Cleo Harmony < 5.8.0.21 - Arbitary File Read

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution. id: CVE-2024-50623 info: name: Cleo Harmony 5.8.0.21 - Arbitary File Read author: DhiyaneshDK severity: high...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 미니 악용 프레임워크 Grafana 디렉터리 탐색 취약점CVE-2021-43798에 대한 공인된 보안 테스트용 명령줄 자동화 도구입니다. 개요 CVE-2021-43798 은 Grafana 8.x에서 /public/plugins/ 엔드포인트를 통해 공격자가 기본 파일 시스템의 임의 파일을 읽을 수 있게 하는 인증되지 않은 디렉터리 탐색 취약점입니다. 근본 원인은 플러그인 에셋 요청에서 경로 검증이 부적절하여 ../ 시퀀스가 의도된 디렉터리를 벗어날 수 있게 하는 데 있습니다...

CVE-2025-30208

CVE-2025-30208 — Vite Произвольное чтение файлов · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Серьезность: CVSS 5.3 Средняя сетевой доступ к dev-серверу ⚠ Только для авторизованных тестов безопасности. Несанкционированное использование систем, которые вам не принадлежат или на тестирование...

cosmicsting-cve-2024-34102-exploit

CosmicSting CVE-2024-34102 익스플로잇 스위트 CVE-2024-34102 에 대한 완전한 익스플로잇 스위트 - Adobe Commerce / Magento 2.4.x의 CosmicSting XXE 취약점입니다. 취약점 세부 정보 CVE : CVE-2024-34102 CVSS 9.8 유형 : XML 외부 엔티티 주입 XXE 영향 : 인증되지 않은 원격 파일 읽기, SSRF, 잠재적 RCE 영향받는 버전 : Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전...

CVE-2021-43798

CVE-2021-43798 - Чтение произвольных файлов в Grafana Python-инструментарий для авторизованного тестирования CVE-2021-43798, уязвимости обхода пути в Grafana, которая может позволить неаутентифицированное чтение произвольных файлов через пути к ресурсам плагинов. Этот репозиторий содержит:...

cve-2024-23897-jenkins-poc

CVE-2024-23897: произвольное чтение файлов в Jenkins args4j @-синтаксис Полностью автономная локальная воспроизводимость CVE-2024-23897 — критической базовая оценка CVSS 3.1 — 9.8 уязвимости произвольного чтения файлов в Jenkins CLI. Проект поднимает два Docker-стека, различающихся только минорно...

CVE-2026-44881_exploit

CVE-2026-44881 — Символическая ссылка Git в Portainer → Чтение произвольных файлов хоста Эксплойт в виде одного скрипта для CVE-2026-44881 — инъекции символьных ссылок Git в процессе развертывания стеков Portainer, которая позволяет любому аутентифицированному пользователю с низкими привилегиями,...

CVE-2025-70828

CVE-2025-70828 Краткое описание В Datart v1.0.0-rc.3 обнаружена уязвимость произвольного чтения файлов. Приложение не выполняет должную проверку URL-адреса JDBC-соединения при настройке источника данных. Детали уязвимости Тип уязвимости: Неправильная проверка ввода CWE-20 / Произвольное чтение...

CVE-2024-36991

CVE 2024-36991 Уязвимость path traversal, позволяющая злоумышленнику читать файлы из системы. Техническая сводка CVE : 2024-36991 Path Traversal Затронутые системы : Splunk Enterprise 9.2.1, 9.1.4, 9.0.9 Правовое заявление Disclaimer Этот инструмент предоставляется только для авторизованных оцено...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC произвольного чтения файлов Vite Это скрипт Proof-of-Concept PoC для эксплуатации CVE-2025-30208, позволяющий произвольное чтение файлов на серверах разработки Vite. Детали уязвимости Vite, поставщик инструментов для фронтенд-разработки, имеет уязвимость в версиях до 6.2.3,...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Доказательство концепции для CVE-2023-2825 — уязвимости произвольного чтения файлов в GitLab CE/EE 16.0.0. Скрипт входит в систему с действительной учётной записью GitLab, создаёт необходимую структуру вложенных публичных групп, создаёт публичный проект, загружает вложение и...

CVE-2021-43798

CVE-2021-43798 1. Резюме Grafana — это платформа с открытым исходным кодом для мониторинга и управления данными. В указанных ниже версиях существует уязвимость Path Traversal, позволяющая манипулировать путями к файлам с помощью специальных символов, таких как ../. 8.0.0 и выше, ниже 8.0.7 8.1.0 ...

path-traversal-CVE-2026-14628

Демонстрация Path Traversal — разбор случая: CVE-2026-14628 Минимальная запускаемая демонстрация класса уязвимостей Path Traversal CWE-22 , использующая недавно раскрытую уязвимость CVE-2026-14628 в качестве реального примера. Реальная уязвимость CVE-2026-14628 затрагивает...

CVE-2024-1561

CVE-2024-1561 - Произвольное чтение файлов в Gradio CVE-2024-1561 — это уязвимость произвольного чтения файлов, затрагивающая Gradio версий до 4.13.0. Gradio — популярный Python-фреймворк, используемый для быстрого создания веб-интерфейсов для моделей машинного обучения и AI-приложений. Уязвимост...

CVE-2026-57830

Helix Ultimate Framework — Неавторизованный обход пути Path-Traversal с произвольным чтением/удалением файлов/папок Это подтвержденная уязвимость типа DoS + межсайтовый доступ к файловой системе, НЕ RCE. Теория об эскалации до RCE удаление configuration.php для повторного открытия установщика...

CVE-2026-54424

CVE-2026-54424 Windows용 Parsec 버전 150-104a를 악용하여 다음을 획득합니다: SYSTEM 권한으로 원격 코드 실행 SYSTEM 권한으로 임의 파일 읽기 SYSTEM 권한으로 NTLM 해시 캡처 이 익스플로잇들은 동일한 취약점에서 비롯되지만, 실제 공격 경로는 서로 다릅니다. 기술 문서: https://www.tomadimitrie.dev/blog/CVE-2026-54424 보안 권고:...

CVE-2026-28995

CVE-2026-28995 Доказательство концепции для CVE-2026-28995 — уязвимость Path Traversal в App Intents на iOS 26.4.2 и ниже. Описание Эта уязвимость позволяет вредоносному приложению читать любой файл за пределами своей песочницы через App Intents. Основная причина — недостаточная проверка путей в...

CVE-2026-53435

CVE-2026-53435 — Jenkins 역직렬화 → 임의 파일 읽기 PoC 최초 공개 개념 증명 for CVE-2026-53435, 기존에는 권고만 존재하고 어디에도 PoC가 공개되지 않은 상태에서 작성되었습니다. 모호한 한 줄짜리 권고로부터 약 8.5시간 동안 금요일 밤에 재구성되었습니다. — 익스플로잇을 직접 작성하는 것이 아니라, AI를 지시 하여 막다른 길, 방향 전환, 검증을 거쳐 작동하는 체인이 나올 때까지 진행했습니다. PoC가 컨트롤러에서 /etc/passwd에 접근 — 임의 파일 읽기 확인됨...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2024-46987

CVE-2024-46987 - Чтение произвольных файлов в Camaleon CMS с аутентификацией Этот репозиторий содержит скрипт Proof of Concept PoC для CVE-2024-46987 , который позволяет читать произвольные файлы LFI / Path Traversal на Camaleon CMS. Описание Уязвимость Path Traversal была обнаружена в Camaleon C...