EUVD-2026-78206

Flowable flowable-engine through 8.0.0 contains an XML external entity injection vulnerability in ProcessDiagramLayoutFactory.parseXml that fails to disable external entity resolution when parsing deployed BPMN resources. Attackers with process deployment privileges can embed DOCTYPE declarations...

CVE-2026-91197

Flowable flowable-engine through 8.0.0 contains an XML External Entity (XXE) injection in ProcessDiagramLayoutFactory.parseXml() , which fails to disable external entity resolution when parsing deployed BPMN resources. Attackers with process deployment privileges can embed DOCTYPE declarations wi...

CVE-2026-54629

Anyquery (an SQL query engine built on SQLite) prior to 0.4.5 is vulnerable to Local File Read via unrestricted SQLite virtual table modules in server mode. When launched in server mode, the MySQL-compatible port accepts unauthenticated connections that can execute CREATE VIRTUAL TABLE statements...

CVE-2016-10956-mail-masta

Mail Masta - 本地文件读取 CVE-2016-10956 WordPress 的 mail-masta 插件 1.0 在 countofsend.php 和 csvexport.php 中存在本地文件读取漏洞。 用法 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDI...

CVE-2025-66516-POC

⚠️ 使用前に免責事項をお読みください ⚠️ 教育/許可されたテストのみ | ライセンス | セキュリティポリシー このPOCについて このリポジトリは、CVE-2025-66516 （Apache Tika 3.2.2より前のバージョンにおけるXML External Entity（XXE）注入脆弱性 ）の概念実証（POC）エクスプロイト を含んでいます。この脆弱性は、tika-parser-pdf-module コンポーネントのXFA（XML Forms Architecture）パーサー...

CVE-2026-55073

WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that configure a restrictive urlfetcher and pass attacker-influenced values to HTML.writepdf can have the restriction bypassed through the xmpmetadata or stylesheets options. In weasyprint/pdf/init.py...

CVE-2026-55073

WeasyPrint prior to 70.0 contains a url_fetcher bypass in two write_pdf() code paths. The xmp_metadata parameter in weasyprint/pdf/__init__.py calls select_source() without passing the document's fetcher, enabling arbitrary local file read with contents embedded verbatim in the output PDF. The st...

EUVD-2026-77638

WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that configure a restrictive urlfetcher and pass attacker-influenced values to HTML.writepdf can have the restriction bypassed through the xmpmetadata or stylesheets options. In weasyprint/pdf/init.py...

CVE-2026-55073 WeasyPrint restrictive URL fetcher bypass allows local file read and SSRF

WeasyPrint helps web developers to create PDF documents. Prior to 70.0, server-side applications that configure a restrictive urlfetcher and pass attacker-influenced values to HTML.writepdf can have the restriction bypassed through the xmpmetadata or stylesheets options. In weasyprint/pdf/init.py...

cve-2014-0521

CVE-2014-0521 Adobe Reader の脆弱性 このJavaScriptベースのAdobe Readerの脆弱性は、2014年5月13日にリリースされたバージョン11.0.07より前の、すべてのプラットフォーム上の全バージョンのAdobe Readerに影響を与えます。このバグはGábor Molnár氏によって発見され、2014年3月10日に報告されました。 勧告: CVE-2014-0521 Adobe Security Bulletin APSB14-15 プレゼンテーション: Camp++ 2014 English: 動画（近日公開）, スライド: html, p...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : root@kitploit: $ rails s 概念実証 PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd リクエスト 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — 応答URLの未検証取得による SSRF／ローカルファイル読み取り（CVE-2026-13233） Untrusted upstream：プロバイダーが、応答に入っていたURLをそのまま開いた話。 Drupal OpenAI Provider （aiprovideropenai）・SSRF （CWE-918）・CVE-2026-13233 ・SA-CONTRIB-2026-053 状態 ：協調的開示は 完了（2026-07-10） 。Drupal Security Team へ非公開で報告 → 修正 → CVE-2026-13233 ／...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

CVE-2024-40422

CVE-2024-40422 exploit-dbでこれを見つけ、練習のために自分用のものを作ることにしました。このエクスプロイトは、脆弱性のあるシステム上でpasswdファイルを探し出し、その内容を出力します。 このスクリプトは、Devika v1のパストラバーサル脆弱性を悪用します。この脆弱性を最初に発見したAlperen Ergelに感謝します。 pip install requests この脆弱性について詳しくはこちらで読むことができます:...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 中的任意文件读取 CVE-2019-8389 用于利用 Musicloud v1.6 iOS 应用中的本地文件读取漏洞的利用代码 描述: 在 Musicloud 1.6 的 Wi-Fi 传输功能中发现了一个文件读取漏洞。默认情况下，该应用在 8080 端口运行一个传输服务，同一 Wi-Fi 网络上的任何人都可以访问。攻击者可以将 POST 参数 downfiles 和 cur-folder（带有精心构造的 ../ 载荷）发送到 download.script 端点。这将创建一个公开可访问的...

CVE-2026-45504

CVE-2026-45504 Exchange 文件读取 CVE-2026-45504 Exchange 文件读取研究博客 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2023-45858

A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

CVE-2023-45858

CVE-2023-45858 is a directory traversal vulnerability in Paessler PRTG versions prior to 23.4.88.1429 , allowing an unauthenticated, remote attacker to read local files. The CVSS v3.1 score is 8.6 (HIGH) with a changed scope and high confidentiality impact , while integrity and availability are u...