CVE-2026-21440

CVE-2026-21440 CVE-2026-21440（AdonisJS BodyParser に影響）向けの高度な検出専用 PoC。悪用コードは含まれていません。 CVE-2026-21440 – AdonisJS 高度検出 PoC 説明 このプロジェクトは、CVE-2026-21440 向けの高度な検出専用 Proof of Concept（PoC）を提供します。 これは、AdonisJS アプリケーションの @adonisjs/bodyparser に影響する深刻なパストラバーサル / 任意ファイル書き込みの脆弱性です。 ⚠️ このツールは脆弱性を悪用しません。...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 全製品 0day エクスプロイト https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 解説なし 参照: jQuery File Upload の PHP Upload Handler...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 設定可能なJWTシークレットとファイルタイプ検証の欠如による、認証されていないリモートコード実行 🛡️ Copypress Rest API 1.1 - 1.2 RCE エクスプロイト 📝 説明 WordPress用Copypress Rest APIプラグイン（バージョン1.1から1.2）は、copyreaphandleimage 関数を介したリモートコード実行 に対して脆弱です。...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkoutプラグイン 📡 時代の先を行こう。 Telegram で @KNxploited に参加 — 最新のCVE、ゼロデイ、最先端のエクスプロイト研究を提供する、あなただけの情報源です。常に更新されています。万人向けではありません。 📋 概要 は、 が開発した WordPress プラグインで発見された、重大な の脆弱性です。...

EUVD-2026-86398

A vulnerability was found in YunaiV/zhijiantianya ruoyi-vue-pro up to 2026.08. This affects an unknown function of the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileController.java of the component File Upload. Performing a manipulation results in...

CVE-2026-97322

A cross-site scripting (XSS) vulnerability exists in the File Upload component of YunaiV/zhijiantianya ruoyi-vue-pro (versions up to 2026.08). The flaw affects an unspecified function within the file yudao-module-infra/src/main/java/cn/iocoder/yudao/module/infra/controller/admin/file/FileControll...

CVE-2026-13249

The Honeywell PD45 Industrial Printer (version F10.19.010040 ) is vulnerable to an unauthenticated Remote Code Execution (RCE) via Arbitrary File Upload in its web management interface. This flaw allows an attacker to upload and execute malicious files or commands without any authentication. To r...

EUVD-2026-86350

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2026-13249 Unauthenticated RCE Arbitrary File Upload Honeywell PD45 Industrial Printer version F10.19.010040

An unauthenticated Remote Code Execution via Arbitrary File Upload vulnerability in the web management interface in Honeywell PD45 Industrial Printer version F10.19.010040, allows upload of attacker controlled files without requiring authentication. An attacker could potentially exploit this...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 JoomlaのNovarain Framework（nrframework）における認証なし任意ファイルインクルード 概要 Tassos/Novarain Framework （plgsystemnrframework）Joomlaプラグインの重大な脆弱性により、認証されていない攻撃者がサーバー上の任意のPHPファイルをインクルードし、任意のクラスをインスタンス化し、組み込みのガジェットクラスと連鎖させることで、任意のファイルアップロード および任意のファイル削除 を認証なしで達成できます。...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit 3.18.4 修正済み: Bludit...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 認証なし任意ファイルアップロード 説明 : WordPress用プラグイン「Ninja Forms - File Uploads」は、全バージョン（3.3.26を含む）において、NFFUAJAXControllersUploads::handleupload 関数にファイルタイプの検証と権限チェックが欠如しているため、認証なしの任意ファイルアップロードに対して脆弱です。 この欠陥により、認証されていない攻撃者は以下を行うことが可能です： 任意の fieldid...

CVE-2024-39123-Exploit

CVE-2024-39123: Calibre-web 0.6.21 における格納型XSS エクスプロイトの詳細 エクスプロイトタイトル : Calibre-web における格納型XSS 日付 : 2024-05-07 エクスプロイト作成者 : Catalin Iovita & Alexandru Postolache Pentest-Tools.com ベンダーホームページ : Calibre-web GitHub リポジトリ バージョン : 0.6.21 - Romesa テスト環境 : Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE :...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

CSRF-to-RCE-on-Backdrop-CMS

Backdrop CMS 1.20 における CSRF から RCE への昇格 この PoC は、Backdrop CMS バージョン 1.20 の CSRF を悪用し、RCE に昇格させる方法を示しています。 CVE ID CVE-2021-45268 説明 Backdrop CMS バージョン 1.20 では、サイトにアップロードされた ZIP ファイルを介してプラグインを追加できます。また、CSRF...

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

SiteMagic CMS 4.4.2 における無制限のファイルアップロード このリポジトリでは、SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性を悪用する方法について説明しています。 SiteMagic CMS 4.4.2 について ウェブサイト: https://sitemagic.org/ ダウンロード: https://sitemagic.org/Download.html PoC - SiteMagic CMS 4.4.2 の無制限ファイルアップロード脆弱性の悪用 FrmUpload.class.php は、Web...

CVE-2025-56218

CVE-2025-56218 無制限ファイルアップロード 説明 攻撃者は、悪意のあるスクリプトやフィッシングURLを含むExcelファイルをアップロードする可能性があります。アプリケーションはファイルをPDFに変換し、デジタル署名のために意図した受信者に転送します。生成されたPDF内のハイパーリンクは攻撃者が制御したテキストで表示され、警告が表示されないため、受信者はリンクをクリックするよう騙され、それによって悪意のあるコマンドの実行を引き起こす可能性があります。 CVSSスコア: 5.5 中 攻撃タイプ リモート 認証済み 影響を受けるバージョン 8.6.8以前のバージョン 8.6.8...

CVE-2025-56223

CVE-2025-56223 サービス拒否 – ドキュメントアップロードAPI 説明 攻撃者は大量のファイルを急速にアップロードして、サービス拒否を引き起こす可能性があります。 CVSSスコア: 7.1（高） 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8以前のバージョン（ 8.6.8） 発見者: Yazan Abu-Nadi...

CVE-2026-29053

CVE-2026-29053 Ghost CMS における jsonpath/static-eval プロトタイプチェーンを介した RCE。 情報 CVE : CVE-2026-29053 影響を受けるバージョン : Ghost -p 1. リスナーを起動: nc -lvnp 2. malicious-theme.zip を Ghost Admin → Settings → Design にアップロード 3. スラッグ rce のページを作成...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 は、Atlassian の Confluence Server および Data Center に影響を与える深刻なリモートコード実行（RCE）脆弱性です。 この脆弱性の CVSS スコアは 8.3 で、高深刻度カテゴリに分類されます。攻撃者は巧妙に細工された悪意のある JavaScript ファイルを介して、ユーザーの操作なしにリモートコードを実行できます。 ただし、攻撃者はまず Confluence システムにログインし、新しいマクロ言語を追加するための十分な権限を持っている必要があります。 脆弱性の詳細 脆弱性タイ...