CVE-2026-78683

NLTK before 3.10.0 affected versions =3.9.4 contains an unsafe pickle deserialization vulnerability in the TransitionParser.parse method nltk/parse/transitionparser.py. The method calls pickleload with the default restricted=False, routing deserialization through WarningUnpickler, which does not...

CVE-2026-78678

GitPython versions before 3.1.59 contain an incomplete denylist in the unsafegitrevisionoptions guard that omits --contents and -S options, allowing attackers to read arbitrary files by passing these options to Repo.blame. Attackers can supply revision values like --contents=/etc/passwd to leak...

CVE-2026-78675

GitPython before 3.1.59 fails to disable mergeincludes when parsing .gitmodules, allowing attackers to disclose local file content by including arbitrary file paths via include directives. Attackers can craft a malicious .gitmodules file with include directives pointing to sensitive files; when...

CVE-2026-72697

Grav CMS before 2.0.16 contains a path traversal vulnerability in the mediadirectory Twig function that fails to validate filesystem paths, allowing authenticated users to enumerate and access files outside intended scope. Attackers with page authoring privileges can supply arbitrary filesystem...

CVE-2026-72695

Grav before 2.0.16 contains a path traversal vulnerability in MediaUploadTrait::deleteFile that allows authenticated users with media management permissions to delete arbitrary files by supplying filenames with directory traversal sequences. The method validates only the basename portion of the...

CVE-2026-56703

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

CVE-2026-34968

Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the database-list drop action fails to validate file extensions before deletion. An authenticated attacker can submit arbitrary relative file paths in the db parameter to delete any files writable by the P...

CVE-2026-34967

Adminer versions 5.3.0 through 5.4.2 with the sql-log plugin enabled contain an arbitrary file write vulnerability in the ns parameter of plugins/sql-log.php. An authenticated user can supply path traversal sequences in the ns parameter to write arbitrary .sql files with attacker-controlled conte...

ColdFusion_EXp

Outil de rebond pour les failles CVE-2023-29298/CVE-2023-26360 Introduction Le principe de la vulnérabilité est que les données de requête client CFML que nous construisons sont sauvegardées dans le fichier coldfusion-out.log du serveur. Ce répertoire enregistre les messages d'erreur des requêtes...

CVE-2022-30190

CVE-2022-30190 ВАЖНО Исправлено по состоянию на: 14 июня 2022 г. Обновления безопасности Отчёт CVE HTML-файл должен быть передан цели, например exploit.html Простой способ запустить атаку — запустить server.py...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Перетаскивание и загрузка нескольких файлов для Contact Form 7 Описание: Произвольная загрузка файлов через плагин drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 версии ≤1.3.8.9 позволяет загружать файлы .phar, что приводит к удаленному выполнению кода в...

CVE-2025-31324

CVE-2025-31324 Preuve de concept 0day pour SAP NetWeaver créée par ShinyHunters CVE-2025-31324 est une vulnérabilité critique de type « Unrestricted File Upload » téléversement de fichiers sans restriction affectant le SAP NetWeaver Application Server AS Java. Plus précisément, elle réside dans l...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy Mise à jour le 2022-03-31 Présentation de TScopy Lors d'une intervention de réponse aux incidents IR, il est essentiel de pouvoir analyser les fichiers du système de fichiers. Parfois, ces fichiers sont verrouillés par le système d'exploitation OS car ils sont en cours d'utilisation, ce qu...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin PDF Generator Addon for Elementor Page Builder pour WordPress est vulnérable à un Path Traversal dans toutes les versions jusqu'à la 1.7.5 incluse via...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 Titre de l'exploit : Vehicle Service Management System - Le téléchargement de 'plusieurs' fichiers conduit à un Cross-Site Scripting stocké Auteur de l'exploit : SANU P.L CVE : CVE-2021-46078 CVSS : 4.8 MOYEN Références :...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Название эксплойта: Vehicle Service Management System - 'Multiple' Загрузка файла приводит к выполнению кода Автор эксплойта: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ВЫСОКИЙ Ссылки: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2021-29447-POC

Preuve de concept pour CVE-2021-29447 Preuve de concept pour CVE-2021-29447 écrite en Python. Les détails sur cette CVE sont disponibles sur https://vulners.com/cve/CVE-2021-29447 Avertissement Ce script est un PoC destiné uniquement aux tests de sécurité éthiques autorisés. Utilisation...

ASSAMEE

ASSAMEE ASSAMEE est un outil de chiffrement avancé gratuit qui peut être utilisé pour chiffrer des fichiers et des répertoires et les stocker sur Anonfiles.com. Il utilise le chiffrement AES-256, une méthode de chiffrement robuste et sécurisée. Pour accéder aux fichiers chiffrés, un identifiant d...