CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS バージョン 10.1.1 における不適切なアクセス制御の脆弱性 DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、不適切なアクセス制御の脆弱性が存在します。エディタ権限を持つユーザーは、エンドポイントを強制的にブラウズし、'file' パラメータを悪用することで、システム管理者の認証情報などの機密情報にアクセスできます。特定のファイル（例:...

CVE-2021-39433

CVE-2021-39433 BIQS IT Biqs-drive v1.83 およびそれ以前のバージョンでは、download/index.php の file パラメータに特定のペイロードを送信すると、ローカルファイルインクルージョン LFI の脆弱性が存在します。これにより、攻撃者は設定された Web ユーザーの権限でサーバー上の任意のファイルを読み取ることができます。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2023-23333

概要: SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact バージョン: SolarView Compact =ver 6.00 PoC: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini ルートディレクトリ内のファイルを削除する例...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: 攻撃者はdownloader.php?の脆弱性を悪用します。fileパラメータは、ディレクトリトラバーサルを通じて機密ファイルを読み取ります。 downloader.php?file にはディレクトリトラバーサルが存在します 機密ファイル /etc/password を読み取ることができます...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 の LFI により、攻撃者がファイルをインクルードできるため、機密情報の開示につながる可能性があります。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 脆弱性を悪用するには、'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' リクエストを使用し、"file"...

CVE-2026-29597

CVE-2026-29597: 不適切なアクセス制御 DDSN Interactive cm3 Acora CMS バージョン10.7.1には、不適切なアクセス制御の脆弱性が存在します。編集者権限を持つユーザーは、「/Admin/filemanager/filedetails.asp」エンドポイントを強制ブラウジングし、「file」パラメータを操作することで、機密性の高い設定ファイルにアクセスできます。特定のファイル（例：cm3.xml）を参照することで、攻撃者はシステム管理者の認証情報、SMTP設定、データベース認証情報、その他の機密情報を取得できます。...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei テンプレート この Nuclei テンプレートは、Web アプリケーションにおける Gradio の CVE-2024-1561 の脆弱性を検出するために設計されています。Gradio は、機械学習モデルを中心としたカスタマイズ可能な UI コンポーネントを作成するための Python ライブラリです。この脆弱性により、攻撃者はサーバー上のファイルを読み取ることができる可能性があります。 テンプレートの実行 このリポジトリをローカルマシンにクローンし、-t フラグを使用して実行します: git clone...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 脆弱性ラボ このリポジトリは、CVE-2025-7775 の nuclei テンプレートをテストするための脆弱な環境を提供します。 実行方法 docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 脆弱性テスト 1. リモートコマンド実行 RCE curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type: application/json" \ -d...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2023-31716

CVE-2023-31716 Name Affected product: FUXA Version affected: = 1.1.12 Problem: ローカルファイルインクルージョン Description: FUXA 1.1.12 には、file=fuxa.log を介したローカルファイルインクルージョンの脆弱性が存在します。...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - 反射型クロスサイトスクリプティング XSS 説明: 反射型XSSの脆弱性が /admin?page=media エンドポイントの fileパラメータに存在し、攻撃者が任意のJavaScriptコードを注入できる可能性があります。 悪用手順: 1- CMSにログインし、削除ページ/admin?page=mediaに移動します。 2- 削除するファイルを選択し、プロキシツールを使用してリクエストをインターセプトします。 3- インターセプトしたリクエストのfileパラメータを次のように変更します: 4 -...

CVE-2024-1561

CVE-2024-1561 PoC スクリプト これはCVE-2024-1561用のProof of Concept（PoC）スクリプトです。 CVEの詳細なwriteupはこちらで確認してください：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 影響を受けるバージョン：Gradio 4.12.0 これはこのPR（https://github.com/gradio-app/gradio/pull/6884）で修正され、バージョン4.13.0でリリースされました。 使用方法 1...

CVE-2026-92713 Modula Image Gallery <= 3.0.2 - Missing Authorization to Authenticated (Author+) Arbitrary File Deletion (Non-PHP) via 'file' Parameter

The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the uploadimage function in all versions up to, and including, 3.0.2. This makes it possible for authenticated attackers, with author-lev...

CVE-2026-92713

The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to and including 3.0.2 . The root cause is insufficient file path validation within the upload_image function, specifically failing to adequately restrict access via the file parameter. An au...

Directory Traversal

Overview icecoder/icecoder is a Browser based code editor allowing you to code from anywhere. Affected versions of this package are vulnerable to Directory Traversal via the File::check function. An attacker can access, modify, or delete files outside the intended directory by submitting traversa...

CVE-2026-64836: Improper Limitation of a Pathname to a Restricted Directory

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint due to a logic error in the document-root confinement check. The File::check validation function compares realpath to boolean true, which never succeeds, allowing authenticated attackers to submit...

PT-2026-89266

Name of the Vulnerable Software and Affected Versions WP BackItUp Community Edition versions prior to 2.1.1 Description An issue exists where authenticated attackers with administrator-level access and above can perform Directory Traversal, a technique used to access files and directories that ar...

EUVD-2026-71260

IBM Langflow OSS 1.0.0 through 1.11.2 allows an authenticated attacker to read arbitrary files from the server filesystem — including server secret material secretkey, JWT signing keys, the application database, /proc/self/environ, and other tenants' upload directories — by supplying absolute pat...

PT-2026-85679

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V6 00 05 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...