CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro 大量悪用ツール Piotnet Addons for Elementor Pro ≤ 7.1.70 における、認証不要の任意ファイルアップロードによるリモートコード実行（RCE）を利用します。 このツールは大量悪用 を目的として設計されています。ターゲットのリストを渡すと、自動的に以下の処理を実行します。 プラグインのバージョン検出（または、アセットが見つかった場合は脆弱性ありと推定） postid、formid、正しいアップロードフィールド名を抽出する高度な偵察...

CVE-2025-58440

CVE-2025-58440 Laravel FileManager におけるポリグロットファイル攻撃とヌルバイトインジェクションによるリモートコード実行（RCE） 概要 unisharp/laravel-filemanager パッケージのバージョン 2.11 は、ファイルアップロード時のファイルタイプ検証が不適切なため、リモートコード実行（RCE） に対して脆弱です。この脆弱性により、攻撃者はファイル拡張子の検証を悪用して、GIF 画像を装った悪意のある PHP ファイルをアップロードできます。具体的には、攻撃者は .php 拡張子にピリオド（.）を追加し、GIF89a;...

Ghostcat-Tomcat-AJP-Exploit-Py3

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 脆弱性検出ツール 概要 本プロジェクトは、Apache Tomcat AJP プロトコルのローカルファイルインクルージョン脆弱性（通称 Ghostcat、CVE-2020-1938 / CNVD-2020-10487）を検証するための Python 検証スクリプトを提供します。 このスクリプトは、最初に流布された Python 2 バージョンをベースに全面的にリファクタリングおよび修正 を加え、Python 3 環境に完全対応しています。StringIO、base64...

CVE-2026-54337-PoC

CVE-2026-54337 PoC CVE-2026-54337 - fireshare test.mp4 Step 2 : 以下のcurlコマンドを実行してください（プレースホルダーを必ず変更してください $ curl -s -w "HTTP %httpcode\n" \ -F "file=@;filename= -selectstreams v.mp4" \ -F "folder=testfolder -o " \ http:///api/upload/public 例えば、/data/db.sqlite を上書きするには、次のようにコマンドを変更します。 $ curl -s -w...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - 未認証の任意ファイルアップロードによるRCE CVE-2026-0740 のエクスプロイトです。発見者: Selim Lanouar whattheslime。 技術的な詳細については、Lexfoのブログの完全な記事 をお読みください。 免責事項 このリポジトリは研究および防御的セキュリティ目的のみ で提供されます。 著者は、この情報の悪用について一切の責任を負いません。 概要 WordPress用のNinja Forms - File Uploads プラグインは、3.3.26...

CVE-2026-2942

ProSolution WP Client — 認証なしファイルアップロード & RCE スキャナー プラグイン: prosolution-wp-client 影響を受けるバージョン: 脆弱性の種類: 認証なし任意ファイルアップロード → リモートコード実行 リスクレベル: 🔴 重大 CVSS 9.8 必要条件: prosolfrontend ショートコードを含む公開ページ 📌 脆弱性について ProSolution WP Client プラグインの proSolfileUploadProcess AJAX アクションは、 アップロードされたファイルの MIME...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 は、Joomla 用の JCE エディタ拡張機能における重大な不適切なアクセス制御の脆弱性です。これにより、認証されていない攻撃者が新しいエディタプロファイルを作成でき、最終的には影響を受けるシステム上で任意の PHP ファイルのアップロードとリモートコード実行につながる可能性があります。 また、ウェブシェルが必要な場合は、任意のウェブシェルを使用して、alfa.php に名前を変更するか、カスタマイズした名前の PHP を使用できます。ただし、Python コード内の名前を変更する必要があるので、あとは自由に楽しんでください。...

CVE-2026-0740-mass

CVE-2026-0740 — 批量目标利用引擎 作者： 0xNuts 贡献者： Cursor 仓库： https://github.com/ExDev994/CVE-2026-0740-mass 针对 CVE-2026-0740 的 PoC：Ninja Forms File Uploads = 3.3.26 — 未认证任意文件上传，可导致 RCE 。 该漏洞最初由 Sélim Lanouar @whattheslime 发现。批量目标利用引擎 PoC 由 0xNuts 开发，并得到 Cursor 的贡献。 免责声明 本仓库仅用于安全研究和防御目的...

