CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – رفع ملف تعسفي في OpenSTAManager إثبات المفهوم يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-38751، والذي يؤثر على OpenSTAManager ≤ 2.10. تسمح الثغرة لمهاجم مصادق برفع وحدة ضارة عبر وظيفة تحديث الوحدة، مما يؤدي إلى رفع ملف تعسفي وتنفيذ تعليمات برمجية عن بُعد RCE. مر...

CVE-2026-22241

CVE-2026-22241 بيئة مختبر لـ CVE-2026-22241 وصف الثغرة: الثغرة: رفع ملف غير مقيد من نوع خطير. التأثير: تنفيذ التعليمات البرمجية عن بُعد RCE. الوصف: تسمح هذه الثغرة لمهاجم يتمتع بصلاحيات إدارية برفع ملف PHP ضار Web Shell، مما يؤدي إلى اختراق كامل لسلامة وأمان خادم الويب. النظام المستهدف: البنية...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce : Téléchargement de fichier non authentifié menant à une RCE Fuite de nonce → Téléchargement certificatecrtpath → Exécution de code Aperçu CVE-2026-3891 est une vulnérabilité de téléchargement arbitraire de fichier non authentifié de sévérité critique CVSS 9.8...

CVE-2025-69212

CVE-2025-69212 Description OpenSTAManager est une solution logicielle de gestion pour l'assistance technique, la facturation électronique et la comptabilité. Les versions =2.9.8 sont vulnérables à une vulnérabilité d'exécution de code à distance authentifiée. Un attaquant peut exploiter ce problè...

CVE-2025-52691

CVE-2025-52691 SmarterMail الإصدار 9406 والإصدارات الأقدم معرضة لثغرة رفع الملفات التعسفي. يمكن لمهاجم غير مصادق رفع ملفات تعسفية إلى أي موقع على خادم البريد، مما قد يمكن من تنفيذ التعليمات البرمجية عن بُعد. كيف تعمل طريقة الكشف هذه؟ يرسل طلب GET إلى /interface/root/login، ويؤكد وجود SmarterMail...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

اجعلها readme.md للصقها فيه CVE-2025-69906: رفع ملفات تعسفي في Monstra CMS 3.0.4 يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE المؤلف : David PS Abraham التاريخ : 5 فبراير 2026 الخطورة : حرجة - تنفيذ تعليمات برمجية عن بُعد CVSS 8.8+ CWE : 434 رفع غير مقيد لملف بنوع خطير وصف الثغرة يستخدم مكوّن إدارة...

CVE-2026-105695

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105686

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the chunked media upload RPC validates that a chunk index is in range but neither rejects an already stored index nor replaces its previous object. An authenticated user can repeatedly upload the same valid index, causing...

CVE-2026-105389

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Vulnérabilité trouvée dans le "OPTILINK OP-XT71000N Version matérielle: V2.2 , Version du firmware: OPV3.3.1-191028" qui permet à un attaquant de télécharger un fichier...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - رفع ملفات عشوائية بدون مصادقة 🚀 CVE-2026-1405.py — أداة استغلال جماعي لـ Slider Future 🩸 نظرة عامة على الثغرة المكوّن: Slider Future إضافة ووردبريس الإصدارات المتأثرة: ≤ 1.0.5 الثغرة: رفع ملفات عشوائية بدون مصادقة CVE: CVE-2026-1405 درجة CVSS: 9.8 حرجة إضافة...

CVE-2026-105695 Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105695 Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

EUVD-2026-92714

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105695

The open-source design and prototyping platform Penpot contains a missing authorization vulnerability in its chunked-upload assembly functionality. Prior to version 2.18.0 , the assemble-chunks function retrieves an upload session using only its session ID, failing to scope the lookup to the auth...

CVE-2026-105695 Penpot: Missing authorization in chunked-upload assembly lets another authenticated user consume a victim's upload session

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ تحليل CVE-2026-48908 رفع ملفات تعسفي بدون مصادقة إلى تنفيذ كود عن بُعد RCE في JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github تحليل تقني شامل لثغرة تنفيذ كود عن بُعد بدون مصادقة. 📌 الملخص التنفيذي CVE-2026-48908 هي ثغرة أمنية حرجة تم...

CVE-2023-44763_ConcreteCMS-Arbitrary-file-upload-Thumbnail

ثغرة XSS مخزنة في ConcreteCMS الإصدار 9.2.1 المؤلف: Sergio الوصف: يتأثر ConcreteCMS الإصدار 9.2.1 بثغرة رفع ملفات تعسفية تسمح بتنفيذ هجوم XSS مخزن. نواقل الهجوم: تسمح ثغرة في تنقية رفع ملفات "الصورة المصغرة" Thumbnail برفع ملف PDF / SVG / HTML يحتوي على كود XSS مخفي. البرهان على المفهوم POC: عند...

EUVD-2026-92779

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the chunked media upload RPC validates that a chunk index is in range but neither rejects an already stored index nor replaces its previous object. An authenticated user can repeatedly upload the same valid index, causing...

CVE-2026-105686 Penpot: Repeated chunk index causes temporary-storage amplification

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the chunked media upload RPC validates that a chunk index is in range but neither rejects an already stored index nor replaces its previous object. An authenticated user can repeatedly upload the same valid index, causing...