Lucene search
+L

49837 matches found

CVE
CVE
added 2026/09/10 1:26 a.m.30 views

CVE-2026-18351

The Drag and Drop File Upload for Elementor Forms WordPress plugin is vulnerable to an unauthenticated arbitrary file upload in versions up to and including 1.6.0 . The root cause lies in the is_file_type_valid() function, which uses the attacker-controlled type parameter as regex keys within the...

9.8CVSS0.00768EPSS
SaveExploits2References5
EUVD
EUVD
added 2026/09/10 1:26 a.m.9 views

EUVD-2026-75227

The Drag and Drop File Upload for Elementor Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6.0 via the elementorfileupload function. This is due to insufficient file type validation in the isfiletypevalid function, which uses the...

9.8CVSS0.00768EPSS
SaveExploits2References5
Kitploit
Kitploit
added 2026/09/10 1:05 a.m.9 views

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

9.2CVSS8.4AI score0.01049EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/10 1:05 a.m.8 views

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

10CVSS8.4AI score0.99105EPSS
SaveExploits47
Kitploit
Kitploit
added 2026/09/10 1:03 a.m.8 views

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Subida de archivos arbitraria sin autenticación → Ejecución remota de código...

9.8CVSS8.3AI score0.27701EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/10 1:03 a.m.7 views

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

7.2CVSS7.3AI score0.00763EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 1:00 a.m.7 views

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen...

9.8CVSS8.3AI score0.27701EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/10 12:59 a.m.8 views

CVE-2021-41277

CVE-2021-41277 MetaBase Arbitrary File Read A small script I wrote myself; it's not well written, so please feel free to point out any issues. Disclaimer : The techniques provided are for learning and reference testing only. Any direct or indirect losses caused by using the information provided i...

10CVSS7.1AI score0.97178EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/10 12:59 a.m.7 views

CVE-2026-34036

CVE-2026-34036 Proof-of-concept script for CVE-2026-34036 , an authenticated local file inclusion / LFI in Dolibarr. The issue is reachable through core/ajax/selectobject.php. An authenticated user can abuse the objectdesc parameter to make the application read arbitrary local files on the server...

6.5CVSS6AI score0.01464EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/10 12:59 a.m.6 views

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Arbitrary File Leak Compile root@kitploit: g++ CVE-2024-23897.cpp -o exploit Usage root@kitploit: /exploit -u http://10.10.10.10 -f /etc/passwd...

9.8CVSS8.2AI score0.99999EPSS
SaveExploits50
Kitploit
Kitploit
added 2026/09/10 12:56 a.m.6 views

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumen Impacto: Acceso a archivos arbitrarios mediante una DTD XML manipulada con una referencia XXE. Causa raíz: Analizador XML inseguro. Este repositorio contiene una aplicación Ktor 2.3.4 vulnerable configurada para permitir entidades...

9.8CVSS8.1AI score0.00595EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/10 12:56 a.m.10 views

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE Arbitrary File Read Vulnerability Reproduction REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

8.8CVSS7.4AI score0.47122EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 12:53 a.m.8 views

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

9.8CVSS8.1AI score0.04465EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 12:53 a.m.10 views

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...

9.9CVSS5.9AI score0.0041EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/10 12:52 a.m.7 views

CVE-2026-30952-PoC

CVE-2026-30952: PoC de Path Traversal en LiquidJS Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-30952 , una vulnerabilidad de path traversal de alta severidad descubierta en la librería liquidjs versiones 10.25.0. Autores e investigadores: Moriel Harush Maor Caplan Descripció...

8.7CVSS5.9AI score0.00557EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 12:52 a.m.7 views

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

4.9CVSS5.9AI score0.00508EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/10 12:52 a.m.10 views

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora una vulnerabilidad que permite escrituras arbitrarias de archivos, lo que conduce a una escalada de privilegios en un sistema Windows que tenga instalado Hasleo Backup Suite Free = 4.9.4. Demuestra cómo las operaciones d...

4.7CVSS5.9AI score0.00407EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 12:51 a.m.8 views

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Descubierto por: Lucas Montes NiRoX Vulnerabilidad: Subida de archivos arbitraria sin autenticación que conduce a Ejecución Remota de Código RCE ID CVE: CVE-2026-1357 CVSS: Crítico 9.8 Estado: Parcheado en la versión 0.9.124 Resumen Este repositori...

9.8CVSS8.4AI score0.32714EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/10 12:45 a.m.9 views

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - Unauthenticated Arbitrary File Upload ⚠️ Disclaimer root@kitploit: THIS TOOL IS PROVIDED FOR EDUCATIONAL AND SECURITY RESEARCH PURPOSES ONLY. Unauthorized access to computer systems is illegal. Use this tool only on systems you own or have explicit permission t...

9.8CVSS8.2AI score0.27701EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/10 12:44 a.m.9 views

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Subida Arbitraria de Archivos sin Autenticación 🚀 CVE-2026-1405.py — Herramienta de Explotación Masiva de Slider Future 🩸 Resumen de la Vulnerabilidad Componente: Slider Future plugin de WordPress Versiones Afectadas: ≤ 1.0.5 Vulnerabilidad: Subida Arbitraria...

9.8CVSS6AI score0.03177EPSS
SaveExploits2
Rows per page
Query Builder