408276 matches found
CVE-2021-43798-mass_scanner
Grafana CVE 2021-43798 Vulnerabilità di lettura arbitraria dei file non autorizzata in Grafana CVE-2021-43798 dipendenze root@kitploit: python3 -m pip install -r requirements.txt oppure pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Utilizzo Target senza ...
CVE-2026-35492
CVE-2026-35492 CVE-2026-35492 Vulnerabilità di path traversal in PartitionedDataset che consente la scrittura arbitraria di file Impatto PartitionedDataset in kedro-datasets era vulnerabile a path traversal. Gli ID delle partizioni venivano concatenati direttamente con il percorso base del datase...
CVE-2026-65915
A flaw was found in NLTK. A logic bug in the FileSystemPathPointer.open function allows the sandbox validation check to be bypassed. A remote attacker can exploit this by providing specially crafted file:// Uniform Resource Locators URLs to nltk.data.load. This enables the attacker to read...
CVE-2026-29780
Path Traversal nello Script di Esempio Ufficiale che Porta a Scrittura Arbitraria di File Riepilogo Lo script di esempio ufficiale examples/recursivelyextractattachments.py contiene una vulnerabilità di path traversal che consente la scrittura arbitraria di file al di fuori della directory di...
Ashwesker-CVE-2026-21440
🚨 CVE-2026-21440 — Vulnerabilità di Sicurezza Critica 🧩 Riepilogo CVE-2026-21440 è una vulnerabilità critica di path traversal che colpisce il framework AdonisJS , in particolare la gestione dell'upload di file multipart. ⚠️ Se sfruttata, gli attaccanti possono scrivere file ovunque sul server ,...
CVE-2025-1910-WatchGuard-Privilege-Escalation
WatchGuard Mobile VPN with SSL - Escalation dei privilegi del client CVE-2025-1910 Una vulnerabilità di escalation dei privilegi in Mobile VPN with SSL di WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servi il file client.wgssl...
CVE-2026-29909-MRCMS-vulnerability
CVE-2026-29909: MRCMS V3.1.2 - Enumerazione delle Directory Non Autenticata ID CVE CVE-2026-29909 Descrizione MRCMS V3.1.2 contiene una vulnerabilità di enumerazione delle directory non autenticata nel modulo di gestione dei file. L'endpoint /admin/file/list.do manca di controlli di autenticazion...
CVE-2025-54677
Sink: Il controllo debole verifica solo il Content-Type, il che porta a una vulnerabilità di upload arbitrario di file che causa RCE di sistema PoC: Modifica il campo Content-Type in image/png e la firma del file in GIF87a...
CVE-2026-31431.c
CVE-2026-31431.c Questo contenuto è fornito esclusivamente a scopo educativo. L'autore non si assume alcuna responsabilità per errori od omissioni nel contenuto. Tutte le informazioni sono fornite "così come sono", senza garanzie di completezza, accuratezza, utilità o tempestività. Qualsiasi azio...
CVE-2026-30480
CVE-2026-30480: LibreNMS Local File Inclusion LFI tramite Path Traversal Panoramica Esiste una vulnerabilità di Local File Inclusion LFI nel modulo NFSen di LibreNMS. Un utente autenticato può sfruttare sequenze di path traversal per includere file PHP arbitrari dal filesystem del server...
CVE-2026-29597
CVE-2026-29597: Controllo degli accessi improprio DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint...
CVE-2021-22205-gitlab
Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha comportato l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE...
CVE-2026-2395
CVE-2026-23950 Prova di concetto per CVE-2026-23950 - Vulnerabilità di race condition nel pacchetto tar. Descrizione Questa repository dimostra una vulnerabilità di race condition nel pacchetto npm tar versione 7.5.3 che consente una collisione di file durante l'estrazione. La vulnerabilità sfrut...
CVE-2025-67887
🛡️ Fix für die „Schwachstelle“ CVE-2025-67887/86 im 1C-Bitrix Translate-Modul 1C-Bitrix Sicherheit Das Informationssicherheits- und Incident-Monitoring-Zentrum von «1C-Bitrix» informiert In Telegram-Kanälen tauchten Informationen über das Vorhandensein einer Schwachstelle im Modul „Übersetzung“...
IOBitUnlockerUnlocker
परिचय 0 दिन किसी भी फ़ाइल को स्थानांतरित या कॉपी करता है। चेकसम ट्रिक के साथ पिछले पैच को बायपास करता है। राइटअप: https://nathan2.com/files/iobit.pdf समग्र जानकारी: https://nathan2.com/posts/iobit/ मैंने यह इस बात को जाने बिना खोजा कि इससे पहले एक और पिछला एक्सप्लॉइट था जिसने इसे पहले खोजा था।...
adminer_CVE-2021-43008
CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...
cve-2025-59532-poc
CVE-2025-59532 डॉकर वातावरण CVE-2025-59532 का विश्लेषण करने के लिए एक डॉकर-आधारित शोध वातावरण, जो OpenAI Codex CLI में एक पाथ ट्रैवर्सल भेद्यता है जो इच्छित वर्कस्पेस सैंडबॉक्स के बाहर मनमानी फ़ाइल लेखन की अनुमति देती है। पतन 2025 में CMU पाठ्यक्रम : 18-739 हैकिंग और आक्रामक सुरक्षा का हिस्सा आरं...
CVE-2024-34102
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...
CVE-2026-5027
यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस कमजोरी की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट कमजोरी विवरण: Langflow = 1.8.4 में एक...