CVE-2026-78274 WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability

Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...

EUVD-2026-66937

Editor Arbitrary File Upload in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78274

CVE-2026-78274 affects the WordPress Fluent Boards Pro plugin in versions

CVE-2026-27825

CVE-2026-27825 — Path Traversal in mcp-atlassian via confluenceuploadattachment Severità : Critica CVSS 9.3 CWE : CWE-22 — Path Traversal Componenti interessati : sooperset/mcp-atlassian = 0.17.0 gemello lato lettura di GHSA-xjgw-4wvw-rgm4 Advisory : GHSA NVD :...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Vulnerabilità di lettura arbitraria dei file non autorizzata in Grafana CVE-2021-43798 dipendenze root@kitploit: python3 -m pip install -r requirements.txt oppure pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Utilizzo Target senza ...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 Vulnerabilità di path traversal in PartitionedDataset che consente la scrittura arbitraria di file Impatto PartitionedDataset in kedro-datasets era vulnerabile a path traversal. Gli ID delle partizioni venivano concatenati direttamente con il percorso base del datase...

CVE-2026-65915

A flaw was found in NLTK. A logic bug in the FileSystemPathPointer.open function allows the sandbox validation check to be bypassed. A remote attacker can exploit this by providing specially crafted file:// Uniform Resource Locators URLs to nltk.data.load. This enables the attacker to read...

CVE-2026-29780

Path Traversal nello Script di Esempio Ufficiale che Porta a Scrittura Arbitraria di File Riepilogo Lo script di esempio ufficiale examples/recursivelyextractattachments.py contiene una vulnerabilità di path traversal che consente la scrittura arbitraria di file al di fuori della directory di...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnerabilità di Sicurezza Critica 🧩 Riepilogo CVE-2026-21440 è una vulnerabilità critica di path traversal che colpisce il framework AdonisJS , in particolare la gestione dell'upload di file multipart. ⚠️ Se sfruttata, gli attaccanti possono scrivere file ovunque sul server ,...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL - Escalation dei privilegi del client CVE-2025-1910 Una vulnerabilità di escalation dei privilegi in Mobile VPN with SSL di WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servi il file client.wgssl...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - Enumerazione delle Directory Non Autenticata ID CVE CVE-2026-29909 Descrizione MRCMS V3.1.2 contiene una vulnerabilità di enumerazione delle directory non autenticata nel modulo di gestione dei file. L'endpoint /admin/file/list.do manca di controlli di autenticazion...

CVE-2025-54677

Sink: Il controllo debole verifica solo il Content-Type, il che porta a una vulnerabilità di upload arbitrario di file che causa RCE di sistema PoC: Modifica il campo Content-Type in image/png e la firma del file in GIF87a...

CVE-2026-31431.c

CVE-2026-31431.c Questo contenuto è fornito esclusivamente a scopo educativo. L'autore non si assume alcuna responsabilità per errori od omissioni nel contenuto. Tutte le informazioni sono fornite "così come sono", senza garanzie di completezza, accuratezza, utilità o tempestività. Qualsiasi azio...

CVE-2026-30480

CVE-2026-30480: LibreNMS Local File Inclusion LFI tramite Path Traversal Panoramica Esiste una vulnerabilità di Local File Inclusion LFI nel modulo NFSen di LibreNMS. Un utente autenticato può sfruttare sequenze di path traversal per includere file PHP arbitrari dal filesystem del server...

CVE-2026-29597

CVE-2026-29597: Controllo degli accessi improprio DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di controllo degli accessi improprio. Un utente con privilegi di editor può accedere a file di configurazione sensibili forzando la navigazione dell'endpoint...

CVE-2021-22205-gitlab

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha comportato l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE...

CVE-2026-2395

CVE-2026-23950 Prova di concetto per CVE-2026-23950 - Vulnerabilità di race condition nel pacchetto tar. Descrizione Questa repository dimostra una vulnerabilità di race condition nel pacchetto npm tar versione 7.5.3 che consente una collisione di file durante l'estrazione. La vulnerabilità sfrut...

CVE-2025-67887

🛡️ Fix für die „Schwachstelle“ CVE-2025-67887/86 im 1C-Bitrix Translate-Modul 1C-Bitrix Sicherheit Das Informationssicherheits- und Incident-Monitoring-Zentrum von «1C-Bitrix» informiert In Telegram-Kanälen tauchten Informationen über das Vorhandensein einer Schwachstelle im Modul „Übersetzung“...

IOBitUnlockerUnlocker

परिचय 0 दिन किसी भी फ़ाइल को स्थानांतरित या कॉपी करता है। चेकसम ट्रिक के साथ पिछले पैच को बायपास करता है। राइटअप: https://nathan2.com/files/iobit.pdf समग्र जानकारी: https://nathan2.com/posts/iobit/ मैंने यह इस बात को जाने बिना खोजा कि इससे पहले एक और पिछला एक्सप्लॉइट था जिसने इसे पहले खोजा था।...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...