CVE-2024-39929

CVE-2024-39929 PoC Bref de la vulnérabilité Exim jusqu'à la version 4.97.1 interprète mal un nom de fichier d'en-tête RFC 2231 multiligne, ce qui permet aux attaquants distants de contourner un mécanisme de protection de blocage d'extension $mimefilename, et potentiellement de livrer des pièces...

CVE-2026-5718-Lab

Локальная Docker-лаборатория CVE-2026-5718 Локальная Docker-лаборатория, демонстрирующая уязвимую и пропатченную версии для CVE-2026-5718 , затрагивающей плагин WordPress Drag and Drop Multiple File Upload for Contact Form 7. Эта лаборатория демонстрирует разницу между уязвимой версией 1.3.9.6 и...

CVE-2026-81730

Dolibarr 9.0.0 through 23.0.4 saves inbound email attachments under the name supplied in the message's MIME headers without reducing it to a safe basename. The global saveAttachment in htdocs/emailcollector/lib/emailcollector.lib.php builds $filepath = $path . $filename . '.' . $ext and hands it ...

CVE-2025-58180

CVE-2025-58180 RCE dans OctoPrint via nom de fichier non assaini lors du téléchargement Dans OctoPrint version =1.11.2, un attaquant disposant d’un accès au téléchargement de fichiers par exemple, une clé API ou une session valide peut créer un nom de fichier malveillant qui contourne...

CVE-2015-6668

CVE-2015-6668 Titre: divulgation de nom de fichier CV sur le plugin Job-Manager WP...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

libreoffice-convert vulnerable to path traversal / arbitrary file write

Impact options.fileName is used to build a filesystem path path.jointempDir.name, fileName and the caller-supplied document buffer is written there, but fileName is never reduced to a base name. A fileName containing "../" escapes the temporary directory, so a caller can write arbitrary content t...

CVE-2026-54732

libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.jointempDir.name, fileName without reducing it to a base name. A filename containing ../ can escape the temporary...

CVE-2026-79653

In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The...

CVE-2024-34471

CVE-2024-34471 Description : Un utilisateur authentifié peut abuser d'une vulnérabilité de Path Traversal entraînant la suppression de fichiers si des droits d'écriture sont accordés dans le fichier mliRealtimeEmails.php. Le paramètre filename dans la fonctionnalité d'exportation HTML ne valide p...

CVE-2020-5398

CVE-2020-5398 - Attaque RFD Reflected File Download pour Spring MVC Dans Spring Framework, versions 5.2.x antérieures à 5.2.3, versions 5.1.x antérieures à 5.1.13, et versions 5.0.x antérieures à 5.0.16, une application est vulnérable à une attaque de téléchargement de fichier réfléchi RFD...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2024-53677-Analysis

Analyse de CVE-2024-53677 Ce dépôt contient la documentation et les artefacts de laboratoire préparés pour l'analyse de CVE-2024-53677 dans Apache Struts. Vue d'ensemble CVE-2024-53677 est une vulnérabilité dans la gestion du téléversement de fichiers d'Apache Struts. Le problème survient lorsque...

CVE-2026-79653

In Eclipse SW360 versions 19.0.0 through 20.1.0 , when the system is configured to store attachments on the file system via the config key enable.attachment.store.to.file.system , an authenticated attacker can manipulate the filename during upload to achieve arbitrary file path traversal . The CV...

CVE-2026-79653

In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The...

cve-2023-38831

CVE-2023-38831 - Preuve de concept PoC d'exploitation de WinRAR Ce dépôt contient un script Python de preuve de concept PoC pour exploiter CVE-2023-38831, une vulnérabilité dans WinRAR versions 6.23 qui permet l'exécution de code lorsqu'un utilisateur ouvre une archive spécialement conçue...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Эксплойт proof of concept PoC для уязвимости WinRAR CVE-2023-38831 Использование: python poc.py Пример: python poc.py cutepicture.jpg exploit.bat output.rar Видео PoC: https://youtu.be/TRe0eGIsB5k...

Nginx-CVE-2013-4547

Nginx のファイル名ロジック脆弱性（CVE-2013-4547） 脆弱性の説明 影響バージョン：Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 参考リンク： https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html 脆弱性の説明...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Pilote JDBC SQLite SQLite JDBC est une bibliothèque pour accéder et créer des fichiers de base de données SQLite en Java. Notre bibliothèque SQLiteJDBC ne nécessite aucune configuration car les bibliothèques natives pour les principaux systèmes d'exploitation, y compris Windows, macOS, Linux, etc...

CVE-2026-5027

Эта публикация является исследовательской статьей, опубликованной EQSTLab. БлагодарностьYahia Hamza, который сообщил об этой уязвимости и проанализировал ее. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Произвольная запись файлов PoC ★ Описание CVE-2026-5027: Уязвимость произвольной...