CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versioni interessate: Jenkins 2.441 e precedenti. Jenkins LTS 2.426.2 e precedenti. Uno script realizzato in Python per automatizzare la vulnerabilità CVE-2024-23897 🤖 🛠️ Questo codice Python presenta uno scanner per una vulnerabilità specifica...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full फ़ील्ड किसी मनमाने URL की ओर इंगित करता है। StoryChief पर्याप्त फ़ाइल प्रकार/सामग्री सत्यापन नहीं करता है या URL स्रोत को प्रतिबंधित नहीं करता है, जिससे प्लगिन दूरस्थ संसाधन को लाकर साइट की अपलोड निर्देशिका में सहेज सकता है। निष्पादन योग्य कोड वाली...

EUVD-2026-66108

DB-GPT builds the destination path for an uploaded skill from the multipart filename without constraining it to the upload directory. skillupload in packages/dbgpt-app/src/dbgptapp/openapi/apiv1/agenticdataapi.py takes file.filename as given and writes the request body to uploaddir / filename. A...

CVE-2026-80104

DB-GPT 0.8.0 is affected by a path traversal vulnerability in the skill_upload endpoint (in agentic_data_api.py). The function constructs the destination path using the multipart filename directly via the / operator without canonicalization or a containment check under the upload directory. An ab...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ Die Shell ausnutzen, soba...

CVE-2026-66152

A Path traversal vulnerability in OPSWAT tarball in the SonicWall NetExtender Linux client allows an attacker to write arbitrary file as root...

CVE-2025-23968

AI Bud – AI Content Generator, AI Chatbot, ChatGPT, Gemini, GPT-4o Das AI Bud Plugin stellt einen REST-API-Endpunkt /wp-json/ai-buddy/v1/wp/attachments bereit, der das Hochladen von Dateien in die WordPress-Mediathek ermöglicht. Die Dateilogik des Endpunkts enthält eine Dateiumbenennungsfunktion,...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit Grafana Informazioni Questo è un exploit proof-of-concept per la vulnerabilità di lettura non autorizzata di file arbitrari di Grafana CVE-2021-43798. Questa vulnerabilità interessa Grafana 8.0.0-beta1 to 8.3.0. Secondo i dati di Shodan, ci sono poco più di 2.000 server...

CVE-2026-66152

A Path traversal vulnerability in OPSWAT tarball in the SonicWall NetExtender Linux client allows an attacker to write arbitrary file as root...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Exploit-Tool für die Arbitrary-File-Read-Schwachstelle in Adminer 1.0 bis 4.6.2 Installation root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Verwendung...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB Server Beliebiges Lesen/Schreiben von Dateien CVSS-Vektor : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS-Score : 9.9 Kritisch Beschreibung Eine Pfad-Traversal-Schwachstelle in smbserver.py ermöglicht es einem Angreifer, auf dem Server beliebige Dateien zu lesen...

CVE-2026-55609

sublinear-time-solver is a Rust and WebAssembly library for solving asymmetric diagonally dominant systems in sublinear time. Prior to consciousness-explorer 1.1.2 and sublinear-time-solver 1.6.0, the exportstate and importstate tools in src/consciousness-explorer/mcp/server.js pass the...

sudowp-postgallery

SudoWP PostGallery Fork de Segurança Contribuidores: SudoWP, WP Republic Autores Originais: RTO GmbH Tags: galeria, segurança, corrigido, cve-2025-13543 Requer pelo menos: 5.8 Testado até: 6.7 Tag estável: 1.12.6 Licença: GPLv2 ou posterior Aviso de Segurança Este é um fork endurecido contra...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp scrittura arbitraria di file dal container all'host Immagine di distribuzione HackSpeak. Questo repository è un'immagine di distribuzione del PoC CopyEscape CVE-2026-17106 pubblicato dalla red team di Imperva Ron Masas , il codice è identico a quello upstream...

CVE-2019-19576

class.upload.php = 2.0.3 Caricamento arbitrario di file Autore - Jinny Ramsmark Vendor interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.3 Testato su Ubuntu 19.10 appena installata con PHP7.3 e Apache/2.4.38 In particolare Debian/Ubuntu è risultata vulnerabile poiché aggiungon...

consciousness-explorer / sublinear-time-solver MCP export_state has an arbitrary file write

Impact An arbitrary file write vulnerability CWE-73, External Control of File Name or Path exists in the consciousness-explorer component of sublinear-time-solver. The MCP exportstate and importstate tool accepted a user-supplied filepath argument and passed it directly to fs.writeFileSync /...