cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Schwachstelle für beliebiges Dateilesen in der Jenkins-CLI CVSS 9.8 KRITISCH — Wird derzeit aktiv in freier Wildbahn ausgenutzt Überblick CVE-2024-23897 ist eine kritische Schwachstelle für beliebiges Dateilesen in der Befehlszeilenschnittstelle CLI von Jenkins. Die Jenkins-CLI...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Beliebiger Datei-Upload 🔥 Zusammenfassung der Sicherheitslücke Das WordPress-Plugin TI WooCommerce Wishlist in der Version = 2.9.2 ist anfällig für eine Sicherheitslücke, die einen nicht authentifizierten beliebigen Datei-Upload...

CVE-2026-27876

🚨 CVE-2026-27876 - Kritische RCE in Grafana über SQL-Ausdrücke Eine verkettete Schwachstelle, die durch SQL-Ausdrücke beliebige Dateischreibvorgänge ermöglicht und zu einer vollständigen Remote-Codeausführung RCE auf dem Host führt. 📋 Überblick CVE-ID : CVE-2026-27876 Schweregrad : Kritisch CVSS...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

CVE-2026-21857

CVE-2026-21857: Redaxo presenta una Path Traversal nell'Addon Backup che porta alla lettura arbitraria di file Panoramica...

Grassmarlin-CVE-2026-6807-XXE-POC

Este é um código de prova de conceito funcional baseado na divulgação da CISA sobre uma vulnerabilidade relatada no Grassmarlin, publicada em 28/04/2026. Analisando o código do Grassmarlin, determinei que os parâmetros provavelmente vulneráveis estavam relacionados aos arquivos XML ingeridos ao...

CVE-2025-6002

Exploit per CVE-2025-6002 Questo script sfrutta la vulnerabilità di caricamento arbitrario di file autenticato in VirtueMart 4.4.10 CVE-2025-6002, descritta in questo post del blog: https://blog.blacklanternsecurity.com/p/doomla-zero-days Questo script effettua il login a VirtueMart con le...

CVE-2026-0847

CVE-2026-0847 — Classes Múltiplas CorpusReader do NLTK: Leitura Arbitrária de Arquivos via Path Traversal -orange?style=for-the-badge Visão Geral...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 è una vulnerabilità di sicurezza critica che interessa le versioni della libreria Flask-Reuploaded. Consente a un attaccante remoto di ottenere la scrittura arbitraria di file Versioni interessate: 1.5.0 Per testare la vulnerabilità: python3 -m venv flaskreuploadedvenv Nella venv...

CVE-2026-9789

ID CVE: CVE-2026-9789 Ricercatore: Vo Duc Thang ugvxb Riconoscimento: https://community.acer.com/en/kb/articles/19670 Video POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Sommario esecutivo È stata scoperta una vulnerabilità critica di escalation dei...

CVE-2026-3576

CVE-2026-3576 - Plugin Wordpress Planyo Online Reservation System = 3.0 - Lettura arbitraria di file tramite SSRF Questa repository contiene un exploit Proof of Concept PoC per CVE-2026-3576 Disclaimer Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati...

CVE-2024-23897

CVE-2024-23897 — Leitura Arbitrária de Arquivos no Jenkins CLI Início Rápido root@kitploit: 1. Start lab docker-compose up -d 2. Wait 30s, then download CLI tool curl -O http://localhost:8080/jnlpJars/jenkins-cli.jar 3. Exploit — read /etc/passwd full file java -jar jenkins-cli.jar -s...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http - Riproduttore di Iniezione di Intestazioni CVE-2026-47323 Questo progetto dimostra un'iniezione di intestazioni di messaggio nelle strategie di filtro delle intestazioni HTTP di CXF e Knative di Apache Camel, tracciata come CVE-2026-47323...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Escrita Arbitrária de Arquivos no Gogs PoC Prova de conceito para uma escrita arbitrária de arquivos autenticada no Gogs. Ao enviar push um repositório que contém um link simbólico apontando para fora do repositório e depois atualizar o conteúdo desse link por meio da API, um...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...