POC_CVE-2024-36420

POCCVE-2024-36420 Local reproduction lab and nuclei template draft for CVE-2024-36420 affecting Flowise. Summary CVE-2024-36420 is an arbitrary file read in Flowise caused by unsanitized use of the fileName body parameter in: POST /api/v1/openai-assistants-file This lab was used to validate:...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

CVE-2025-5880

Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...

CVE-2022-29597

CVE-2022-29597: Inclusión de Archivos Locales en RSS v500 La aplicación RRS v500 de Solutions Atlantic es vulnerable a una vulnerabilidad de Inclusión de Archivos Locales LFI. Cualquier usuario autenticado tiene la capacidad de hacer referencia a archivos internos del sistema en las solicitudes...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Descubrimiento En noviembre de 2023, se identificó una nueva vulnerabilidad de inclusión de archivos locales en la plataforma "eMarketing" desarrollada por Tikit ahora Advanced durante un trabajo con un cliente. Este problema se resolvió con Advanced en febrero...

CVE-2024-34471

CVE-2024-34471 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de Path Traversal que resulta en la eliminación de archivos si tiene permisos de escritura en el archivo mliRealtimeEmails.php. El parámetro filename en la funcionalidad de exportación HTML no valida correctamen...

CVE-2020-5398

CVE-2020-5398 - Ataque RFD Reflected File Download para Spring MVC En Spring Framework, las versiones 5.2.x anteriores a 5.2.3, las versiones 5.1.x anteriores a 5.1.13 y las versiones 5.0.x anteriores a 5.0.16, una aplicación es vulnerable a un ataque de descarga de archivos reflejada RFD cuando...

CVE-2022-29598

CVE-2022-29598 : Cross-Site Scripting XSS Reflejado en RSS v500 URL de Mitre: https://vulners.com/cve/CVE-2022-29598 URL de NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 La aplicación RRS v500 de Solutions Atlantic es vulnerable a una vulnerabilidad de Cross-Site Scripting XSS reflejado. ...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

CVE-2023-26255-6

Jira plugin STAGIL Navigation FileName Parameter Arbitrary File Read Vulnerability POC Script Usage as follows: Single URL Detection 1. Use the command line to detect a single URL, pass the URL parameter with -U 2. Observe the returned result; if it shows "is vulnerable!", then the vulnerability...

CVE-2024-31835

CVE-2024-31835 Vulnerabilidad de Cross Site Scripting XSS en flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro file name. Componente afectado: Campo de carga de archivos del panel de administración de FlatPress C...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2024-53677

El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...

gin-vulnerable

gin-vulnerable Consumidor de demostración fijado en github.com/gin-gonic/gin v1.7.0 vulnerable a CVE-2023-29401. El manejador /download/:filename pasa la entrada del usuario directamente a Context.FileAttachment — el patrón de condición de explotación que Endor marca como explotable...

POC_CVE-2024-10829

POCCVE-2024-36420 Laboratorio de reproducción local y borrador de plantilla de nuclei para CVE-2024-36420 que afecta a Flowise. Resumen CVE-2024-36420 es una lectura arbitraria de archivos en Flowise causada por el uso no saneado del parámetro del cuerpo fileName en: POST...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

CVE-2026-81937

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

EUVD-2026-83309

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...

CVE-2026-81937 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to a command injection vulnerability in the import remotelogconfig file CLI command. A highly privileged authenticated user can inject shell commands through the filename parameter, potentially resulting in arbitrary command execution with root...