109653 matches found
CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes
YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...
cve-2024-32002-submodule-aw
CVE-2024-32002 Submodule AW Подмодуль для демонстрации CVE-2024-32002. Демонстрирует произвольную запись в .git. Смотрите cve-2024-32002-poc-aw для рабочего POC, использующего этот репозиторий. Что содержит этот репозиторий Просто случайный файл, чтобы мы могли его обнаружить при клонировании...
CVE-2026-13607
The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...
CVE-2023-49979
CVE-2023-49979 Best Student Management System v1.0 — Неправильный контроль доступа — Листинг директорий Описание : Уязвимость листинга директорий в Best Student Management System v1.0 позволяет злоумышленникам просматривать список каталогов и конфиденциальные файлы в приложении без необходимости...
EUVD-2026-92261
The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...
CVE-2026-54121
👻 CVE-2026-54121 — CertiGhost Повышение привилегий в службах Active Directory Certificate Services AD CS 👋 Обзор CVE-2026-54121 "Certighost" — это уязвимость повышения привилегий высокой степени серьёзности, затрагивающая Microsoft Active Directory Certificate Services AD CS. Уязвимость позволяет...
CVE-2026-75604
A flaw was found in Next.js. When running on Windows systems, the application fails to properly sanitize backslashes in request paths before building file cache locations. An unauthenticated remote attacker can exploit this directory traversal weakness by submitting crafted requests to access...
CVE-2019-16784-POC
CVE-2019-16784 POC Это мой POC для уязвимости Windows PyInstaller версии 3.6, существующей для опции --onefile. Злоумышленник может выполнить команду и возможно LPE, перехватив DLL, импортируемую интерпретатором Python, используемым бинарным файлом PyInstaller. Краткое объяснение уязвимости и...
CVE-2025-25163
CVE-2025-25163 Плагин A/B Image Optimizer = 3.3 - Аутентифицированное Subscriber+ произвольное скачивание файлов Описание Плагин A/B Image Optimizer для WordPress подвержен уязвимости Directory Traversal во всех версиях до 3.3 включительно. Это позволяет аутентифицированным злоумышленникам с...
CVE-2025-46078
BUGAuthor: yggcwhat Затронутая версия: Huocms Вендор: https://huocms.com/ Адрес исходного кода: https://gitee.com/digital-flag/huocms Уязвимый файл: Upload.php Затронутая версия： HuoCMS - controller - backend параметр resourcetype проверяется по белому списку разрешенных расширений файлов наприме...
CVE-2026-4020
cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: git clone cd Project use python foll...
PT-2026-104762
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...
CVE-2026-104396: Improper Neutralization of Input During Web Page Generation
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...
EUVD-2026-92441
Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local. This allows an attacker to execute arbitrary code...
CVE-2026-88396
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
CVE-2026-88396
ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...
EUVD-2026-92442
WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...
PT-2026-104748
Name of the Vulnerable Software and Affected Versions Papermerge version 3.5.3 Description A standard user can achieve remote code execution through a directory traversal flaw in the '/api/documents/upload' endpoint. This allows an attacker to write a Python .pth file into the site-packages...
PT-2026-106005
Name of the Vulnerable Software and Affected Versions Kunstmaan CMS versions prior to 7.3.2 Description An issue exists in the FileHandler::getFilePath function within src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php where the blacklisted extensions check is performed case-sensitively. Becau...
PT-2026-104775
This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...