Important: Red Hat Security Advisory: gstreamer1-plugins-good security update

An update for gstreamer1-plugins-good is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

gstreamer-plugins-good: GStreamer: Remote code execution via MRF file parsing

A flaw was found in GStreamer. This out-of-bounds write vulnerability occurs during the parsing of MRF files due to improper validation of user-supplied data. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file. Successful exploitatio...

ROOT-APP-NPM-CVE-2026-31808 CVE-2026-31808 in file-type - Patched by Root

Root has patched CVE-2026-31808 in the file-type package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2022-36313 CVE-2022-36313 in file-type - Patched by Root

Root has patched CVE-2022-36313 in the file-type package for Root:npm. Multiple fixed versions available...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 プラグインにおける認証不要ファイルアップロードからRCEへ CVE-2026-5718 — DnD CF7 ファイルアップロード RCE スキャナー プラグイン: Drag and Drop Multiple File Upload for Contact Form 7 プラグインスラッグ: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS スコア: 8.1 High CVSS ベクトル:...

CVE-2026-85520

Google Merchant Center Feed gmfeed module for PrestaShop is vulnerable to unauthenticated arbitrary file write in the feed.php endpoint. An unauthenticated attacker can send a crafted request that controls the output file name, path, extension, and content through request parameters. Due to the...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE エクスプロイト 未認証の任意ファイルアップロード → PHP コード実行 概要 CVE-2026-48939 は、Joomla 用イベントカレンダー拡張機能 iCagenda における CVSS 10.0 の重大な脆弱性です。フロントエンドのイベント登録フォームのファイル添付機能は、アクセス制御をコントローラではなくビュー層でのみ実施しているため、拡張子検証なしの未認証ファイルアップロードが可能になります。 アップロードされたファイルは Web ルート直下の...

EUVD-2026-88751

The mechanism binding API-uploaded files to the uploader's authentication method is not working correctly and the same session token is used for all token-based API users. Since API-uploaded files are refered to by randomly generated UUIDs and only exist for a day, there is virtually no risk, but...

CVE-2020-14008

CVE-2020-14008 - ManageEngine Applications Manager RCE Zoho ManageEngine Applications Managerにおける、任意のファイルアップロードを介した認証済みリモートコード実行（バージョン14720以下）。 脆弱性の概要 詳細| 値 ---|--- CVE| CVE-2020-14008 CVSS| 7.2 High 種類| 認証済みRCE / 任意ファイルアップロード 製品| Zoho ManageEngine Applications Manager 影響を受けるバージョン| Version 14720...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - 任意のファイルアップロード 脆弱性 CVE-2025-7441 - 技術概要 影響を受けるコンポーネント: StoryChief WordPress プラグイン 脆弱性の種類: 認証不要の任意ファイルアップロード 脆弱なエンドポイント: /wp-json/storychief/webhook 根本原因: プラグインは data.featuredimage.data.sizes.full に URL を含む JSON Webhook ペイロードを受け入れ、その URL に対して十分な検証（ドメイン許可リストの欠如、不十分な...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server の未認証 RCE リライト Wing FTP Server ≤ 7.4.3 における未認証の Lua インジェクション RCE の Python エクスプロイト。シェル配信用に設計 — check から動作する netcat コールバックまでの 1 コマンド。 以前 HTB の wingData ラボ用に作成し、現在オープンソース化しました。所有しているシステム、またはテストの許可を得ているシステムに対してのみ使用してください。 クレジット 脆弱性研究: Julien @MrTuxracer — What the NULL...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl パネルエクスプロイト ⚠️ 免責事項 : このリポジトリは、CVE-2025-49132 を理解し文書化するためのセキュリティ研究の一環として、教育および研究目的のみ で作成されています。脆弱性発見の功績はすべて元の研究者に帰属します。 / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl Panel -...