CVE-2026-105834

Rundeck versions before 6.2.0 are vulnerable to a path traversal vulnerability in the File Resource Model Source . This flaw allows users with only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to an absolute path. Attackers can exploit this vi...

CVE-2026-105834 Rundeck before 6.2.0 Arbitrary File Read via File Resource Model Source

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

EUVD-2026-93378

Rundeck before 6.2.0 contains a path traversal vulnerability that allows users holding only the project configure ACL to read arbitrary server files by setting resources.source.N.config.file to any absolute path. Attackers can retrieve file contents through editProjectNodeSourceFile or the...

[SECURITY] [DLA 4825-1] suricata-update security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4825-1 [email protected] https://www.debian.org/lts/security/ Thorsten Alteholz October 06, 2026 https://wiki.debian.org/LTS -...

CVE-2020-14882-WebLogic-Analysis

Recherche de vulnérabilités : Exploitation de la chaîne CVE-2020-14882 et CVE-2020-14883 dans Oracle WebLogic Server Le dépôt contient un rapport technique Write-up et une preuve de concept PoC pour démontrer la chaîne de vulnérabilités de contournement d'authentification Authentication Bypass et...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 تم اختباره ضد VMware VCSA 6.7 إنشاء زوج مفاتيح ssh ssh-keygen -t rsa -f vcsa.key -N '' إنشاء tarbal مع ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova رفع...

BIT-GITLAB-2026-84739 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.11 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary JavaScript in the context of another user's browser session due to...

BIT-APACHE-2026-79768 Apache HTTP Server: mod_userdir information disclosure

Path equivalence: '/./' single dot directory vulnerability in Apache HTTP Server's moduserdir module when configured with absolute non-wildcard UserDir directive the 2nd form in https://httpd.apache.org/docs/2.4/mod/moduserdir.htmluserdir This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2026-8023

CVE-2026-8023 — Traversée de chemin dans le serveur HTTP static-fs de Zephyr PoC Traversée de chemin avant authentification dans le gestionnaire static-fs du serveur HTTP de Zephyr subsys/net/lib/http lorsque la correspondance de ressources avec wildcard CONFIGHTTPSERVERRESOURCEWILDCARD=y est...

CVE-2026-49869

ماسح Kestra CVE-2026-49869 / CVE-2026-53576 يقوم بفحص نسخ Kestra بحثًا عن تجاوز فلتر المصادقة endsWith"/configs". يتحقق AuthenticationFilter.java في Kestra من request.getPath.endsWith"/configs" بدلاً من مطابقة المسار التام /api/v1/configs. نظرًا لأن Kestra تعالج الموارد عبر مقاطع مسار يختارها...

patch-CVE-2026-06555

Correctif : CVE-2026-06555 Détails de la vulnérabilité CVE : CVE-2026-06555 Produit : SonicWall SMA Description : Traversée de chemin Gravité : Élevée État du correctif : DÉPLOYÉ Champ| Valeur ---|--- Date du correctif| 2026-02-25 Statut| déployé Déployé vers| Production Validé par| Équipe SecOps...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT إخلاء المسؤولية هذا الاستغلال مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. استخدام هذا الاستغلال ضد أهداف دون موافقة متبادلة مسبقة غير قانوني، ويخلي المطور مسؤوليته عن أي سوء استخدام أو ضرر ناتج عن هذا الاستغلال. التثبيت git clone...

Amaranth-Project

Projet Amaranth Utilise CVE-2025-8088 vulnérabilité de traversée de chemin WinRAR, ≤ 7.11 pour implémenter une chaîne d'attaque d'implantation de porte dérobée en plusieurs étapes. 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Structure du projet Répertoire| Contenu ---|--- Stage01Stage07...

CVE-2021-42013

CVE-2021-42013 — PoC : Path Traversal + RCE via modcgi contournement du correctif À utiliser uniquement dans des environnements contrôlés et personnels. Ne pas utiliser contre des systèmes sans autorisation. Description PoC développée pour démontrer CVE-2021-42013 , présente dans Apache HTTP Serv...

CVE-2025-59284-PoC

CVE-2025-59284-PoC Preuve de concept de l'exploit libarchive CVE-2025-59284 Utilisation : Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar Analyse technique : https://sec-fault.com/blog/cve-2025-59284/ Vidéo...

CVE-2023-2825-PoC

CVE-2023-2825-PoC إثبات المفهوم لـ CVE-2023-2825، ثغرة قراءة ملفات تعسفية في GitLab CE/EE 16.0.0. يقوم السكريبت بتسجيل الدخول باستخدام حساب GitLab صالح، وإنشاء هيكل المجموعات العامة المتداخلة المطلوب، وإنشاء مشروع عام، ورفع ملف مرفق، ثم استخدام سلوك اجتياز مسار الرفع الضعيف لقراءة ملف مستهدف من...

CVE-2024-36991

CVE 2024-36991 ثغرة من نوع اجتياز المسار تسمح للمهاجم بقراءة الملفات من النظام. الملخص الفني CVE : 2024-36991 اجتياز المسار الأنظمة المتأثرة : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 إخلاء مسؤولية قانوني تم توفير هذه الأداة لأغراض التقييم الأمني المصرح به فقط. الاستخدام غير المصرح به ينتهك: قانون...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE de la WebUI LLaMA-Factory via trustremotecode Preuve de concept pour CVE-2026-58116 CVSS 9.8 Critique : exécution de code à distance dans LLaMA-Factory = v0.9.5. La WebUI de LLaMA-Factory encode en dur trustremotecode=True lors du chargement d'un modèle...

CVE-2021-41773

CVE-2021-41773 — PoC : Traversée de chemin + RCE via modcgi Réservé à une utilisation dans des environnements contrôlés et personnels. Ne pas utiliser contre des systèmes sans autorisation. Description PoC développée pour démontrer et comprendre la vulnérabilité CVE-2021-41773 , présente dans...

AZL-106353 CVE-2026-98255 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcpack performs the appropriate validation and...