CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...

CVE-2021-39433

CVE-2021-39433 Существует уязвимость локального включения файлов LFI в версии BIQS IT Biqs-drive v1.83 и ниже при отправке определенного payload в качестве параметра file в download/index.php. Это позволяет злоумышленнику читать произвольные файлы на сервере с правами настроенного веб-пользовател...

CVE-2023-23333

요약: SolarView Compact 6.00까지 명령 삽입 취약점이 존재하며, 공격자는 downloader.php를 통해 내부 제한을 우회하여 명령을 실행할 수 있습니다. 공급업체: SolarView Compact 영향을 받는 제품: SolarView Compact 버전: SolarView Compact =ver 6.00 poc: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini 루트 디렉터리에서 파일 삭제 예제...

CVE-2023-40924

BUGAuthor: YE 영향받는 버전: Contec SolarView Compact 6.00 공급업체: https://www.contecinc.com/ 취약점 파일: downloader.php 설명: 공격자는 downloader.php를 통해 취약점을 악용합니다. file 매개변수는 디렉터리 트래버설을 통해 민감한 파일을 읽습니다. downloader.php?file에 디렉터리 트래버설이 존재합니다. /etc/password와 같은 민감한 파일을 읽을 수 있습니다. root 관리자의 비밀번호 해시는 이를 크래킹하는 데 사용될...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0의 LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출로 이어질 수 있습니다. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 취약점을 악용하기 위해, 공격자는 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 요청을 사용하고 "file" 매개변수를...

CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 템플릿 이 Nuclei 템플릿은 웹 애플리케이션에서 Gradio CVE-2024-1561 취약점을 탐지하도록 설계되었습니다. Gradio는 머신러닝 모델을 위한 사용자 정의 가능한 UI 구성 요소를 생성하는 Python 라이브러리입니다. 이 취약점은 공격자가 서버에서 파일을 읽을 수 있도록 허용할 수 있습니다. 템플릿 실행 이 저장소를 로컬 머신에 클론하고 -t 플래그를 사용하여 실행하십시오: git clone...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 취약한 실습 환경 이 저장소는 CVE-2025-7775에 대한 nuclei 템플릿을 테스트하기 위한 취약한 환경을 제공합니다. 실행 docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app 취약점 테스트 1. 원격 명령 실행 RCE curl -X POST http://localhost:5000/api/v1/configuration \ -H "Content-Type: application/json" \ -d...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2023-31716

CVE-2023-31716 영향받는 제품명: FUXA 영향받는 버전: = 1.1.12 문제: 로컬 파일 인클루전 설명: FUXA 1.1.12에는 file=fuxa.log를 통한 로컬 파일 인클루전 취약점이 있습니다...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - отражённая межсайтовая скриптовая атака XSS Описание: Уязвимость отражённого XSS существует в конечной точке /admin?page=media в параметре file, позволяющая злоумышленнику внедрить произвольный код JavaScript Шаги эксплуатации: 1- Войдите в CMS и перейдите на...

CVE-2024-1561

CVE-2024-1561 PoC スクリプト これはCVE-2024-1561用のProof of Concept（PoC）スクリプトです。 CVEの詳細なwriteupはこちらで確認してください：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 影響を受けるバージョン：Gradio 4.12.0 これはこのPR（https://github.com/gradio-app/gradio/pull/6884）で修正され、バージョン4.13.0でリリースされました。 使用方法 1...

CVE-2026-92713 Modula Image Gallery <= 3.0.2 - Missing Authorization to Authenticated (Author+) Arbitrary File Deletion (Non-PHP) via 'file' Parameter

The Modula Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the uploadimage function in all versions up to, and including, 3.0.2. This makes it possible for authenticated attackers, with author-lev...

CVE-2026-92713

The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to and including 3.0.2 . The root cause is insufficient file path validation within the upload_image function, specifically failing to adequately restrict access via the file parameter. An au...

Directory Traversal

Overview icecoder/icecoder is a Browser based code editor allowing you to code from anywhere. Affected versions of this package are vulnerable to Directory Traversal via the File::check function. An attacker can access, modify, or delete files outside the intended directory by submitting traversa...

CVE-2026-64836: Improper Limitation of a Pathname to a Restricted Directory

ICEcoder versions through 8.1 contain a path traversal vulnerability in the file-control endpoint due to a logic error in the document-root confinement check. The File::check validation function compares realpath to boolean true, which never succeeds, allowing authenticated attackers to submit...

PT-2026-89266

Name of the Vulnerable Software and Affected Versions WP BackItUp Community Edition versions prior to 2.1.1 Description An issue exists where authenticated attackers with administrator-level access and above can perform Directory Traversal, a technique used to access files and directories that ar...

EUVD-2026-71260

IBM Langflow OSS 1.0.0 through 1.11.2 allows an authenticated attacker to read arbitrary files from the server filesystem — including server secret material secretkey, JWT signing keys, the application database, /proc/self/environ, and other tenants' upload directories — by supplying absolute pat...

PT-2026-85679

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V6 00 05 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...