CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

CVE-2026-105683 Ghost: Path Traversal Vulnerability in Ghost ImageSize Service

Ghost is a Node.js content management system. From 6.14.0 until 6.27.0, an input validation issue may have allowed staff users to access local files outside the intended data storage directories on the server. This issue is fixed in version 6.27.0...

best-CVE-2025-8088

Exploit WinRAR CVE-2025-8088 🔓 Un exploit de preuve de concept pour la vulnérabilité WinRAR CVE-2025-8088 affectant les versions 7.12 et inférieures. Cet outil crée une archive RAR malveillante qui intègre des charges utiles dans des flux de données alternatifs ADS avec une traversée de chemin,...

CVE-2026-90378

A flaw was found in the Linux kernel's mt76 wireless driver, specifically in the mt792x SDIO TX path. When the txprepareskb function fails to prepare a socket buffer skb for transmission, the skb is not properly released. This memory leak can lead to resource exhaustion, potentially causing a...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail RCE sans authentification préalable Outil de génération d'artefacts de détection de la RCE sans authentification préalable de SmarterMail 1day Détection en action Le générateur d'artefacts de détection tente d'écrire le fichier .aspx dans le répertoire C:\Program Files...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Обход фильтра tarfile в Python через символьную ссылку PATHMAX Произвольная запись файлов при извлечении сfilter="data" / filter="tar" Содержание Обзор Детали уязвимости Как это р...

dirtyfrag-arm64

dirtyfrag-arm64 Port arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testé sur Ubuntu 24.04.4 LTS avec linux-aws 6.17.0-1013-aws sur AWS Graviton le plus récent disponible au moment de cette rédaction. Analyse complète avec analyse de contournement d'AppArmor, notes de durcisseme...

CVE-2026-39973-PoC

CVE-2026-39973-PoC Il s'agit d'un petit générateur de fichiers APK en C pour CVE-2026-39973. Crédits OnlyToxi - Aide sur le chemin aidera davantage et soutien émotionnel. iBotPeaches/Apktool - Documentation et analyse. Avertissement Ceci est une preuve de concept , réalisée uniquement à des fins...

CVE-2025-30208

CVE-2025-30208 برهان مفهوم لسكربت الاستغلال لثغرة قراءة الملفات التعسفية في Vite /@fs/ اجتياز المسار في transformMiddleware CVE-2025-30208. يمكن الرجوع إلى التحليل المفصل في هذا المنشور. الإصدارات المعرضة للخطر قبل : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 نظرة عامة Vite هو مشروع مفتوح المصدر شائع يمكن...

CVE-2026-36851

CVE-2026-36851 اجتياز المسار / قراءة ملف تعسفية في UnPoller الإصدار v2.33.0 عبر بادئة كلمة المرور file://. تُقرأ محتويات الملف من القرص وتُنقل إلى عنوان URL الخاص بوحدة تحكم UniFi المُكوّنة أثناء المصادقة. | ---|--- CVE| CVE-2026-36851 المنتج| UnPoller v2.33.0 الإصدارات الأقدم قد تتأثر الضعف|...

CVE-2026-75855

Titre Traversée de chemin dans les commandes serveur « create database » / « drop database » permettant l'écriture et la suppression arbitraires de fichiers en dehors du répertoire de base de données configuré Résumé Les commandes create database et drop database du point de terminaison POST...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC هذا مبني على https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. بناء الحاوية والتعليمات لم تعمل كما هو موصوف في ملف README، لذا تم إنشاء هذا التفريع. الاستغلال التجريبي المستخدم هو من Rapid7. تحية: hook-s3c github.com/hook-s3c، @hooks3c على تويتر Rapid7...

CVE-2016-5639

CVE-2016-5639 وحدات Metasploit لاختراق المسار وتفريغ الهاش لجهاز Crestron AirMedia AM-100 وحدتان متشابهتان تستغلان الثغرة CVE-2016-5639 لتفريغ الهاش واسترجاع الملفات عبر اختراق المسار. قمت بفصل هذه الوحدات لأنني أردت اكتساب خبرة في كتابة شيء يمكنه "تفريغ" الهاش، وتنسيقها بشكل صحيح للتكسير crackin...

CVE-2021-41773

CVE-2021-41773 C'est la première fois que j'essaie de créer un exploit pour quelque chose alors... soyez gentil 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Commande d'aide : python3 exploit.py -h...

CVE-2023-20198

CVE-2023-20198 إثبات المفهوم PoC لـ CVE-2023-20198 الوصف تتميز CVE-2023-20198 بتحقق غير صحيح من المسار لتجاوز فلترة Nginx للوصول إلى نقطة النهاية الويب webuiwsmahttp دون الحاجة إلى المصادقة. من خلال تجاوز المصادقة على نقطة النهاية، يمكن للمهاجم تنفيذ أوامر Cisco IOS عشوائية أو إجراء تغييرات في...