CVE-2021-39433

CVE-2021-39433 A local file inclusion LFI vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-use...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: Attacker exploit the vulnerability through downloader.php? The file parameter reads sensitive files through the directory pass. downloader.php?file...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Ejemplo de eliminación de archivo en el directorio raíz...

CVE-2023-23333

Resumen: Existe una vulnerabilidad de inyección de comandos en SolarView Compact hasta la versión 6.00; los atacantes pueden ejecutar comandos evadiendo las restricciones internas a través de downloader.php. Proveedor: SolarView Compact Producto afectado: SolarView Compact Versión: SolarView...

CVE-2023-31716

CVE-2023-31716 Nombre del producto afectado: FUXA Versión afectada: = 1.1.12 Problema: Inclusión de archivos locales Descripción: FUXA 1.1.12 tiene una vulnerabilidad de inclusión de archivos locales a través de file=fuxa.log...

CVE-2025-25968

CVE-2025-25968: Vulnerabilidad de Control de Acceso Inadecuado en DDSN Interactive cm3 Acora CMS versión 10.1.1 DDSN Interactive cm3 Acora CMS versión 10.1.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a información sensible, com...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Inclusión-de-Archivos-Locales-LFI-Vulnerabilidad LFI en FHEM 6.0 permite a un atacante incluir un archivo, lo que puede conducir a la divulgación de información sensible. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC Para explotar la vulnerabilidad, alguien podría usar la...

CVE-2026-29597

CVE-2026-29597: Improper access control DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability. An editor-privileged user can access sensitive configuration files by force browsing the “/Admin/filemanager/filedetails.asp” endpoint and manipulating the “fil...

PT-2026-89266

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backup file' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2025-7775-vulnerable-lab

Laboratorio Vulnerable CVE-2025-7775 Este repositorio proporciona una configuración vulnerable para probar la plantilla de nuclei para CVE-2025-7775. Ejecución root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Pruebas de Vulnerabilidad 1. Ejecución...

Nuclei-Template-CVE-2024-1561

Plantilla de Nuclei para CVE-2024-1561 Esta plantilla de Nuclei está diseñada para detectar la vulnerabilidad CVE-2024-1561 de Gradio en aplicaciones web. Gradio es una biblioteca de Python para crear componentes de interfaz de usuario personalizables para modelos de aprendizaje automático. Esta...

CVE-2024-1561

Script PoC de CVE-2024-1561 Este es un script de Prueba de Concepto PoC para CVE-2024-1561. Consulte el artículo completo sobre el CVE aquí: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Versión afectada: Gradio 4.12.0 Esto se corrigió en este PR...

CVE-2020-13424

Título del exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusión de archivo local Autenticado Fecha: 2020-05-10 Autor del exploit: Mehmet Kelepçe / Gais Cyber Security ID de autor en Exploit-Db: 8763 Referencia:...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting reflejado XSS Descripción: Existe una vulnerabilidad de XSS reflejado en el endpoint /admin?page=media en el parámetro file, que permite a un atacante inyectar código JavaScript arbitrario. Pasos para explotar: 1- Iniciar sesión en el CMS y...

EUVD-2026-71260

IBM Langflow OSS 1.0.0 through 1.11.2 allows an authenticated attacker to read arbitrary files from the server filesystem — including server secret material secretkey, JWT signing keys, the application database, /proc/self/environ, and other tenants' upload directories — by supplying absolute pat...

EUVD-2026-71450

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2026-84671

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...

CVE-2026-84671

CVE-2026-84671 affects the Jenkins File Parameter Plugin in versions 425.v3fa_801681b_5e and earlier . The vulnerability stems from Stapler data binding , which allows an attacker with low privileges to write files to arbitrary locations on the Jenkins controller file system , potentially leading...

CVE-2026-84671

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...

EUVD-2026-70143

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...