CVE-2025-25968

CVE-2025-25968: Уязвимость неправильного контроля доступа в DDSN Interactive cm3 Acora CMS версии 10.1.1 DDSN Interactive cm3 Acora CMS версии 10.1.1 содержит уязвимость неправильного контроля доступа. Пользователь с привилегиями редактора может получить доступ к конфиденциальной информации, тако...

CVE-2021-39433

CVE-2021-39433 Une vulnérabilité d'inclusion locale de fichier LFI existe dans la version BIQS IT Biqs-drive v1.83 et inférieure lors de l'envoi d'une charge utile spécifique en tant que paramètre file à download/index.php. Cela permet à un attaquant de lire des fichiers arbitraires du serveur av...

CVE-2023-23333

Résumé : Il existe une vulnérabilité d'injection de commandes dans SolarView Compact jusqu'à la version 6.00 ; les attaquants peuvent exécuter des commandes en contournant les restrictions internes via downloader.php. Fournisseur : SolarView Compact Produit concerné : SolarView Compact Version :...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Exemple de suppression d'un fichier dans le répertoire racine...

CVE-2023-40924

BUGAuthor: YE Затронутая версия: Contec SolarView Compact 6.00 Поставщик: https://www.contecinc.com/ Файл уязвимости: downloader.php Описание: Злоумышленник эксплуатирует уязвимость через downloader.php? Параметр file позволяет читать конфиденциальные файлы через обход каталога. downloader.php?fi...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0의 LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출로 이어질 수 있습니다. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 취약점을 악용하기 위해, 공격자는 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 요청을 사용하고 "file" 매개변수를...

CVE-2026-29597

CVE-2026-29597: Некорректный контроль доступа DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость некорректного контроля доступа. Пользователь с правами редактора может получить доступ к конфиденциальным файлам конфигурации путем прямого перебора конечной точки...

Nuclei-Template-CVE-2024-1561

Modèle Nuclei pour CVE-2024-1561 Ce modèle Nuclei est conçu pour détecter la vulnérabilité Gradio CVE-2024-1561 dans les applications web. Gradio est une bibliothèque Python permettant de créer des composants d'interface utilisateur personnalisables autour de modèles d'apprentissage automatique...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Laboratoire Vulnérable Ce dépôt fournit une configuration vulnérable pour tester le modèle nuclei pour CVE-2025-7775. Exécution docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Tests de vulnérabilité 1. Exécution de commandes à distance RCE curl -X POS...

CVE-2020-13424

Titre de l'exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusion de fichier local Authentifié Date: 2020-05-10 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Exploit-Db Author ID: 8763 Reference: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/...

CVE-2023-31716

CVE-2023-31716 Nom du produit affecté: FUXA Version affectée: = 1.1.12 Problème: Local File Inclusion Description: FUXA 1.1.12 présente une vulnérabilité Local File Inclusion via file=fuxa.log...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - Cross-Site Scripting XSS réfléchi Description : Une vulnérabilité de XSS réfléchi existe dans le point d'accès /admin?page=media dans le paramètre file, permettant à un attaquant d'injecter du code JavaScript arbitraire Étapes pour exploiter : 1- Connectez-vous au...

CVE-2024-1561

Script PoC pour CVE-2024-1561 Ceci est un script de Preuve de Concept PoC pour CVE-2024-1561. Consultez l'article complet pour cette CVE ici : https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Version affectée : Gradio 4.12.0 Ceci a été corrigé dans cette PR...

CVE-2026-92713 Modula Image Gallery <= 3.0.2 - Missing Authorization to Authenticated (Author+) Arbitrary File Deletion (Non-PHP) via 'file' Parameter

The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the uploadimage function in all versions up to, and including, 3.0.2. This makes it possible for authenticated attackers, with author-lev...

CVE-2026-92713

The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to and including 3.0.2 . The root cause is insufficient file path validation within the upload_image function, specifically failing to adequately restrict access via the file parameter. An au...

Directory Traversal

Overview icecoder/icecoder is a Browser based code editor allowing you to code from anywhere. Affected versions of this package are vulnerable to Directory Traversal via the File::check function. An attacker can access, modify, or delete files outside the intended directory by submitting traversa...

CVE-2026-64836: Improper Limitation of a Pathname to a Restricted Directory

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint due to a logic error in the document-root confinement check. The File::check validation function compares realpath to boolean true, which never succeeds, allowing authenticated attackers to submit...

PT-2026-89266

Name of the Vulnerable Software and Affected Versions WP BackItUp Community Edition versions prior to 2.1.1 Description An issue exists where authenticated attackers with administrator-level access and above can perform Directory Traversal, a technique used to access files and directories that ar...

EUVD-2026-71260

IBM Langflow OSS 1.0.0 through 1.11.2 allows an authenticated attacker to read arbitrary files from the server filesystem — including server secret material secretkey, JWT signing keys, the application database, /proc/self/environ, and other tenants' upload directories — by supplying absolute pat...

PT-2026-85679

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V6 00 05 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...