servlet.include.servletpath= 🎯 التأثير...