CVE-2026-105174: Improper Limitation of a Pathname to a Restricted Directory

A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function projectcreate of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument projectname leads to path traversal. Remote exploitation of the attack is...

Linux Distros Unpatched Vulnerability : CVE-2026-105221

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on- path attackers to intercept HTTPS traffic because...

Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

MikroTik RouterOS Argument Injection (CVE-2026-86060)

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS...

The vulnerability of the extra/mariabackup/xbstream.cc file of the MariaDB database management system allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the extra/mariabackup/xbstream.cc file of the MariaDB database management system is related to an incorrect limitation on the path name for the restricted access directory. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and...

PT-2026-104667

Name of the Vulnerable Software and Affected Versions Legcord versions 1.1.0 through 1.3.0 Description Path traversal exists in theme IPC handlers, allowing scripts running in the Discord origin, such as through Cross-Site Scripting XSS, to escape the themes directory. This occurs due to...

CVE-2026-104810: Path Traversal: 'dir\..\..\filename'

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...

MikroTik RouterOS Path Traversal (CVE-2026-67281)

RouterOS WebFig contains an unauthenticated file-read vulnerability in the /jsproxy path where a newly allocated session retains a stale uninitialized principal pointer used for file authorization. An unauthenticated attacker can prepare the allocator so that the file- serving path dereferences...

CVE-2024-46987

CVE-2024-46987 एक्सप्लॉइट - Camaleon CMS पाथ ट्रैवर्सल यह टूल Camaleon CMS CVE-2024-46987 में पाथ ट्रैवर्सल भेद्यता का शोषण करता है। यह मनमाना फ़ाइल डाउनलोड की अनुमति देता है और सिस्टम पर खोजे गए उपयोगकर्ताओं से SSH कुंजियाँ प्राप्त करने का प्रयास करने के लिए एक स्वचालित सुविधा शामिल करता है।...

Preproduce-CVE-2021-41773

CVE 2021-41773 को पुनरुत्पादित करें Apache HTTP Server 2.4.49 में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 POC $ docker compose up पुष्टि करें कि यह काम करता है $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified:...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2024-38819-POC2

CVE-2024-38819: प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38819 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे मैंने रिपोर्ट किया था, जो पाथ ट्रैवर्सल एक्सप्लॉइट को प्रदर्शित करता है। निष्पादन चरण 1. Docker इमेज बनाएँ Spring Boot 3.3.4, जो Spring Framework 6.1.13 पर आधारित है cd vuln docker build -t...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs एक हल्का और स्व-होस्टेड Git सेवा है जो GitHub के निजी संस्करण के समान है, जिसे कम-संसाधन वाले सर्वरों पर आसानी से चलाने के लिए डिज़ाइन किया गया है। CVE-2025-8110 भेद्यता एक गंभीर सुरक्षा दोष है जो एक हमलावर को सिम्लिंक का उपयोग करके पथ प्रतिबंधों को बायपास करने की अनुम...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2023-23397

CVE-2023-23397 शोषण और शमन डेमो 📌 अवलोकन यह प्रोजेक्ट CVE-2023-23397 का पता लगाने, शोषण करने और शमन करने का प्रदर्शन करता है, जो Microsoft Outlook for Windows में एक गंभीर ज़ीरो-क्लिक NTLM रिले भेद्यता है। कैलेंडर आमंत्रणों के माध्यम से शोषित होने वाली यह भेद्यता हमलावरों को बिना किसी उपयोगकर्ता...

CVE-2023-31718

CVE-2023-31718 एंडपॉइंट /api/download में स्थानीय फ़ाइलों को शामिल करना संभव है। यह एंडपॉइंट FUXA से रिपोर्ट डाउनलोड करने के लिए है और HTTP GET "name" पैरामीटर से स्थानीय फ़ाइलों को पढ़ सकता है। /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd प्रभावित उत्पाद का नाम: FUXA...

CVE-2024-36991

CVE-2024-36991: पाथ ट्रैवर्सल जो विंडोज़ पर Splunk Enterprise के 9.2.2, 9.1.5, और 9.0.10 से नीचे के संस्करणों को प्रभावित करता है। CVE-2024-36991 के लिए असिंक्रोनस प्रदर्शन के साथ भेद्यता पहचान और शोषण उपकरण CVEHunter। स्थापना git clone https://github.com/th3gokul/CVE-2024-36991.git cd...

CVE-2026-39808

🚨 FortiSandbox रूट सैंडबॉक्स एस्केप - CVE-2026-39808 🎯 अवलोकन इस रिपॉजिटरी में CVE-2026-39808 के लिए एक साफ और अच्छी तरह से प्रलेखित प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है — जो Fortinet FortiSandbox में एक गंभीर अप्रमाणित कमांड इंजेक्शन भेद्यता है, जो सैंडबॉक्स एस्केप और रूट uid=0 के रूप में रिमोट कोड...