CVE-2026-19913

The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated arbitrary file read vulnerability in the mwEmbedLoader.php endpoint. The ServiceUrl parameter accepts non-HTTP schemes such as file://; the KalturaClientBase PHP client fetches the data and passes it to unserialize() withou...

EUVD-2026-65615

The Kaltura HTML5 player mwEmbed / html5lib contains a local file disclosure vulnerability due to improper validation of the ServiceUrl parameter in mwEmbedLoader.php. This parameter is used as the base URL for a backend request and accepts non‑HTTP schemes such as file://. When an exception or...

CVE-2026-19913 CVE-2026-19913

The Kaltura HTML5 player mwEmbed / html5lib contains a local file disclosure vulnerability due to improper validation of the ServiceUrl parameter in mwEmbedLoader.php. This parameter is used as the base URL for a backend request and accepts non‑HTTP schemes such as file://. When an exception or...

CVE-2026-79674

NLTK versions before 3.10.3 contain a path sandbox bypass vulnerability in corpus-reader constructors that allows attackers to read files outside the intended data root. Attackers can supply arbitrary corpus root paths to LinThesaurusCorpusReader and PanLexLiteCorpusReader constructors to access...

GHSA-VFP3-V2GW-7WFQ Echo: Encoded slash (%2F) bypasses route-level protection and exposes static files

Summary Echo's router and static file handler disagree on URL path decoding. The router matches routes using the raw encoded path preserving %2F as-is, while StaticDirectoryHandler unescapes %2F to / before resolving filesystem paths. This allows an attacker to bypass route-level access controls...

CVE-2024-28995

CVE-2024-28995 Dichiarazione Questo strumento è destinato esclusivamente allo studio e alla ricerca sulla sicurezza personale. Qualsiasi conseguenza o perdita, diretta o indiretta, derivante dalla diffusione o dall'utilizzo di questo strumento è di esclusiva responsabilità dell'utente; l'autore...

ktor-xxe

ktor-xxe Exécuter le projet avec : | ./gradlew run | Lancer le serveur | Si le serveur démarre correctement, vous verrez la sortie suivante : root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application -...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0 weist eine Local-File-Inclusion-Schwachstelle LFI auf, bei der es möglich ist, den Inhalt mehrerer Dateien, die sich im Installationsordner befinden, in die Antwort des Servers aufzunehmen. Proof of Concept Um die Schwachstelle...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 ist ein Sicherheitsproblem mit hohem Schweregrad, das XXE-Angriffe XML eXternal Entity auf die XML-Serialisierung von Ktor ermöglicht und 2023 gepatcht wurde. Reproduktion des Sicherheitsproblems Im Folgenden wird detailliert beschrieben, wie ich das Problem...

cve-2021-41773-checker

🛑 CVE-2021-41773 Checker CVE-2021-41773 Checker ist ein Python-basiertes CLI-Tool, das prüft, ob ein Ziel-Webserver anfällig für die Apache-Pfad-Traversal-Schwachstelle ist, die Apache HTTP Server 2.4.49 betrifft. Es ist als lernorientierter Proof of Concept konzipiert, um zu verstehen, wie CVEs...

CVE-2022-1386

Beschreibung Fusion Builder ist ein WordPress-Plugin, das es Benutzern ermöglicht, Seiten per Drag-and-Drop zu erstellen und zu bearbeiten. Es ist anfällig für eine nicht authentifizierte SSRF, die einem Angreifer erlaubt, beliebige Dateien auf dem Server zu lesen. Beweis des Konzepts Anfrage:...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 ist eine quelloffene Überwachungs-Weboberfläche, ein Framework und eine Kommandozeilenschnittstelle. Nicht authentifizierte Benutzer können die Inhalte von benutzerzugänglichen lokalen Systemdateien des Webservers offenlegen, einschließlich...

CVE-2022-24716

CVE-2022-24716 Exploit für die Schwachstelle: Schwachstelle der beliebigen Dateioffenlegung in Icinga Web 2 2.8.6, 2.9.6, 2.10 DISCLAIMER: Dieses Skript dient zur Überprüfung der Systemsicherheit. Verwenden Sie dieses Skript nur auf Ihren eigenen Systemen oder auf Systemen, für die Sie eine...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusione di file locale Descrizione : Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di Fil...

CVE-2022-2414

IT GenXMLExternalEntityExploit è uno script PoC per dimostrare lo sfruttamento di una vulnerabilità XML External Entity XXE. Lo script utilizza payload XML per leggere file sensibili da un server di destinazione. Può essere utile per test di sicurezza, penetration testing o scopi educativi...

CVE-2024-4956

CVE-2024-4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Nexus Repository Manager è un repository manager che organizza, archivia e distribuisce gli artefatti necessari allo sviluppo. È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle versioni...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

Discourse Backup File Disclosure Via Default Nginx Configuration

Discourse is an open source platform for community discussion. This vulnerability only impacts Discourse instances configured to use FileStore--LocalStore which means uploads and backups are stored locally on disk. If an attacker knows the name of the Discourse backup file, the attacker can trick...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

Icinga Web 2 - Arbitrary File Disclosure

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Unauthenticated users can leak the contents of files of the local system accessible to the web-server user, including icingaweb2 configuration files with database credentials. id: CVE-2022-24716 info:...