CVE-2026-34910-unifi-poc

UniFi OS CVE إثبات المفهوم إثبات مفهوم للاختبار المصرح به لمسارين تم تحديدهما كما يلي: CVE-2026-34910: تجاوز المصادقة الذي قد يؤدي إلى حقن أوامر وتنفيذ كود عن بُعد عبر معالج تحديث الحزم. CVE-2026-34909: اجتياز المسار الذي قد يؤدي إلى قراءة ملفات عشوائية عبر الاسم المستعار app-assets. هذا السكربت...

CVE-2026-10053-lab

CVE-2026-10053 — مختبر تحقق قابل لإعادة الإنتاج مختبر مكتفٍ ذاتيًا يُثبت ثغرة اجتياز المسار في سجل حزم npm التابع لـ GitLab CVE-2026-10053 ويُظهر إصلاحها، باستخدام مُحكِّم oracle حتمي على القرص — وليس حالة HTTP. ما هو مُثبَت وما ليس مُثبَتًا. يُثبت هذا المختبر الكتابة التعسفية للملفات بعد المصادق...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-मेंटरशिप-परियोजना- अवलोकन यह रिपॉजिटरी MassCyber Center मेंटरशिप प्रोग्राम के दौरान मेरी यात्रा और प्रदेय वस्तुओं का दस्तावेजीकरण करती है। इस मेंटरशिप प्रोग्राम ने हमें एक साइबर सुरक्षा परियोजना पूरी करने और फिर इसे साइबर सुरक्षा पेशेवरों द्वारा उपस्थित एक प्रदर्शनी कार्यक्रम में...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 और cve-2021-42013 cve-2021-41773 और cve-2021-42013 बैच सत्यापन पायथन स्क्रिप्ट चलाने का वातावरण: python3 उपयोग: python3 poc.py url.txt url.txt में जाँचने योग्य url रखें, जिनमें कमजोरी है वे success.txt में लिखे जाएँगे सत्यापन सामग्री बहुत सरल है, get अनुरोध...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2020-8816

CVE-2020-8816 Pi-hole पर दूरस्थ कोड निष्पादन भेद्यता CVE-2020-8816 का शोषण करने के लिए एक Python स्क्रिप्ट। यह स्क्रिप्ट François Renaud-Philippon द्वारा खोजी गई तकनीकों का उपयोग करके Pi-hole पर रिमोट कोड एक्ज़ीक्यूशन प्राप्त करती है, जहाँ वेब इंटरफ़ेस संस्करण 4.3.3 से कम है। शोषण के लिए www-data...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 पथ ट्रैवर्सल Ubiquiti UniFi नेटवर्क एप्लिकेशन यह रिपॉजिटरी CVE-2026-22557 के लिए एक Go-आधारित प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर है जो UniFi नेटवर्क एप्लिकेशन को लक्षित करता है। यह उपकरण सामान्य एंडपॉइंट्स और ट्रैवर्सल पेलोड के एक सेट के विरुद्ध नियंत्रित और गैर-विनाशकारी स्कैन करता है ताकि...

CVE-2022-37706

CVE-2022-37706 अवलोकन CVE-2022-37706 एक लोकल प्रिविलेज एस्केलेशन LPE कमजोरी है जो लिनक्स के लिए एनलाइटनमेंट डेस्कटॉप वातावरण के enlightenmentsys घटक में पाई गई है। यह कमजोरी कम विशेषाधिकारों वाले स्थानीय उपयोगकर्ताओं को संवेदनशील सिस्टम पर अपने विशेषाधिकारों को रूट तक बढ़ाने की अनुमति देती है। CV...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773 का POC और प्रयोगशाला सेटअप दस्तावेज़ीकरण CVE-2021-41773 क्या है? CVE-2021-41773, Apache HTTP सर्वर 2.4.49 और 2.4.50 में एक पथ ट्रैवर्सल भेद्यता है। यह भेद्यता इस संस्करण में पेश किए गए पथ सामान्यीकरण कोड में एक अद्यतन का शोषण करती है। पथ सामान्यीकरण फ़ंक्शन:...

CVE-2026-34908-check

UniFi OS सर्वर बिना प्रमाणीकरण के RCE श्रृंखला पहचान स्क्रिप्ट UniFi OS Server ≤ 5.0.6 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन श्रृंखला के लिए एक सुरक्षित डिटेक्टर, Ubiquiti सुरक्षा सलाह बुलेटिन 064 में प्रकट किया गया: CVE| श्रेणी| श्रृंखला में भूमिका ---|---|--- CVE-2026-34908 / CVE-2026-34909...

CVE-2021-41773

CVE-2021-41773 परीक्षण स्थल यह एक छोटा Docker रेसिपी है जो Debian bookworm पर आधारित एक कंटेनर सेट करने के लिए है, जिसमें Apache HTTPd 2.4.49 का एक उदाहरण है जो CVE-2021-41773 के लिए असुरक्षित है। CGI को स्पष्ट रूप से सक्षम किया गया है ताकि इसका उपयोग स्थानीय फ़ाइल प्रकटीकरण Local file disclosure...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC وتوثيق لـ CVE-2026-7275 : مستودع Google Drive في Moodle repositorygoogledocs — Path Traversal / كتابة ملفات تعسفية Arbitrary File Write يمكن أن تؤدي إلى RCE في إصدارات Moodle غير المصححة. إخلاء مسؤولية: مخصص فقط للبحث الأمني المصرح به، والتدقيق، والتعليم الدفاعي. لا تستخد...

CVE-2026-90273

A flaw was found in the Coresight ETM4x component of the Linux kernel. This vulnerability occurs in the performance perf enable path due to missing calls to cscfgcsdevdisableactiveconfig when branch broadcast is unsupported or hardware enablement fails. This oversight can lead to a leak of...

CVE-2024-45436

Ollama CVE-2024-45436 शोषण Ollama ZIP ट्रैवर्सल भेद्यता CVE-2024-45436 के लिए एक साफ और कुशल शोषण कार्यान्वयन। 中文文档：READMECN.md भेद्यता विवरण CVE-2024-45436 Ollama के संस्करण 0.1.47 से पहले के संस्करणों में एक पथ ट्रैवर्सल भेद्यता जिसे "Zip Slip" भी कहा जाता है है। यह भेद्यता हमलावरों को ZIP फ़ाइ...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 में पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP Server 2.4.49 में पाथ नॉर्मलाइज़ेशन में किए गए बदलाव में एक दोष पाया गया। कोई हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URL को Alias-जैसे निर्देशों द्वारा कॉन्फ़िगर की गई निर्देशिकाओं के बाहर की...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 फ़ाइल समावेशन RCE शोषण ThinkPHP 5.0.24 में CVE-2025-63888 भेद्यता का पता लगाने और परीक्षण करने के लिए एक सुरक्षा अनुसंधान उपकरण, जो फ़ाइल समावेशन हमलों के माध्यम से दूरस्थ कोड निष्पादन RCE की अनुमति देता है। ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2023-32315

CVE-2023-32315 ओपनफायर का प्रशासनिक कंसोल एडमिन कंसोल, एक वेब-आधारित एप्लिकेशन, सेटअप वातावरण के माध्यम से पथ ट्रैवर्सल हमले के लिए कमजोर पाया गया। इसने एक अनप्रमाणित उपयोगकर्ता को पहले से कॉन्फ़िगर किए गए ओपनफायर वातावरण में अनप्रमाणित ओपनफायर सेटअप वातावरण का उपयोग करके ओपनफायर एडमिन कंसोल में...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...