npm-tar-path-traversal-scanner

CVE-2026-31802 — ماسح اجتياز المسار في npm tar يكتشف حزم npm المتأثرة بـ CVE-2026-31802 ، وهي ثغرة اجتياز مسار في حزمة tar الخاصة بـ npm تسمح بكتابة ملفات عشوائية أثناء استخراج الأرشيف. الميزات يفحص package-lock.json بحثًا عن إصدارات tar المتأثرة يتحقق من nodemodules بحثًا عن الحزم المتأثرة المثب...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: الإصدارات = wmic service get name,pathname,displayname,startmode |...

CVE-2020-13424

शोषण शीर्षक: Joomla! प्लगइन XCloner बैकअप 3.5.3 - स्थानीय फ़ाइल समावेशन प्रमाणित दिनांक: 2020-05-10 शोषण लेखक: मेहमत केलेप्से / गैस साइबर सुरक्षा एक्सप्लॉइट-डीबी लेखक आईडी: 8763 संदर्भ: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ विक्रेता होमपेज:...

OnlyOffice-path-traversal

ONLYOFFICE पथ ट्रैवर्सल शोषण CVE-2023-46988 📌 अवलोकन यह स्क्रिप्ट ONLYOFFICE Document Server CVE-2023-46988 में एक पथ ट्रैवर्सल भेद्यता का शोषण करती है जो अनधिकृत उपयोगकर्ताओं को सर्वर से मनमानी फ़ाइलों की प्रतिलिपि बनाने की अनुमति देती है। यह भेद्यता /example/editor एंडपॉइंट में मौजूद है, जहाँ...

cve-2021-42013.get

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد cve-2021-42013.py هو سكربت بايثون يساعد في العثور على ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. تم توفير مثيل ضعيف من Docker لتجربة CVE-2021-42013 إذا تم تمكين CGI-BIN، يمكننا تنفيذ التعليمات البرمجية...

cve-2021-42013L

cve-2021-42013 ثغرة اجتياز المسار في Apache 2.4.50 تابعنا يوتيوب تويتر تيليغرام Vulnmachines.com...

cve-2021-42013

أباتشي 2.4.50 - اجتياز المسار أو تنفيذ الأوامر عن بُعد cve-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في أباتشي 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال لتجربتها عمليًا على CVE-2021-42013 إذا تم تفعيل CGI-BIN، يمكننا تنفيذ الأوامر عن بُعد ولكن ل...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103

The Quasar Framework is vulnerable to a Path Traversal and Arbitrary File Write vulnerability in the @quasar/icongenie component prior to version 6.1.1 . The root cause is located in icongenie/lib/utils/get-assets-files.js and icongenie/lib/utils/validate-profile-object.js, where the icongenie ge...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow पथ ट्रैवर्सल / मनमाना निर्देशिका विलोपन PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de विवरण CVE-2026-42048 : Langflow मनमाना निर्देशिका विलोपन भेद्यता Langflow के 1.9.0 से पहले के संस्करण में एक पथ ट्रैवर्सल भेद्यता एक...

CVE-2025-47176

CVE-2025-47176 PoC Browser Bridge الوصف هذا الإثبات PoC يوضّح محاكاة الثغرة الأمنية CVE-2025-47176. يقوم بحقن عنصر بريد مصمم خصيصًا في Outlook يحتوي على مسار مزامنة خبيث يؤدي إلى تشغيل إجراء أثناء الفحص. مهم: يقوم هذا الإثبات PoC بمحاكاة تحليل مسار Outlook المعرّض للثغرة ويُطلق إعادة تشغيل النظام...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 लघु शोषण ढांचा Grafana निर्देशिका ट्रैवर्सल CVE-2021-43798 के अधिकृत सुरक्षा परीक्षण के लिए कमांड-लाइन स्वचालन उपकरण। अवलोकन CVE-2021-43798 Grafana 8.x में एक अप्रमाणित निर्देशिका ट्रैवर्सल भेद्यता है जो हमलावरों को /public/plugins/ एंडपॉइंट के माध्यम से अंतर्निहित...

esm-lfi-poc

esm.sh LFI PoC packages authorized security research Two th...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT प्रमाणीकरण बाईपास गहराई से जांच इस रिपॉजिटरी में Fortra के GoAnywhere MFT उत्पाद में खोजी गई प्रमाणीकरण बाईपास भेद्यता CVE-2024-0204 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। यह भेद्यता एक अप्रमाणित हमलावर को एप्लिकेशन के लिए एक प्रशासनिक उपयोगकर्ता...

CVE-2026-105856 Payload: SQL injection in SQLite/Postgres

Payload is a free and open source headless content management system. Prior to 3.90.0 and 4.0.0-canary.34, an attacker with read and create or update access to a collection containing a json field or a blocks field with blocksAsJSON enabled can inject SQL through a crafted field path and operator...

Security Bulletin: IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities

Summary IBM WebSphere Application Server Liberty prior to 26.0.0.10 is affected by multiple vulnerabilities. Vulnerability Details CVEID:CVE-2026-14532 DESCRIPTION: IBM WebSphere Application Server Liberty could allow a Reader-role attacker to obtain version information that causes an uncaught...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...