gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...

CVE-2022-29597

CVE-2022-29597: RSS v500 中的本地文件包含漏洞 由 Solutions Atlantic 开发的 RRS v500 应用程序存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都有能力在向 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发起的请求中引用内部系统文件。服务器将成功响应所请求的内部系统文件内容。这一能力可能使攻击者从底层文件系统中提取敏感数据和/或文件，获取系统内部运作信息，或访问应用程序源代码。 Mitre 网址：https://vulners.com/cve/CVE-2022-29597 NIST...

CVE-2022-29598

CVE-2022-29598 : RSS v500 におけるリフレクト型クロスサイトスクリプティング XSS Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic 社製の RRS v500 アプリケーションは、リフレクト型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。XSS...

POC_CVE-2024-10829

POCCVE-2024-36420 Flowise에 영향을 미치는 CVE-2024-36420에 대한 로컬 재현 실습 및 nuclei 템플릿 초안입니다. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 정제 없이 사용하여 발생하는 임의 파일 읽기 취약점입니다. 다음 엔드포인트에서 발생합니다. POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다. flowiseai/flowise:1.4.3에서 취약한 동작 최신...

CVE-2024-34471

CVE-2024-34471 説明: 認証済みユーザーは、mliRealtimeEmails.php ファイルにおけるパストラバーサル（Path Traversal）の脆弱性を悪用できます（書き込み権限がある場合はファイル削除につながります）。HTML エクスポート機能の filename パラメータはファイルの場所を適切に検証しないため、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。これは、mliRealtimeEmails.php ファイル自体が読み取られ、その後削除され、そのファイルに対して 404...

POC_CVE-2024-36420

POCCVE-2024-36420 CVE-2024-36420에 영향을 받는 Flowise를 위한 로컬 재현 실습 및 nuclei 템플릿 초안. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 적절히 검증하지 않아 발생하는 임의 파일 읽기 취약점이며, 다음 엔드포인트에서 트리거됩니다: POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다: flowiseai/flowise:1.4.3에서 취약한 동작 최신...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 인증되지 않은 로컬 파일 포함 설명 WordPress용 WP Umbrella: Update Backup Restore & Monitoring 플러그인은 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함 및 실...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

rConfig <= 3.9.4 - Authenticated OS Command Injection

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.9.4 does not properly sanitize the fileName POST parameter before using it in a shell command, allowing an authenticated attacker to inject arbitrary OS commands. This template uses default admin credentials to log in before triggering the...

CVE-2025-5880

Whistle 2.9.98 enthält eine ungepatchte Path-Traversal-Schwachstelle, da der Endpunkt /cgi-bin/sessions/get-temp-file die Benutzereingaben im Parameter filename nicht ausreichend bereinigt. Durch die Angabe absoluter Pfade oder Traversal-Sequenzen wie /etc/passwd kann ein Angreifer die...

CVE-2023-26255-6

Script POC per la vulnerabilità di lettura arbitraria di file nel parametro FileName di STAGIL Navigation per Jira Istruzioni per l'uso: Rilevamento su URL singolo 1. Usare l'interfaccia a riga di comando per testare un singolo URL, passando il parametro -U con l'URL. 2. Osservare il risultato...

CVE-2024-53677

Origine del POC https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condizioni per la RCE 1. Nessuna restrizione sulle estensioni di file pericolosi 2. Al momento del caricamento, il nome...

CVE-2024-31835

CVE-2024-31835 Vulnerabilità di Cross Site Scripting in flatpress CMS Flatpress v1.3 che consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro del nome del file. Componente interessato: Campo di caricamento file del pannello di...

CVE-2026-54732 libreoffice-convert: path traversal / arbitrary file write

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.jointempDir.name, fileName without reducing it to a base name. A filename containing ../ can escape the temporary...

CVE-2026-54732

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2 , the options.fileName value passed to path.join(tempDir.name, fileName) in index.js is never reduced to a base name. A filename containing ../ allows an attacker to escape the temporary d...

CVE-2026-54732 libreoffice-convert: path traversal / arbitrary file write

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.jointempDir.name, fileName without reducing it to a base name. A filename containing ../ can escape the temporary...

CVE-2020-5398

CVE-2020-5398 - Attacco RFD Reflected File Download per Spring MVC In Spring Framework, le versioni 5.2.x precedenti alla 5.2.3, le versioni 5.1.x precedenti alla 5.1.13 e le versioni 5.0.x precedenti alla 5.0.16 rendono un'applicazione vulnerabile a un attacco di tipo reflected file download RFD...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Обнаружение В ноябре 2023 года в ходе работы с клиентом была выявлена новая уязвимость включения локальных файлов в платформе «eMarketing», разработанной компанией Tikit ныне Advanced. Проблема была устранена совместно с Advanced в феврале 2024 года. Затронутые...

PT-2026-78364

Name of the Vulnerable Software and Affected Versions nnn version 5.2 Description The software fails to sanitize the filename variable. An attacker can place a file with a crafted name on a shared filesystem, removable media, or within an extracted archive. If the filename contains a single quote...

CVE-2026-75111

Evidently UI fails to properly validate the filename parameter in the dataset materialization endpoint, allowing unauthenticated attackers to read arbitrary files outside the workspace directory. Attackers can supply traversal sequences or absolute paths in the filename field to access system...