CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE الوصف المقترح تم العثور على مشكلة في أداة Solar AppScreener SAST حتى الإصدار 3.10.4. يمكن لطرف غير مصرح له استغلال المضيفين المتأثرين حيث تم تثبيت الإصدار القابل للاستغلال، عن طريق رفع ملفات XML مصممة خصيصًا على المضيفين، الذين لديهم ترخيص منتهي الصلاحية أو غي...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105764

In versions prior to 3.2.4 , Immich (a self-hosted photo and video management solution) is vulnerable to Remote Code Execution (RCE) . An authenticated non-admin user can upload crafted SVG files that bypass the libvips native loader and fall through to ImageMagick coders. By using attacker-contr...

CVE-2026-105764 Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE

Immich is a high-performance self-hosted photo and video management solution. Prior to 3.2.4, an authenticated non-admin user could upload SVG files that thumbnail-generation code in server/src/repositories/media.repository.ts passed to libvips. Files that bypassed libvips' native SVG loader fell...

CVE-2026-105762

The open-source LLM app development platform Dify is vulnerable to an unauthenticated Server-Side Request Forgery (SSRF) in the /console/api/remote-files/upload endpoint within api/controllers/web/remote_files.py. The vulnerability exists because the application accepts attacker-controlled URLs w...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

EUVD-2026-92866

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2023-37790

CVE-2023-37790 المؤلف: KaizenSecurity الوصف: تم اكتشاف أن إصدار Jaspersoft Clarity PPM 14.3.0.298 يحتوي على ثغرة رفع ملفات عشوائية عبر وظيفة تحميل صورة الملف الشخصي. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3...

CVE-2024-37085

CVE-2024-37085 رفع شل غير مصادق عليه إلى مسؤول كامل على برامج المراقبة الافتراضية ESXI المنضمة إلى المجال. تحميل ESXIVORTEX التفاصيل: تجاوز للمصادقة يؤدي إلى رفع شل في سياق vpxuser مما يؤدي إلى صلاحية إدارية كاملة على برامج المراقبة الافتراضية ESXI المنضمة إلى المجال. لاستغلال هذه الثغرة، يجب أن...

CVE-2020-25042-PoC

CVE-2020-25042-PoC إثبات مفهوم لـ CVE-2020-25042، وهي مشكلة رفع ملفات اعتباطية تتطلب مصادقة في Mara CMS 7.5 يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يقوم السكربت بتسجيل الدخول باستخدام حساب مسؤول/مدير صالح في Mara CMS، ويرفع حمولة PHP عبر codebase/handler.php، وينفّذ الأوامر من خلال الملف...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x - RCE مُصادَق عليه - رفع ملفات PHP غير مُقيَّد عبر TinyMCE الوصف تُمثّل CVE-2026-38526 ثغرة حرجة لتنفيذ أوامر عن بُعد RCE بعد المصادقة، وتؤثر على Webkul Krayin CRM الإصدار v2.2.x. توجد الثغرة في نقطة رفع ملفات الوسائط الخاصة بـ TinyMCE /admin/tinymce/upload، وال...

CVE-2026-29041

CVE-2026-29041 — تنفيذ أوامر عن بُعد RCE عبر رفع ملفات غير مقيد في Chamilo LMS 1.11.32 -yellow?style=for-the-badge تنفيذ أوامر عن بُعد RCE موثّق في Chamilo LMS 1.11.32 عبر التحقق غير السليم من رفع الملفات في نقطة النهاية AJAX الخاصة بـ ckuploadimage. يمكن لطالب بصلاحيات منخفضة رفع قشرة ويب PHP...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – رفع ملف تعسفي في OpenSTAManager إثبات المفهوم يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-38751، والذي يؤثر على OpenSTAManager ≤ 2.10. تسمح الثغرة لمهاجم مصادق برفع وحدة ضارة عبر وظيفة تحديث الوحدة، مما يؤدي إلى رفع ملف تعسفي وتنفيذ تعليمات برمجية عن بُعد RCE. مر...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 के लिए प्रयोगशाला वातावरण भेद्यता विवरण: भेद्यता: खतरनाक प्रकार की फ़ाइल का असीमित अपलोड। प्रभाव: दूरस्थ कोड निष्पादन RCE। विवरण: यह दोष एक प्रशासनिक अधिकारों वाले हमलावर को एक दुर्भावनापूर्ण PHP फ़ाइल वेब शेल अपलोड करने की अनुमति देता है, जिससे वेब सर्वर की अखंडता औ...

CVE-2026-3891

CVE-2026-3891 — ثغرة RCE عبر رفع ملفات بدون مصادقة في Pix for WooCommerce تسريب Nonce → رفع certificatecrtpath → تنفيذ الأكواد نظرة عامة CVE-2026-3891 هي ثغرة رفع ملفات عشوائية بدون مصادقة بخطورة حرجة CVSS 9.8 في إضافة Pix for WooCommerce الخاصة بووردبريس من linknacional بالإصدارات ≤ 1.5.0. يحتوي...

CVE-2025-69212

CVE-2025-69212 الوصف OpenSTAManager هو حل برمجي للإدارة مخصص للدعم الفني والفواتير الإلكترونية والمحاسبة. الإصدارات =2.9.8 معرضة لثغرة تنفيذ تعليمات برمجية عن بُعد بعد المصادقة. يمكن للمهاجم استغلال هذه المشكلة برفع أرشيف .zip مُصمم خصيصًا يحتوي على ملف .p7m يمكن تفسير اسمه كأوامر شل، مما يؤدي إل...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 और पुराने संस्करण मनमानी फ़ाइल अपलोड की कमज़ोरी से ग्रस्त हैं। एक अप्रमाणित हमलावर मेल सर्वर पर किसी भी स्थान पर मनमानी फ़ाइलें अपलोड कर सकता है, जिससे संभावित रूप से रिमोट कोड निष्पादन संभव हो सकता है। यह पहचान विधि कैसे काम करती है? /interface/root/login पर...