CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: curl -v...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM È stata scoperta una nuova vulnerabilità in GNU Mailman 2.1.39, in bundle con cPanel/WHM, che consente a utenti remoti non autenticati di leggere file arbitrari sul server tramite un difetto di directory traversal. 📌 Riepilogo...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — Lettura arbitraria di file in streamhandler di ml-logger Questo repository fornisce uno script Python autonomo — CVE-2025-10952.py — che sfrutta una vulnerabilità di lettura arbitraria di file non autenticata in streamhandler di ml-logger, combinata con l'endpoint /glob per...

cgiemail-exploit

Cgiemail – Exploit zur Offenlegung von Quellcode/Lokalem Dateieinschluss cgiecho, ein mit cgiemail enthaltenes Skript, gibt jede Datei unter dem Dokumentenroot einer Website zurück, wenn die Datei eckige Klammern enthält und der Text innerhalb der Klammern erraten werden kann. cgiemail wird derze...

goBox

goBox Sandbox GO per eseguire codice non fidato. goBox usa Ptrace per agganciarsi alle syscall READ, dandoti la possibilità di accettare o rifiutare le syscall prima che vengano eseguite. Utilizzo Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatical...

CVE-2026-75346

A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side Common Industrial Protocol CIP SetAttributeList service allows a remote attacker to cause a Denial of Service DoS. By sending specially crafted network requests, an attacker can trigger an invalid memory read,...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB vulnerabilità di lettura arbitraria di file...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Accesso API non autenticato in lettura/scrittura di CyberPanel AI Scanner Template di rilevamento Nuclei per CVE-2026-41473 che interessa le versioni di CyberPanel precedenti alla 2.4.4. Vulnerabilità La funzionalità AI Scanner di CyberPanel espone due endpoint API senza...

CVE-2018-12463

CVE-2018-12463 La vulnerabilità XML external entity XXE nel percorso /ssc/fm-ws/services di Fortify Software Security Center SSC 17.10, 17.20 e 18.10 consente a utenti remoti non autenticati di leggere file arbitrari o di condurre attacchi di server-side request forgery SSRF tramite un DTD...

CVE-2026-75345

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

CVE-2026-75346

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master through commit 76b95cf in the server-side CIP SetAttributeList service. This allows a remote attacker to cause a denial of service...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

CVE-2025-2539

CVE-2025-2539 PoC Exploit di lettura arbitraria di file non autenticato per WordPress File Away Plugin ≤ 3.9.9.0.1 📖 Descrizione Questo script Python è un exploit proof-of-concept PoC per CVE-2025-2539 , che sfrutta una vulnerabilità nel WordPress File Away Plugin ≤ 3.9.9.0.1. La vulnerabilità...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2020-5902

CVE-2020-5902 Auto exploit RCE CVE-2020-5902 F5 BIG-IP RCE + LETTURA FILE Dorks : http.title:"BIG-IP®- Redirect" Utilizzo shodan.io...

es_inject

CVE-2014-3120 Elastic Search Esecuzione Remota di Codice Questo progetto dimostra la vulnerabilità/configurazione errata CVE-2014-3120. Consente di leggere e aggiungere contenuti a file sul sistema che ospita ES, purché l'utente che esegue ES abbia accesso ad essi. Note Non richiede un server web...