SiYuan: Path Traversal via unvalidated avID in RenderAttributeView/AV read endpoints : reader-reachable cross-scope attribute-view disclosure

CVE: This vulnerability corresponds to CVE-2026-69086. Summary Four attribute-view read endpoints build a filesystem path from a caller-controlled id/avID and read it without confining the result to the attribute-view storage directory DataDir/storage/av/. On the load file-exists code path there ...

CVE-2021-3262

CVE-2021-3262 حقن SQL في TripSpark VEO Transportation / NovusEDU صفحة البحث العامة "معلومات نقل الطلاب" المرفقة مع TripSpark VEO Transportation تأخذ مدخلات نص طلب POST غير مصادق عليها وتدمجها في استعلام SQL Server دون استخدام معاملات Parameterisation أو تحقق من صحة من جانب الخادم. المعامل editOEN...

CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo = 0.5.3은 PDF::Info 객체에서 메서드를 실행할 때 OS 명령 삽입OS Command Injection에 취약합니다. 특별히 조작된 페이로드를 사용하는 공격자는 명령 체이닝을 통해 OS 명령을 실행할 수 있습니다. 취약점 분석 새로운 PDF::Info 객체를 생성할 때 initialize 메서드가 호출됩니다. root@kitploit: def initializepdfpath @pdfpath = pdfpath end 객체 초기화 중에는 검증이 수행되지 않으며 사용자가...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE على HFS 2.3 - CVE-2014-62 🔖 عنوان المشروع root@kitploit: تنفيذ التعليمات البرمجية عن بُعد عبر خادم ملفات HTTP HFS 2.3 ⚙ الأدوات المستخدمة • Kali Linux • Nmap • Metasploit • الهدف: HFS 2.3 على Windows 7 🔐 تفاصيل الثغرة • الاسم: CVE-2014-6287 • النوع: تنفيذ التعليما...

CVE-2026-78000 Joomla Extension - j2commerce.com - Open redirect in cart controller in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Joomla Extension - j2commerce.com - Reflected XSS via filtertag, pricefrom and priceto in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Four task handlers accepted a base64-encoded URL from user input and redirected to it without validating the destination host, enabling phishing using the...

CVE-2025-3248

توثيق أداة استغلال الثغرة CVE-2025-3248 مقدمة هذه الأداة مُصمَّمة لاستغلال الثغرة CVE-2025-3248 ثغرة حقن كود Python، من خلال إنشاء حمولة ضارة payload لتحقيق تنفيذ أوامر عن بُعد RCE على الخادم الهدف. توجد الثغرة في واجهة برمجة تطبيقات API لتطبيق ويب معين، حيث يمكن للمهاجم استغلال نقطة تنفيذ كود غي...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnérabilité d'entrée non validée dans le plugin Jenkins Git Parameter. Résumé Cette vulnérabilité provient du fait que les entrées contrôlées par l'utilisateur provenant des paramètres de build Jenkins sont injectées de manière non sécurisée dans la commande Git checkout. L'entr...

CVE-2023-33405

CVE-2023-33405 ثغرة إعادة توجيه مفتوحة تم اكتشافها في نظام BlogEngine.NET CMS الإصدار 3.3.8.0 والإصدارات الأقدم إذا كان طلب GET إلى صفحة default.aspx يحتوي على "years=" داخل عنوان URL، يقوم التطبيق باستدعاء دالة تُسمى "Redirect". تحدد هذه الدالة عدة معاملات تشمل year، month، date، page وrewrite...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

CVE-2025-58788

SINK: الدالة searchProducts لا تتحقق من صحة الإدخال، مما يؤدي إلى ثغرة حقن SQL في المتغير $term. الدالة dropdownDataSearch مع $type= 'product' تسمح بالتحكم في المتغير $term عند استدعاء الدالة searchProducts. إثبات المفهوم POC:...

CVE-2026-66786

Submariner 's certificate-based IPsec authentication mode (IPSecCertAuthMode: true) is vulnerable to ipsec.conf stanza injection via remote-supplied CableName and subnets fields in the Custom Resource Definition. Because these free-form strings are incorporated into the connection configuration w...

CVE-2026-19704

The Comments WordPress plugin before 7.6.66 does not validate a value used to build a database query, allowing unauthenticated users to inject SQL and read comments they are not entitled to see, including comments awaiting moderation, comments marked as spam or trashed, and comments on private an...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 ثغرة اجتياز الدليل في Spring Boot spring-boot-actuator-logview يضيف في مكتبة عارض بسيط لملفات السجل كنقطة نهاية لإجراءات Spring Boot. وهي حزمة Maven "eu.hinsch:spring-boot-actuator-logview". توجد ثغرة اجتياز الدليل في spring-boot-actuator-logview قبل الإصدار 0.2.13...

GitLab-CVE-2021-22205-

تأثير الثغرة تم اكتشاف مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات بدءًا من 11.9. لم يكن GitLab يتحقق بشكل صحيح من ملفات الصور التي تم تمريرها إلى محلل ملفات، مما أدى إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 تأثير الثغرة قريباً...

CVE-2026-84361 Composer: Perforce source URL permits P4PORT `rsh:` command execution

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...

CVE-2026-84361

Composer (PHP dependency manager) versions 1.0 through 2.2.30 and 2.10.3 are affected by a vulnerability in Composer\Util\Perforce . A malicious dependency package from a custom Composer repository or untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh:...

CVE-2026-84361 Composer: Perforce source URL permits P4PORT `rsh:` command execution

Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an untrusted composer.lock file could set source.type to perforce and source.url to an rsh: or jsh: P4PORT value. When the Perforce p4 clien...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise هي واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق نموذج لغة كبير مخصص. في الإصدار 3.0.5، تكون Flowise عرضة لتنفيذ التعليمات البرمجية عن بُعد. تتيح عقدة CustomMCP للمستخدمين إدخال إعدادات التكوين للاتصال بخادم MCP خارجي. تقوم هذه العقدة بتحليل سلسلة mcpServerConfig ال...

CVE-2024-21513

CVE-2024-21513 PoC pour CVE-2024-21513 Exploit original documenté par Snyk Security Research Exploit CVE-2024-21513 est une vulnérabilité dans langchain-experimental où des résultats de requêtes SQL non validés sont passés à eval de Python, permettant une exécution de code à distance via une...

CVE-2026-83607

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.14 and 0.9.11, and in xmldom version 0.6.0 and earlier, Document.createElementtagName stores an unvalidated element name and XMLSerializer.serializeToString...