CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE Descrizione suggerita È stato trovato un problema nello strumento SAST Solar AppScreener fino alla versione 3.10.4. Un attore non autorizzato può sfruttare gli host interessati su cui è installata una versione vulnerabile, caricando file XML appositamente...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105764

In versions prior to 3.2.4 , Immich (a self-hosted photo and video management solution) is vulnerable to Remote Code Execution (RCE) . An authenticated non-admin user can upload crafted SVG files that bypass the libvips native loader and fall through to ImageMagick coders. By using attacker-contr...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105762

The open-source LLM app development platform Dify is vulnerable to an unauthenticated Server-Side Request Forgery (SSRF) in the /console/api/remote-files/upload endpoint within api/controllers/web/remote_files.py. The vulnerability exists because the application accepts attacker-controlled URLs w...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

EUVD-2026-92866

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2023-37790

CVE-2023-37790 Autore: KaizenSecurity Descrizione: È stato scoperto che Jaspersoft Clarity PPM versione 14.3.0.298 contiene una vulnerabilità di caricamento file arbitrario tramite la funzione di caricamento dell'immagine del profilo. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2024-37085

CVE-2024-37085 caricamento shell non autenticato a amministratore completo su hypervisor esxi uniti al dominio. Scarica ESXIVORTEX Dettagli: un bypass dell'autenticazione che porta al caricamento di una shell nel contesto di vpxuser portando a permessi amministrativi completi su hypervisor ESXI...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Prova di concetto per CVE-2020-25042, un problema di caricamento arbitrario di file in contesto autenticato in Mara CMS 7.5 che può portare all'esecuzione remota di codice. Lo script accede con un account admin/manager valido di Mara CMS, carica un payload PHP tramite...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x RCE autenticato - Caricamento di file PHP senza restrizioni tramite TinyMCE Descrizione CVE-2026-38526 è una vulnerabilità critica di esecuzione remota di codice autenticata che interessa Webkul Krayin CRM v2.2.x. La vulnerabilità risiede nell'endpoint di upload...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...

CVE-2025-69212

CVE-2025-69212 Descrizione OpenSTAManager è una soluzione software gestionale per assistenza tecnica, fatturazione elettronica e contabilità. Le versioni =2.9.8 sono vulnerabili a una vulnerabilità di esecuzione remota di codice autenticata. Un attaccante può sfruttare questo problema caricando u...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 e versioni precedenti è vulnerabile al caricamento arbitrario di file. Un attaccante non autenticato può caricare file arbitrari in qualsiasi posizione del server di posta, consentendo potenzialmente l'esecuzione di codice remoto. Come funziona questo metodo ...