CVE-2026-77262

CVE-2026-77262 — Beliebiger Dateizugriff Arbitrary File Read in mcp-atlassian über confluenceuploadattachment Schweregrad : Hoch CVSS 8.6 CWE : CWE-22 — Path Traversal Betroffen : sooperset/mcp-atlassian 0.22.0 Behoben in : 0.22.0 Advisory : GHSA-p6hp-93wp-fh6p NVD :...

CVE-2026-105751 Docling: Arbitrary local file read via draw:image xlink:href in the OpenDocument backend

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.107.0 until 2.120.3, docling/backend/opendocumentbackend.py uses the xlink:href attribute value of a draw:image element as a filesystem path when the referenced pa...

CVE-2026-105751 Docling: Arbitrary local file read via draw:image xlink:href in the OpenDocument backend

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.107.0 until 2.120.3, docling/backend/opendocumentbackend.py uses the xlink:href attribute value of a draw:image element as a filesystem path when the referenced pa...

CVE-2026-105751 Docling: Arbitrary local file read via draw:image xlink:href in the OpenDocument backend

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.107.0 until 2.120.3, docling/backend/opendocumentbackend.py uses the xlink:href attribute value of a draw:image element as a filesystem path when the referenced pa...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite PoC für beliebiges Dateilesen Dies ist ein Proof-of-Concept PoC-Skript zur Ausnutzung von CVE-2025-30208, das beliebiges Dateilesen auf Vite-Entwicklungsservern ermöglicht. Details zur Sicherheitslücke Vite, ein Anbieter von Frontend-Entwicklungswerkzeugen, weist in Versione...

CVE-2026-105744

The Docling library (versions 2.94.0 through 2.132.0 ) is vulnerable to arbitrary file read/write and potential command execution when using the opt-in Tectonic engine to render untrusted TikZ. The root cause lies in docling/backend/latex/engines/tectonic.py, which fails to restrict TeX primitive...

CVE-2026-54424

CVE-2026-54424 Ausnutzen von Parsec für Windows-Versionen 150-104a, um Folgendes zu erreichen: Remotecodeausführung als SYSTEM Beliebige Dateien als SYSTEM lesen NTLM-Hash-Erfassung für SYSTEM Die Exploits beruhen auf derselben Schwachstelle, aber die tatsächlichen Pfade unterscheiden sich...

CVE-2024-7135

CVE-2024-7135 Das Tainacan-Plugin für WordPress ist anfällig für unbefugten Datenzugriff, da der Funktion 'getfile' in allen Versionen bis einschließlich 0.21.7 eine Capability-Prüfung fehlt. Die Funktion ist außerdem anfällig für Directory Traversal. Dadurch können authentifizierte Angreifer mit...

CVE-2023-35843

CVE-2023-35843 NocoDB Leitura Arbitrária de Arquivos CVE-2023-35843...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2025-30208

CVE-2025-30208 Ein PoC des Exploit-Skripts für die Arbitrary File Read -Sicherheitslücke von Vite /@fs/ Path Traversal in transformMiddleware CVE-2025-30208. Eine detaillierte Analyse finden Sie in diesem Beitrag. Verwundbar in Versionen vor : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10 Übersicht Vite ist e...

CVE-2026-53435

CVE-2026-53435 — Jenkins-Deserialisierung → Beliebiges Dateilesen PoC Erstes öffentliches Proof-of-Concept für CVE-2026-53435, erstellt als nur die Empfehlung existierte und kein PoC veröffentlicht war. Rekonstruiert aus einer vagen einzeiligen Empfehlung in 8,5 Stunden an einem Freitagabend –...

CVE-2025-30208

CVE-2025-30208 Durch die Verwendung einer speziellen Raw-Import-Abfragezeichenfolge auf einem Vite-Dev-Server kann ein Angreifer beliebige Dateien lesen. Zusammenfassung der CVE Vite-Dev-Server vor den Versionen 6.2.3, 6.1.2, 6.0.12, 5.4.15 und 4.5.10 können die Dateizugriffsprüfungen von...

CVE-2022-44268-PoC

CVE-2022-44268-PoC Dieses Repository enthält eine Testdatei für CVE-2022-44268 ImageMagick Arbitrary File Read. Testen 1. Laden Sie pngout.png in eine Webanwendung hoch 2. Überprüfen Sie, ob das Bild zugeschnitten, ausgeschnitten oder auf irgendeine Weise bearbeitet werden kann 3. Laden Sie das...

CVE-2024-23897

CVE-2024-23897: Schwachstelle für beliebiges Dateilesen in Jenkins, die zu RCE führt Einleitung Dieses Repository enthält ein Python-Skript, das eine kritische Schwachstelle CVE-2024-23897 in Jenkins ausnutzt, die zu beliebigem Dateilesen und Remotecodeausführung RCE führt. Diese Schwachstelle...

CVE-2025-25599

CVE-2025-25599 Details Bolt ist ein Open-Source-Content-Management-System, das mit dem Symfony PHP framework erstellt wurde. Während einer kurzen Sicherheitsbewertung identifizierte Certitude mehrere Schwachstellen, darunter ein beliebiges Dateilesen. Benutzer mit der Rolle EDITOR , CHIEFEDITOR ,...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Nicht authentifizierte lokale Dateieinbindung 📝 Beschreibung Das Kubio AI Page Builder-Plugin für WordPress ist in allen Versionen bis einschließlich 2.5.1 anfällig für lokale Dateieinbindung über die Funktion kubiohybridthemeloadtemplate. Dadurch können nicht...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Überblick Dieses Repository dokumentiert meine Reise und Ergebnisse während des MassCyber Center-Mentoring-Programms. Dieses Mentoring-Programm beauftragte uns mit der Durchführung eines Cybersicherheitsprojekts und dessen Präsentation auf einer...

CVE-2023-40028

CVE-2023-40028 Konzeptnachweis Dieses Repository enthält einen Konzeptnachweis POC für CVE-2023-40028, der eine Sicherheitslücke im Content-Management-System Ghost demonstriert, bei der authentifizierte Benutzer Symlinks hochladen können, was zu Schwachstellen führt, die das beliebige Lesen von...

cve-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read CVSS 10.0 · Unauthenticated · Actively exploited CISA KEV Ein Parser-Differential zwischen GitLab Workhorse Go-Reverse-Proxy und Puma/Grape Ruby ermöglicht es einem nicht authentifizierten Angreifer, die Accelerated-Upload-Übergabe von...