CVE-2026-90378

A flaw was found in the Linux kernel's mt76 wireless driver, specifically in the mt792x SDIO TX path. When the txprepareskb function fails to prepare a socket buffer skb for transmission, the skb is not properly released. This memory leak can lead to resource exhaustion, potentially causing a...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail RCE sans authentification préalable Outil de génération d'artefacts de détection de la RCE sans authentification préalable de SmarterMail 1day Détection en action Le générateur d'artefacts de détection tente d'écrire le fichier .aspx dans le répertoire C:\Program Files...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Contournement du filtre tarfile de Python via l'évasion de lien symbolique PATHMAX Écriture arbitraire de fichiers via l'extraction avecfilter="data" / filter="tar" Table des matières Aperçu Détails de la vuln...

dirtyfrag-arm64

dirtyfrag-arm64 Port arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testé sur Ubuntu 24.04.4 LTS avec linux-aws 6.17.0-1013-aws sur AWS Graviton le plus récent disponible au moment de cette rédaction. Analyse complète avec analyse de contournement d'AppArmor, notes de durcisseme...

CVE-2026-39973-PoC

CVE-2026-39973-PoC Il s'agit d'un petit générateur de fichiers APK en C pour CVE-2026-39973. Crédits OnlyToxi - Aide sur le chemin aidera davantage et soutien émotionnel. iBotPeaches/Apktool - Documentation et analyse. Avertissement Ceci est une preuve de concept , réalisée uniquement à des fins...

CVE-2025-30208

CVE-2025-30208 برهان مفهوم لسكربت الاستغلال لثغرة قراءة الملفات التعسفية في Vite /@fs/ اجتياز المسار في transformMiddleware CVE-2025-30208. يمكن الرجوع إلى التحليل المفصل في هذا المنشور. الإصدارات المعرضة للخطر قبل : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 نظرة عامة Vite هو مشروع مفتوح المصدر شائع يمكن...

CVE-2026-36851

CVE-2026-36851 اجتياز المسار / قراءة ملف تعسفية في UnPoller الإصدار v2.33.0 عبر بادئة كلمة المرور file://. تُقرأ محتويات الملف من القرص وتُنقل إلى عنوان URL الخاص بوحدة تحكم UniFi المُكوّنة أثناء المصادقة. | ---|--- CVE| CVE-2026-36851 المنتج| UnPoller v2.33.0 الإصدارات الأقدم قد تتأثر الضعف|...

CVE-2026-75855

Titre Traversée de chemin dans les commandes serveur « create database » / « drop database » permettant l'écriture et la suppression arbitraires de fichiers en dehors du répertoire de base de données configuré Résumé Les commandes create database et drop database du point de terminaison POST...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 PoC Python Ceci est basé sur https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construction du conteneur et les instructions ne fonctionnaient pas comme décrit dans le README, donc ce fork a été créé. L'exploit POC utilisé provient de Rapid7. Remerciements :...

CVE-2016-5639

CVE-2016-5639 Modules Metasploit Traversal et Hashdump pour Crestron AirMedia AM-100 Deux modules similaires qui exploitent CVE-2016-5639 pour dumper des hashs et récupérer des fichiers via un path traversal. J'ai créé ces modules séparément car je voulais acquérir de l'expérience en écrivant...

CVE-2021-41773

CVE-2021-41773 هذه أول مرة أحاول فيها إنشاء استغلال لشيء ما... لذا كن لطيفًا 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet أمر المساعدة: python3 exploit.py -h...

CVE-2023-20198

CVE-2023-20198 Exploit PoC pour CVE-2023-20198 Description CVE-2023-20198 est caractérisée par une validation de chemin incorrecte qui permet de contourner le filtrage Nginx pour atteindre le point d'accès web webuiwsmahttp sans nécessiter d'authentification. En contournant l'authentification du...

wp2shell

wp2shell — RCE sans authentification sur le cœur de WordPress CVE-2026-63030 Confusion de route Batch, CVSS 7.5 + CVE-2026-60137 Injection SQL, CVSS 9.1 Une chaîne d'exécution de code à distance sans authentification dans le cœur de WordPress, qui ne nécessite aucun plugin, aucune configuration...

CVE-2001-0758

CVE-2001-0758 Vulnérabilité de traversée de répertoire dans Shambala 4.5 Publication Packetstorm sur https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Publication Securiteam sur http://www.securiteam.com/windowsntfocus/5SP011P4KC.html Auteur Alex Hernandez aka @alt3kx...

CVE-2025-4517-POC

استغلال CVE-2025-4517 ملاحظات تم كتابة هذا الاستغلال والوصف بواسطة AI. إذا وجدت خطأ أو مشكلة، فيرجى إبلاغي! تم اختبار هذا الاستغلال وتأكيد عمله. شكرًا لك! نظرة عامة يستغل هذا الاستغلال CVE-2025-4517 ، وهي ثغرة حرجة في وحدة tarfile الخاصة بلغة Python تسمح بكتابة ملفات عشوائية من خلال مزيج من اجتيا...

BiblioRCE

ثغرة في BiblioCraft تسمح بالتلاعب المحدود بالملفات من جانب الخادم. تتطلب هذه الطريقة BiblioCraft فقط! لا حاجة للكثير من الحيل أو أي مودات أخرى لتحقيق تنفيذ الأكواد! CoreTweaks يمكن العثور على المقال الأصلي الذي يركز على CoreTweaks هنا. أوصي بقراءته أولاً لأنني قد أتخطى بعض التفاصيل المهمة أدناه...