CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171

Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2025-55188

CVE-2025-55188: كتابة ملفات تعسفية في 7-Zip إثبات مفهوم لـ CVE-2025-55188، وهي ثغرة كتابة تعسفية للملفات في 7-Zip. تم تصحيحها في الإصدار 25.01، الذي صدر في 3 أغسطس 2025. ملاحظة: CVE-2025-55188 مختلفة عن CVE-2025-11001. الإصدار الذي تم فيه تصحيح CVE-2025-11001 الإصدار 25.00 لا يزال عرضة لتنفيذ كود...

CVE-2019-5418

CVE-2019-5418: اجتياز المسار في Ruby on Rails وقراءة ملف تعسفي هذا المشروع عبارة عن بيئة لاختبار وإعادة إنتاج ثغرة تضمين الملف المحلي في Ruby on Rails CVE-2019-5418. تسمح هذه الثغرة بقراءة ملفات تعسفية داخل الخادم من خلال اجتياز المسار عبر رأس Accept. ملخص الثغرة Ruby on Rails هو إطار عمل لتطبيقا...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: استدعاء dlopen عشوائي عبر TRITONBATCHSTRATEGYPATH ثغرة اجتياز المسار المطلق في محمّل استراتيجية التجميع المخصص داخل triton-inference-server/core. تُمرَّر معلمة من معلمات إعداد النموذج دون أي تحقق إلى dlopenRTLDNOW | RTLDLOCAL، لذا فإن أي شخص قادر ع...

CVE-2019-1010268

استغلال PoC لـ CVE-2019-1010268 المؤلف: Tonyynot14 تم اختباره باستخدام Kali Linux الإلهام من https://www.exploit-db.com/exploits/43113 الاستخدام python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Ghost-Path-Traversal-CVE-2023-32235-

تقرير مكافأة الثغرات - ثغرة اجتياز المسار في Ghost CVE-2023-32235 ملخص تطبيق Ghost عرضة لثغرة اجتياز المسار، والمعروفة باسم CVE-2023-32235. تسمح هذه الثغرة للمهاجم بالوصول إلى الملفات الحساسة خارج الدليل المخصص عن طريق التلاعب بمسار ملف "package.json". تفاصيل الثغرة معرف CVE: CVE-2023-32235 نوع...

CVE-2024-46987

CVE-2024-46987 - قراءة ملفات تعسفية بعد المصادقة في Camaleon CMS يحتوي هذا المستودع على سكربت إثبات المفهوم PoC لـ CVE-2024-46987 ، والذي يسمح بقراءة ملفات تعسفية LFI / Path Traversal على Camaleon CMS. الوصف تم تحديد ثغرة اجتياز المسار Path Traversal في إصدارات Camaleon CMS من 2.8.0 إلى -l -p...

CVE-2024-7928

FastAdmin Path Traversal Vulnerability exploit एक भेद्यता, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, FastAdmin 1.3.3.20220121 तक के संस्करणों में पाई गई है। यह मुद्दा फ़ाइल /index/ajax/lang की कुछ अज्ञात कार्यक्षमता को प्रभावित करता है। lang तर्क के हेरफेर से path traversal होती है। हमला...

CVE-2026-24849

CVE-2026-24849 OpenEMR प्रमाणित मनमाना फ़ाइल पढ़ना EtherFax disposeDoc परीक्षण: OpenEMR Version = 7.0.2 प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2026-24849 के लिए, OpenEMR के Fax/SMS EtherFax मॉड्यूल में एक प्रमाणित पथ-ट्रैवर्सल / मनमाना फ़ाइल पढ़ना। कोई भी प्रमाणित उपयोगकर्ता - विशेषाधिकार स्तर की परवा...

CVE-2025-4123

استغلال Grafana CVE-2025-4123 معرّف CVE: CVE-2025-4123 الخطورة: عالية التأثير: تزوير الطلبات من جانب الخادم SSRF، البرمجة النصية عبر المواقع XSS الإصدارات المتأثرة: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 الشرح الكامل الشرح ❯ sudo python server.py --host...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 تنفيذ التعليمات البرمجية عن بُعد تعاني إصدارات Xerte Online Toolkits 3.15 والإصدارات الأقدم من 3 ثغرات في مكوّن /editor/elfinder/php/connector.php، والتي يمكن لمهاجم غير مصادَق أن يسلسلها معًا لتحقيق تنفيذ التعليمات البرمجية عن بُعد RCE. الإصدارات المتأثرة Xerte Onlin...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 भेद्यता नमूना कोड उपयोग की शर्तें हालांकि इसे उच्च जोखिम के रूप में वर्गीकृत किया गया है, लेकिन इसका उपयोग करने की शर्तें काफी कठिन हैं। व्यक्तिगत रूप से मुझे लगता है कि यह भेद्यता काफी बेकार है। 1. सबसे पहले, spring-security निश्चित रूप से भेद्यता से प्रभावित...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2020-5902

ملخص في إصدارات BIG-IP 15.0.0-15.1.0.3، 14.1.0-14.1.2.5، 13.1.0-13.1.3.3، 12.1.0-12.1.5.1، و 11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور Traffic Management User Interface - TMUI، والتي يُشار إليها أيضًا بأداة التكوين Configuration utility، على ثغرة تنفيذ أكواد عن بُعد RCE في صفحات غير معلنة...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x पाथ ट्रैवर्सल प्री-ऑथ सभी क्रेडिट j0v और उनके ट्वीट को जाते हैं https://twitter.com/j0v0x0/status/1466845212626542607 अस्वीकरण यह केवल शैक्षिक उद्देश्यों के लिए है। मैं आपके कार्यों के लिए ज़िम्मेदार नहीं हूँ। अपने विवेक से उपयोग करें। सद्भावना से, मैंने इस PoC को तब तक...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010 के लिए बनाया गया Python PoC शोषण Tiny File Manager 2.4.7 उपयोग usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। किसी भी अवैध उपयोग की सख्त मनाही है। कैसे चलाएं? $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL और स्टैटिक डायरेक्टरी...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...