SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

Moodle Jmol Filter 6.1 - Local File Inclusion

Moodle Jmol Filter 6.1 is vulnerable to local file inclusion through the jsmol.php file, allowing attackers to read arbitrary files on the server. id: CVE-2025-34031 info: name: Moodle Jmol Filter 6.1 - Local File Inclusion author: madrobot severity: high description: | Moodle Jmol Filter 6.1 is...

SiYuan <= v3.6.1 - Path Traversal

SiYuan is a personal knowledge management system. Prior to version 3.6.2, the Siyuan kernel exposes an unauthenticated file-serving endpoint under /appearance/filepath. Due to improper path sanitization, attackers can perform directory traversal and read arbitrary files accessible to the server...

changedetection.io <= 0.52.9 - Unauthenticated Path Traversal

changedetection.io / route, letting unauthenticated attackers read local application source files. id: CVE-2026-25527 info: name: changedetection.io / route, letting unauthenticated attackers read local application source files. impact: | Unauthenticated attackers can read local application sourc...

CVE-2025-30208

CVE-2025-30208 탐지 도구 취약점 분석 Vite 임의 파일 읽기 취약점 분석 재현 CVE-2025-30208 소개 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 탐지하는 데 사용됩니다. 이 취약점은 공격자가 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있게 합니다. 도구는 단일 URL 탐지와 일괄 탐지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 ?raw??와 ?import?raw??...

CVE-2025-25163-Nuclei-Template

Modèle Nuclei pour CVE-2025-25163 🚀 Aperçu Ce dépôt contient un modèle Nuclei spécialement conçu pour détecter la vulnérabilité Path Traversal CVE-2025-25163 dans le Plugin A/B Image Optimizer pour WordPress. Cette vulnérabilité présente un risque de sécurité critique, permettant un accès non...

CVE-2024-24919

CVE-2024-24919 modèle nuclei de CVE-2024-24919 Ce modèle aidera à détecter la vulnérabilité décrite en vérifiant si le système divulgue le contenu du fichier /etc/shadow...

Grafana-CVE-2021-43798Exp

Grafana V8. Эксплойт произвольного чтения файлов -- Многопоточный скрипт пакетной верификации Описание уязвимости Grafana — это пакет с открытым исходным кодом для метрического анализа и визуализации. Часто используется для визуализации временных рядов данных инфраструктуры и анализа приложений, ...

SOC_287

SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит подробное описание эксплуатации уязвимости CVE-2024-24919, затрагивающей Check Point Security Gateways. Уязвимость позволяет произвольное чтение файлов, потенциально раскрывая...

EUVD-2026-96127

The W3 Total Cache WordPress plugin before 2.10.6 does not confine a media-import file copy to the document root, nor enforce an effective file-type restriction on it, allowing users with the Author role or higher to plant content that, once an administrator runs the import, copies an arbitrary...

CVE-2026-107321

The W3 Total Cache WordPress plugin, in versions prior to 2.10.6 , is vulnerable to a path traversal flaw during the media-import process. The plugin fails to confine file copies to the document root and lacks effective file-type restrictions. This allows users with Author privileges or higher to...

CVE-2025-34171

CVE-2025-34171: Неавторизованный доступ к файлам и отладочным данным в CasaOS Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34171 Затрагивает| CasaOS ≤ 0.4.15 Исправлено в| Нет доступного исправления Серьезность| Средняя CVSS 4.0|...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

Vite-CVE-2025-30208-EXP

Инструмент обнаружения CVE-2025-30208 Анализ уязвимости CVE-2025-30208 — это уязвимость произвольного чтения файлов в dev-сервере Vite. Злоумышленник может прочитать чувствительные файлы сервера например, /etc/passwd или C:\windows\win.ini, сформировав специальный путь например, с префиксом @fs...

CVE-2025-30208

中文 | Английский Сканер уязвимостей Vite Dev Server Автоматический сканер для внутренних и внешних сетей Автоматизированный инструмент для сканирования уязвимостей сервера разработки Vite. Этот инструмент использует API FOFA для сбора потенциальных целей и автоматически обнаруживает определённые...

CVE-2026-108258

Shiny for Python versions 1.4.0 through 1.6.4 are vulnerable to a path traversal flaw in the bookmark restore functionality. The application fails to validate that the client-supplied state_id is a single safe path segment before joining it with the server-side shiny_bookmarks directory. This all...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

CVE-2024-4956

CVE-2024-4956 - Неаутентифицированный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1...

CVE-2019-12102-Scanner

CVE-2019-12102 Scanner CVE-2019-12102 Scanner — это автоматизированный инструмент для сканирования уязвимости Неаутентифицированная загрузка файлов / Раскрытие файлов в Kentico CMS версий 11–12. Уязвимость вызвана неправильным контролем доступа к конечной точке...