CVE-2026-39363

CVE-2026-39363 — PoC di lettura arbitraria di file del Vite Dev Server PoC eseguibile direttamente per GHSA-p9ff-h696-f583. Chiamando fetchModule tramite l'HMR WebSocket non autenticato, aggira la restrizione server.fs.allow a livello HTTP e legge file arbitrari sulla macchina in cui è in...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips lettura file arbitrari → PoC per esecuzione di codice remoto RCE condizionale. File singolo, Python 3.11+, solo libreria standard, zero dipendenze , con payload misto MAT/HDF5 integrato, decoder PNG in puro Python, lettura a...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST Batch: Beliebiges Dateischreiben durch Pfad-Traversal Nicht authentifiziertes beliebiges Dateischreiben in der Apache Kyuubi-REST-API über den Multipart-Batch-Submission-Endpunkt. POST /api/v1/batches multipart/form-data schreibt den resourceFile-Teil mit dem v...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lettura arbitraria di file tramite catena di filtri PHP Codice del programma PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2024-40422

CVE-2024-40422 Implementazione in Python/PoC per CVE-2024-40422. Sfrutta una vulnerabilità critica di directory traversal nell'endpoint /api/get-browser-snapshot di Devika v1 per leggere file di sistema arbitrari...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE tramite scrittura arbitraria di file Questa repository contiene un exploit Proof of ConceptPoC per CVE-2026-67206 Esclusione di responsabilità Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo...

CVE-2025-10897

CVE-2025-10897 WooCommerce è un plugin di e-commerce open-source per WordPress che trasforma i siti web in negozi online. WooCommerce Designer Pro è un plugin WordPress sviluppato da JMA Plugins che consente ai clienti di progettare e personalizzare i prodotti direttamente sui negozi WooCommerce...

CVE-2026-55552

Yamcs is a mission control framework affected by an unauthenticated directory traversal in StaticFileHandler.locateFile (yamcs-core). The method resolves request paths without calling Path.normalize and Path.toAbsolutePath to verify the result stays within the configured staticRoots, allowing tra...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: RCE pre-autenticazione n8n CVE-2026-21858 & CVE-2025-68613 — Lab di vulnerabilità e report PoC Ambiente di esercitazione Vulnerable Lab e report dettagliato di analisi e sfruttamento della catena di vulnerabilità Ni8mare sulla piattaforma n8n — da Arbitrary File Read CVE-2026-21858 a...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Una proof of concept a file singolo, senza dipendenze, e un lab Docker limitato al loopback per la vulnerabilità di lettura arbitraria di file in Rails Active Storage/libvips. Dimostra inoltre l'escalation condizionale descritta nell'advisory, da una secretkeybase...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Un'Agent Skill che controlla i repository Ruby on Rails per verificare l'esposizione a CVE-2026-66066 KindaRails2Shell — la vulnerabilità dell'elaborazione delle varianti Active Storage con libvips che consente la lettura arbitraria di file e, in un'applicazione...

CVE-2026-77939

Flextype CMS through v1.0.0-dev is affected by an expression language injection in its Symfony ExpressionLanguage engine , reachable via the POST /api/v1/query endpoint. Unsanitized, user-supplied input is passed to the engine, exposing application objects such as filesystem() and serializers() w...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Advisory di sicurezza: Path Traversal non autenticato consente la lettura arbitraria di file TinyWeb ID CVE assegnato: CVE-2026-67185 Riepilogo TinyWeb costruisce il percorso del file da servire unendo la web root con l'URL della richiesta esattamente come arriva, senza alcuna normalizzazione. Un...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...

CVE-2025-12189

Bread & Butter: Inhalte freischalten + Leads erfassen + First-Party-Daten sammeln + mit KI-Agenten pflegen = 7.10.1321 - Cross-Site-Request-Forgery zu beliebigem Datei-Upload Das Plugin Bread & Butter IO enthält eine Schwachstelle in seiner Bild-Upload-Funktion, die es jedem Angreifer ermöglicht,...

MAL-010

MAL-010: MBean pericolosi accessibili tramite JMX in Apache James Elencando e ispezionando gli MBean esposti dalla JMX su localhost, porta 9999, sono stati identificati i seguenti vettori di attacco: Scrittura arbitraria di file tramite Log4J Lettura arbitraria di file tramite Log4J Nota: A...