CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...

BIQS IT Biqs-drive v1.83 Local File Inclusion

A local file inclusion vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-user. id: CVE-2021-394...

Lansweeper Unauthenticated SQL Injection

Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. id: CVE-2019-13462 info: name: Lansweeper Unauthenticated SQL Injection author: divyamudgal severity: critical description: Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. impact: | This vulnerability can lead to...

11in1 CMS 1.2.1 - Local File Inclusion (LFI)

Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. dot dot in the class parameter to 1 index.php or 2 admin/index.php. id: CVE-2012-0996 info: name: 11in1 CMS 1.2.1 - Local File Inclusion LFI author: daffainfo...

Paperclip - Remote Code Execution

Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

CVE-2025-47812

CVE-2025-47812: Некорректная проверка входных данных привела к удаленному выполнению кода и полной компрометации системы 📘 Введение: Жюльен Аренс из RCE Security обнаружил критическую уязвимость безопасности, затрагивающую WingFTP. Отслеживаемая как CVE-2025-47812, уязвимость имеет оценку CVSS 10...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

wp-file-manager-CVE-2020-25213

WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...

mikrotik0dayScanner

Сканер раскрытия учётных данных уязвимости нулевого дня Mikrotik Описание: Уязвимость позволяет удалённому злоумышленнику выполнить произвольный код на целевой системе. Слабость существует из-за неправильной аутентификации в интерфейсе Winbox, который по умолчанию открыт на порту 8291/TCP...

CVE-2021-22986

Воздействие уязвимости Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данн...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Повышение локальных привилегий в MEmu Android Emulator 9.2.7.0 через небезопасные разрешения двоичного файла службы | Исправлено в 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Краткое описание Уязвимость повышения локальных привилегий LPE в MEmu Android...

CVE-2019-9745

Автор: Arn Vollebregt Введение Творческий подход лежит в основе тестирования на проникновение, что делает нашу работу интересной. Однако одной из ловушек является склонность к «переусложнению» сценариев атак и сосредоточению исключительно на ошибках условиях ошибок. Дефекты непредусмотренное...

USN-8816-4: Linux kernel (GKE) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM64 architecture; - S390 architecture; - x86 architecture; - DRBD Distributed Replicated Block Device drivers; -...

CVE-2026-22812-exploit

CVE-2026-22812 익스플로잇 도구 CVE-2026-22812 - OpenCode 인증 없는 RCE를 위한 완전한 기능의 익스플로잇 툴킷 🎯 개요 CVE-2026-22812 익스플로잇 도구는 OpenCode 인증 없는 원격 코드 실행 취약점을 위한 포괄적인 익스플로잇 프레임워크입니다. 이 도구는 대화형 셸, 파일 작업, 시스템 정보 수집을 포함한 여러 익스플로잇 방법을 제공합니다. 취약점 세부 정보 CVE ID : CVE-2026-22812 영향 대상 : OpenCode 1.0.216 CVSS 점수 : 8.8 높음 공격...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd의 치명적인 원격 인증 우회 🧠 개요 CVE-2026-24061 은 GNU InetUtils 의 telnetd 서비스에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 시스템 로그인 프로세스에 전달되는 환경 변수의 부적절한 처리를 악용하여 인증되지 않은 원격 공격자가 root 로 로그인할 수 있게 합니다. 영향: 완전한 시스템 장악. 심각도: 🔥 치명적 CVSS 9.8 🎯 영향을 받는 버전 GNU InetUtils telnetd 버전: 1.9.3 → 2....

CVE-2019-11043

CVE-2019–11043: Уязвимость удаленного выполнения кода в PHP-FPM Nginx Описание уязвимости и влияние CVE-2019–11043 — это уязвимость удаленного выполнения кода RCE. Она затрагивает PHP-FPM — менеджер процессов FastCGI, который часто используется с веб-серверами Nginx. Ошибка возникает из-за...