CVE-2026-13275

IBM MQ Managed File Transfer is vulnerable to XML External Entity (XXE) injection in reply message processing (CWE-611). An authenticated attacker can exploit this to read arbitrary files or perform server-side request forgery (SSRF) . Affected versions span 9.1 LTS (≤9.1.0.37), 9.2 LTS (≤9.2.0.4...

CVE-2026-43791

CVE-2026-43791 is a validation issue in macOS addressed through improved input sanitization. The flaw allows an app to read arbitrary files , representing a local information-disclosure risk. The issue is fixed in macOS Golden Gate 27 , macOS Sequoia 15.8 , and macOS Tahoe 26.7 . No public exploi...

EUVD-2026-78020

A validation issue was addressed with improved input sanitization. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. An app may be able to read arbitrary files...

CVE-2026-84598

A path traversal vulnerability in iOS and iPadOS stems from insufficient path validation, allowing an attacker with physical access to a trust-paired device to read and write arbitrary files . The issue is addressed with improved path validation and is fixed in iOS 26.7, iPadOS 26.7, iOS 27, and ...

CVE-2026-53713

Envoy Gateway (an open-source project for managing Envoy Proxy as a standalone or Kubernetes-based application gateway) has an authentication bypass in its Lua validator. Prior to versions 1.7.4 and 1.8.1 , the to_absolute_normalized_path function in internal/gatewayapi/luavalidator/security.lua ...

CVE-2026-73496

MCP Atlassian , a Model Context Protocol server for Confluence and Jira, is vulnerable to arbitrary server-side file read via attachment upload prior to version 0.22.0. The confluence_upload_attachment, confluence_upload_attachments, and jira_update_issue attachment functions pass a client-contro...

rsync: rsync: Arbitrary File Read via Symlink Following

A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028のPOC: Ghost CMS任意ファイル読み取り 説明...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意文件读取 PoC PoC for CVE-2022-44268 ImageMagick 任意文件读取 PoC - Payload生成器 本项目仅用于教育目的，不得用于违法活动或个人获利。 项目作者对因使用本项目材料可能造成的任何损害概不负责。 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ 使用方法： 安装依赖： 1. $ apt-get install pngcrush imagemagick exiftool exiv2 -y 更改你想要读取的文件名（如下所示）： 2...

CVE-2026-90946

DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the unauthenticated /ws/chat WebSocket endpoint that accepts repourl as a filesystem path with no containment. Attackers can supply arbitrary directory paths to read all files with supported extensions including...

CVE-2026-34151

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意ファイル読み取り脆弱性...

cve-2020-25540

ThinkAdmin: listado de directorios no autorizado / lectura arbitraria de archivos cve-2020-25540 Uso root@kitploit: python3 cve-2020-25540.py url...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 任意ファイル読み取り...

CVE-2026-53435

CVE-2026-53435 — Jenkins デシリアライゼーション → 任意ファイル読み取り PoC 初の公開概念実証 CVE-2026-53435 に対するもので、アドバイザリのみが存在し、PoC がどこにも公開されていない時点で作成されました。 あいまいな一行アドバイザリから、金曜の夜に 約8.5時間 かけて再構築されました。エクスプロイトを手書きするのではなく、AI を誘導 しながら、行き詰まり、方向転換、検証を経て、動作するチェーンができるまで進められました。 PoC がコントローラ上の/etc/passwd に到達 — 任意ファイル読み取りを確認。...

EUVD-2026-77721

Tract is a tiny, no-nonsense, self-contained TensorFlow and ONNX inference toolkit. Prior to 0.21.17, 0.22.3, and 0.23.2, the tract-onnx crate passes the attacker-controlled externaldata location from an ONNX model through onnx/src/tensor.rs getexternalresources and joins the value to the model...

CVE-2026-55832

Tract (tract-onnx crate, a Rust inference toolkit for TensorFlow/ONNX) is vulnerable to arbitrary local file read when loading an untrusted ONNX model. The external_data location field is joined to the model directory via Path::join without rejecting absolute paths or .. components, so the defaul...

CVE-2026-55832 Tract: Arbitrary file read via unsanitized ONNX external_data `location` (path traversal) on model load in tract-onnx

Tract is a tiny, no-nonsense, self-contained TensorFlow and ONNX inference toolkit. Prior to 0.21.17, 0.22.3, and 0.23.2, the tract-onnx crate passes the attacker-controlled externaldata location from an ONNX model through onnx/src/tensor.rs getexternalresources and joins the value to the model...

CVE-2022-44268-PoC

CVE-2022-44268-PoC このリポジトリには、CVE-2022-44268 ImageMagick 任意ファイル読み取りのテストファイルが含まれています。 テスト 1. pngout.png を Web アプリケーションにアップロードします 2. 画像がクロップ、カット、または何らかの方法で編集できるか確認します 3. 編集された画像をダウンロードします 4. identify -verbose editimage.png を使用して、Raw profile type: に何らかの値があるか確認します 5. アプリケーションが脆弱な場合、アプリケーションホストの...

CVE-2024-23897

CVE-2024-23897: Jenkins 任意ファイル読み取り脆弱性によるRCE はじめに このリポジトリには、Jenkins の重要な脆弱性 CVE-2024-23897 を悪用する Python スクリプトが含まれており、任意のファイル読み取りとリモートコード実行 RCE に至ります。この脆弱性により、認証されていない攻撃者が対象の Jenkins サーバー上で任意のコマンドを実行し、システム全体を危険にさらす可能性があります。 前提条件 このエクスプロイトを使用する前に、以下の前提条件がインストールされていることを確認する必要があります。 Python 3 以降 reques...