CVE-2026-108101

HortusFox hortusfox-web through 6.3 contains an unrestricted file upload vulnerability in PlantAttachmentModel that allows authenticated users to store files with client-supplied extensions under public/attachments/. Attackers can upload HTML or SVG files via /plants/attachments/add for stored...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念验证 此仓库包含一个演示 Fonoster 中的本地文件包含漏洞 的概念验证 PoC 脚本。此工具仅用于教育和授权测试目的。 使用方法 读取本地文件 从服务器检索本地文件： python3 fonosterlfipoc.py --url --path 示例： python3 fonosterlfipoc.py --url http://example.com --path "../../../etc/passwd"...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 は、コンテナエスケープ（ホスト上の任意の読み取り専用ファイルの上書き）を実現するために使用されます。 スライド（中国語）はここから入手できます。 CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します（ホスト上の任意の読み取り専用ファイルを上書きする効果）。 中国語の発表PPTはこちらにあります。 はじめに カーネルが CVE-2022-0847 の影響を受ける場合、攻撃者は読み取り専用ファイルを上書きできます（非永続的です！ 詳細は https://dirtypipe.cm4all.com/...

EUVD-2026-95886

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

CVE-2026-108113

The ILIAS learning management system versions prior to 9.24, 10.12, and 11.5 are vulnerable to an unrestricted file upload vulnerability within the QTI question import image handling component (ilQtiMatImageSecurity ). Authenticated authors with question pool import rights can exploit this by imp...

CVE-2026-108113 ILIAS before 9.24, 10.12, and 11.5 Unrestricted File Upload via QTI Import

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

EUVD-2026-95822

Nginx UI is a web user interface for the Nginx web server. From 2.3.8 until 2.5.0, an authenticated administrator with an active secure session can submit attacker-controlled portable backup key material and a matching manifest to POST /api/restore. The restore flow trusts the supplied key,...

Security Bulletin: IBM® Db2® could allow a DBADM authenticated user to send a specially crafted request to write arbitrary files on the system (CVE-2026-86087)

Summary IBM® Db2® could allow a database administration authority DBADM authenticated user to send a specially crafted request to write arbitrary files on the system CVE-2026-86087 Vulnerability Details CVEID:CVE-2026-86087 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 cou...

CrabCrypt

이 GitHub 저장소가 유용하다고 생각하신다면, 별표⭐️를 눌러 주세요! CrabCrypt🦀🔐 CrabCrypt는 GUI를 갖춘 안전한 파일 암호화 도구로, 모든 파일을 쉽게 암호화하고 복호화할 수 있도록 설계되었습니다. AES 암호화와 세련된 Tkinter 인터페이스를 통해 CrabCrypt는 파일을 기밀로 유지하고 무단 액세스로부터 보호합니다. 🚀 기능 ✅ 안전한 암호화 - 강력한 키 유도와 함께 AES-256 암호화를 사용합니다. ✅ 인증 암호화 - AES-GCM 을 사용하여 패딩이 필요 없으며 일반적인 공격을...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 用の Python エクスプロイト。 Setelsa Conacwin v3.7.1.2 はローカルファイルインクルージョン（Local File Inclusion）の脆弱性の影響を受けます。この脆弱性により、リモートの未認証攻撃者が http:IP:PORT/../../path/filetodisclose ディレクトリトラバーサル URI を介して、サーバー上の内部ファイルを読み取ることができます。 詳細な参照情報は以下で確認できます: https://vulners.com/cve/CVE-2020-25068...

CVE-2023-33404

CVE-2023-33404 BlogEngine.NET CMS（バージョン3.3.8.0以前）において、EditOwnPosts権限を持つユーザーは、ハードコードされた場所に悪意のあるファイルをアップロードすることができます。 以下に示すスクリーンショットのように、/api/uploadエンドポイントへのPOSTリクエストにaction=videoパラメータを付与すると、ファイルアップロード処理が起動します。 アプリケーションはまず、ユーザーがビデオアップロードを実行するためのEditOwnPosts権限を持っているか確認し、持っていない場合はエラーを発生させます。...

CVE-2026-107805 Nginx UI: Unauthenticated signed-request body staging can exhaust temporary storage

Nginx UI is a web user interface for the Nginx web server. From 2.5.0 until 2.6.0, the node-signature authentication path performs temporary file staging of an attacker-controlled request body and synchronizes it before validating the body digest and cryptographic signature. An unauthenticated...

CVE-2020-0796

CVE-2020-0796: SMBGhost - 分析と倫理的悪用 はじめに CVE-2020-0796（別名「SMBGhost」）は、Microsoft Windows オペレーティングシステムに影響を与える深刻なセキュリティ脆弱性です。これは「ワーム可能」なカテゴリに分類され、ネットワーク接続されたシステム間で急速に拡散する可能性があります。この脆弱性は、ファイル共有やプリンタ共有を処理する Microsoft の Server Message Block SMB...

CVE-2026-33272 Red Lion Controls N-Tron 700 Series Authentication Bypass Using an Alternate Path or Channel

A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally...

CVE-2026-33367

The Red Lion Controls N-Tron 700 Series is vulnerable to a missing authentication flaw where SNMP can be used to perform administrative actions. Attackers can retrieve configuration files, modify user accounts or device settings, and initiate firmware or bootloader upgrades/downgrades without any...

CVE-2023-45878_to_RCE

CVE-2023-45878 から RCE へ このスクリプトは、CVE-2023-45878 を悪用して Gibbon LMS 上での任意のファイル書き込みから RCE へと連鎖させ、自動化します。 このスクリプトは以下の手順を実行します: 1. Windows 向けの msfvenom ステージレスリバースシェルを生成します 2. CVE-2023-45878 を悪用するウェブシェルをアップロードします 3. ターゲット上にリバースシェルをダウンロードします 4. リバースシェルを実行します...

CVE-2026-28745 Red Lion Controls N-Tron 700 Series Storing Passwords in a Recoverable Format

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system...

EUVD-2026-95811

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 以前における保存型XSSにより、任意のユーザーがチャットで悪意のあるファイルを送信することで、別のユーザーのセッションを乗っ取ることが可能です。 情報 説明: 攻撃者はチャット機能を使用して任意のユーザーに悪意のあるファイルを送信できます。ファイルにはjsペイロードが含まれている可能性があり、ファイルを開いた後に被害者のブラウザで実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 初回アドバイザリ...

CVE-2026-39460

The Red Lion Controls N-Tron 700 Series is vulnerable to insufficiently protected credentials because usernames and passwords, including default factory credentials, are stored in plaintext within the configuration file. An attacker with administrator rights can view this file via the CLI or expo...