CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...

BIQS IT Biqs-drive v1.83 Local File Inclusion

A local file inclusion vulnerability exists in version BIQS IT Biqs-drive v1.83 and below when sending a specific payload as the file parameter to download/index.php. This allows the attacker to read arbitrary files from the server with the permissions of the configured web-user. id: CVE-2021-394...

Lansweeper Unauthenticated SQL Injection

Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. id: CVE-2019-13462 info: name: Lansweeper Unauthenticated SQL Injection author: divyamudgal severity: critical description: Lansweeper before 7.1.117.4 allows unauthenticated SQL injection. impact: | This vulnerability can lead to...

Paperclip - Remote Code Execution

Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...

11in1 CMS 1.2.1 - Local File Inclusion (LFI)

Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. dot dot in the class parameter to 1 index.php or 2 admin/index.php. id: CVE-2012-0996 info: name: 11in1 CMS 1.2.1 - Local File Inclusion LFI author: daffainfo...

MKdocs 1.2.2 - Directory Traversal

The MKdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain sensitive information. Note the vendor has disputed the vulnerability see references because the dev server must be used in an unsafe way namely public to have this...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

CVE-2025-47812

CVE-2025-47812 Validation d'entrée incorrecte a conduit à une exécution de code à distance menant à un compromis complet du système 📘 Introduction: Julien Ahrens de RCE Security a découvert une vulnérabilité de sécurité critique impactant WingFTP. Identifiée comme CVE-2025-47812, la vulnérabilité...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

wp-file-manager-CVE-2020-25213

WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...

mikrotik0dayScanner

Mikrotik 0day Scanner de Divulgation d'Identifiants Description: La vulnérabilité permet à un attaquant distant d'exécuter du code arbitraire sur le système cible. La faiblesse existe en raison d'une authentification inadéquate dans l'interface Winbox exposée par défaut sur le port 8291/TCP. Un...

CVE-2021-22986

Impact de la vulnérabilité Cette vulnérabilité permet à des attaquants non authentifiés ayant un accès réseau à l'interface REST iControl, via l'interface de gestion BIG-IP et les adresses IP self, d'exécuter des commandes système arbitraires, de créer ou supprimer des fichiers, et de désactiver...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Повышение локальных привилегий в MEmu Android Emulator 9.2.7.0 через небезопасные разрешения двоичного файла службы | Исправлено в 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Краткое описание Уязвимость повышения локальных привилегий LPE в MEmu Android...

CVE-2019-9745

Автор: Arn Vollebregt Введение Творческий подход лежит в основе тестирования на проникновение, что делает нашу работу интересной. Однако одной из ловушек является склонность к «переусложнению» сценариев атак и сосредоточению исключительно на ошибках условиях ошибок. Дефекты непредусмотренное...

USN-8816-4: Linux kernel (GKE) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM64 architecture; - S390 architecture; - x86 architecture; - DRBD Distributed Replicated Block Device drivers; -...

CVE-2026-22812-exploit

Инструмент эксплуатации CVE-2026-22812 Полнофункциональный набор инструментов для эксплуатации CVE-2026-22812 — неаутентифицированное удалённое выполнение кода в OpenCode 🎯 Обзор Инструмент эксплуатации CVE-2026-22812 — это комплексная платформа для эксплуатации уязвимости неаутентифицированного...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Критический обход удалённой аутентификации в GNU InetUtils telnetd 🧠 Обзор CVE-2026-24061 — это критическая уязвимость, затрагивающая службу telnetd в GNU InetUtils. Она позволяет неаутентифицированному удалённому злоумышленнику войти в систему как root , используя некорректную...

CVE-2019-11043

CVE-2019–11043: Уязвимость удаленного выполнения кода в PHP-FPM Nginx Описание уязвимости и влияние CVE-2019–11043 — это уязвимость удаленного выполнения кода RCE. Она затрагивает PHP-FPM — менеджер процессов FastCGI, который часто используется с веб-серверами Nginx. Ошибка возникает из-за...