CVE-2024-36401

CVE-2024-36401 Инструмент для эксплуатации уязвимости GeoServer Обзор уязвимости CVE-2024-36401 — это уязвимость удаленного выполнения команд в GeoServer. Злоумышленник может выполнить произвольные команды без авторизации, отправив специально сформированный запрос WFS Web Feature Service...

CVE-2026-1357

🧨 CVE-2026-1357 – Инструмент эксплуатации WPvivid с нулевым ключом CVE-2026-1357.py Migration, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Уязвимость: Неаутентифицированная произвольная загрузка файлов → Удаленное выполнение кода CVE: CVE-2026-1357 – CVSS 9.8 Критическая GitHub:...

CVE-2025-48148

CVE-2025-48148 StoreKeeper для WooCommerce = 14.4.4 — Неаутентифицированная произвольная загрузка файлов 🚀 Эксплойт StoreKeeper для WooCommerce = 14.4.4 — неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин StoreKeeper for WooCommerce для WordPress уязвим к произвольной загрузке...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Неаутентифицированная произвольная загрузка файлов 🚨 Flex QR Code Generator ≤ 1.2.5 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин Flex QR Code Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 — полная цепочка атак на n8n Неаутентифицированное произвольное чтение файлов → Фальсификация токена администратора → Обход песочницы → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Критический Затронутые версии| = 0.211.0 RCE...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Неаутентифицированное произвольное чтение файлов Proof-of-concept для CVE-2026-65694 — неаутентифицированный path-traversal → произвольное чтение файлов в Microweber CMS. Неаутентифицированный злоумышленник может прочитать любой файл, к которому имеет доступ...

CVE-2026-33340

CVE-2026-33340: lollms-webui의 SSRF 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-33340 취약점| 서버 측 요청 위조 SSRF 영향받는 제품| ParisNeo/lollms-webui LoLLMs WEBUI 심각도| Critical — CVSS 9.1 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918: 서버 측 요청 위조 SSRF 영향받는 구성 요소|...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

NotCVE-2026-0009

Уязвимость Path Traversal в nitroshare Описание NitroShare Desktop v0.3.4 содержит уязвимость path traversal в своём LAN-сервере передачи файлов. Сервер прослушивает все сетевые интерфейсы порт 40818 без аутентификации. При получении файлов поле name из JSON-заголовка элемента отправителя...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Path Traversal в плагинах Helm: произвольная запись файлов Отчёт по кибербезопасности в консультантском стиле Профессиональный отчёт об оценке уязвимости, связанной с риском path traversal в плагинах Helm, включающий технический анализ, воздействие, меры устранения и стратегию...

CVE-2026-93034

SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads in maybeunwrappickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when...

CVE-2026-107589

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2020-17518

CVE-2020-17518 RESTful API Apache Flink: произвольная загрузка файлов через обход каталога Apache Flink — это фреймворк и распределённый движок обработки для вычислений с сохранением состояния над безграничными и ограниченными потоками данных, разработанный на Java и Scala. REST-обработчик,...

checker-CVE-2020-5902

Vérificateur CVE-2020-5902 Vérificateur CVE-2020-5902 : Les versions BIG-IP 15.0.0 à 15.1.0.3, 14.1.0 à 14.1.2.5, 13.1.0 à 13.1.3.3, 12.1.0 à 12.1.5.1 et 11.6.1 à 11.6.5.1 sont affectées par des vulnérabilités de lecture arbitraire de fichiers et d'exécution de commandes dans l'interface...

CVE-2026-9789

ID CVE : CVE-2026-9789 Chercheur : Vo Duc Thang ugvxb Remerciements : https://community.acer.com/en/kb/articles/19670 Vidéo POC : https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Résumé exécutif Une vulnérabilité critique d'élévation de privilèges locaux a été...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate для WordPress = 2.3.3 – Неаутентифицированная произвольная загрузка файлов Описание Плагин Super Backup & Clone - Migrate для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типов файлов и проверки прав доступа в функции...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Absence d'autorisation menant à l'installation arbitraire de plugins Description Le plugin Zita Site Builder pour WordPress est vulnérable à un accès non autorisé à une fonctionnalité en raison d'un manque de vérification des capacités sur l'une de ses...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC POST /wp-admin/admin.php...