CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...

CVE-2026-30345

CVE-2026-30345 Proof of Concept Beliebige Datei-Schreib-Schwachstelle in der Backup-Import-Funktion von CTFd 3.8.2. Schnellstart Vor dem Ausführen von cve202630345bashrcpoc.py Stellen Sie sicher, dass Sie die Werte entsprechend für Ihren Exploit aktualisieren. Werte wie RHOST, ATTACKER-IP oder PO...

CVE-2021-27328

Path Traversal sul gateway GSM Yeastar TG400 - 91.3.0.3 Questa è una Proof of Concept per CVE-2021-27328 Esempio per ottenere la password di decrittazione del firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect per ottenere /etc/paswd...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand-Blöcke protokollieren API-Schlüssel im Klartext CVE-ID: CVE-2026-22038 Produkt: AutoGPT-Plattform Stagehand-Integration Betroffene Versionen: Alle Versionen bis einschließlich autogpt-platform-beta-v0.6.45 Behoben in: autogpt-platform-beta-v0.6.46...

CVE-2025-56223

CVE-2025-56223 Denial of Service – Upload Document API Beschreibung Ein Angreifer kann schnell eine große Menge an Dateien hochladen, um einen Denial of Service zu verursachen. CVSS-Score: 7.1 Hoch Angriffstyp Remote Authentifiziert Betroffene Versionen Versionen vor 8.6.8 Entdeckt von: Yazan...

CVE-2025-56218

CVE-2025-56218 Unbeschränkter Datei-Upload Beschreibung Ein Angreifer kann eine Excel-Datei hochladen, die ein bösartiges Skript oder eine Phishing-URL enthält. Die Anwendung konvertiert die Datei in PDF und leitet sie an den vorgesehenen Empfänger zur digitalen Signatur weiter. Da Hyperlinks im...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE Full Chain Exploit 1. Executive Summary & Überblick Dieses Dokument präsentiert eine deterministische technische Rekonstruktionsanalyse der Schwachstelle CVE-2026-21858, inte...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 kann zu einem SSRF erweitert werden Beschreibung Metabase ist eine Open-Source-Plattform für Datenanalysen. Metabase-Versionen 0.40.5 waren von CVE-2021-41277 betroffen, was laut CVE-Beschreibung zu einer lokalen Dateieinbindung führte. Bei der Analyse des in der...

EUVD-2026-66938

Editor Arbitrary File Deletion in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78275 WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Deletion vulnerability

Editor Arbitrary File Deletion in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78275

This Arbitrary File Deletion vulnerability affects the WordPress Fluent Boards Pro plugin in versions ≤ 2.0.11 . The flaw requires an authenticated user with Editor privileges and is scored CVSS 6.8 (Medium) with a vector of AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H, indicating a high availability impa...

CVE-2026-78274 WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability

Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...

EUVD-2026-66937

Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78274

CVE-2026-78274 affects the WordPress Fluent Boards Pro plugin in versions

CVE-2026-27825

CVE-2026-27825 — Path Traversal in mcp-atlassian via confluenceuploadattachment Severità : Critica CVSS 9.3 CWE : CWE-22 — Path Traversal Componenti interessati : sooperset/mcp-atlassian = 0.17.0 gemello lato lettura di GHSA-xjgw-4wvw-rgm4 Advisory : GHSA NVD :...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Vulnerabilità di lettura arbitraria dei file non autorizzata in Grafana CVE-2021-43798 dipendenze root@kitploit: python3 -m pip install -r requirements.txt oppure pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Utilizzo Target senza ...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 Vulnerabilità di path traversal in PartitionedDataset che consente la scrittura arbitraria di file Impatto PartitionedDataset in kedro-datasets era vulnerabile a path traversal. Gli ID delle partizioni venivano concatenati direttamente con il percorso base del datase...

CVE-2026-65915

A flaw was found in NLTK. A logic bug in the FileSystemPathPointer.open function allows the sandbox validation check to be bypassed. A remote attacker can exploit this by providing specially crafted file:// Uniform Resource Locators URLs to nltk.data.load. This enables the attacker to read...

CVE-2026-29780

Path Traversal nello Script di Esempio Ufficiale che Porta a Scrittura Arbitraria di File Riepilogo Lo script di esempio ufficiale examples/recursivelyextractattachments.py contiene una vulnerabilità di path traversal che consente la scrittura arbitraria di file al di fuori della directory di...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnerabilità di Sicurezza Critica 🧩 Riepilogo CVE-2026-21440 è una vulnerabilità critica di path traversal che colpisce il framework AdonisJS , in particolare la gestione dell'upload di file multipart. ⚠️ Se sfruttata, gli attaccanti possono scrivere file ovunque sul server ,...