CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

CVE-2026-27831-POC

CVE-2026-27831-POC PoC Exploit para CVE-2026-27831 Este es un exploit de prueba de concepto para la lectura fuera de límites basada en heap remoto en rldns versión 1.3 que provoca denegación de servicio. rldns es un servidor DNS de código abierto para linux, freebsd y netbsd, que se ejecuta en...

jinjava-cve-2026-25526-poc

Exploit paso a paso los 9 pasos: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Cadenas de exploit finales creación de archivos, lectura de archivos, divulgación de información: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Exfiltración de contenido de archivos lee /etc/passwd,...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal en Plantillas de Informes de InvenTree Aviso: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravedad: Media Publicado: 2026-03-20 Crédito: @alonaki Descripción Una vulnerabilidad de path traversal en el motor de plantillas de informes permite a un usuario con nivel de...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE Arbitrary File Read Vulnerability Reproduction REPRODUCTION CASE Use files shown above or browse to http://188.68.220.248/js.svg...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

CVE-2026-39363

CVE-2026-39363 — Detección masiva de lectura arbitraria de archivos en Vite Dev Server WebSocket Descargo de responsabilidad: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas e investigación educativa. Los usuarios deben cumplir con las leyes y regulaciones locales;...

CVE-2026-30952-PoC

CVE-2026-30952: PoC de Path Traversal en LiquidJS Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-30952 , una vulnerabilidad de path traversal de alta severidad descubierta en la librería liquidjs versiones 10.25.0. Autores e investigadores: Moriel Harush Maor Caplan Descripció...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Se ha encontrado una nueva vulnerabilidad en Ivanti Avalanche. Probada en Avalanche Server v6.3.4.153 e identificada como CVE-2023-41474. Es una vulnerabilidad limitada de path traversal sin autenticación, lo que significa que atacantes no autorizados pueden...

CVE-2021-25741

Acerca de Es un exploit para la vulnerabilidad CVE-2021-25741. Esta vulnerabilidad permite montar el sistema de archivos de Node dentro de un nuevo POD con privilegios de lectura y escritura. Puedes leer más sobre la vulnerabilidad aquí:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lectura de archivos no autorizada en Grafana Versiones afectadas: 8.0.0-última poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Administrador → Bypass de Sandbox → RCE...

kernel: nvmet-rdma: handle inline data with a nonzero offset

A flaw was found in the nvmet-rdma component of the Linux kernel. This vulnerability arises from incorrect handling of inline data with a non-zero offset, which can lead to an integer underflow. An attacker could exploit this to cause the system to read beyond its allocated memory, potentially...

EUVD-2026-75175

In versions prior to 7.10.2 a path traversal vulnerability in the /attachRemoteFiles endpoint of Fortra's GoAnywhere MFT allows Web Users with both Secure Folders and Secure Mail permissions to escape their sandboxed home directory, achieving arbitrary file read...

CVE-2026-1107

Plantilla Nuclei para CVE-2026-1107 Plantilla de Nuclei para detectar CVE-2026-1107 en EyouCMS. La vulnerabilidad permite a atacantes no autenticados realizar Path Traversal/Lectura Arbitraria de Archivos a través de la función checkuserinfo en Diyajax.php. Detalles de la Vulnerabilidad ID CVE:...

RLSA-2026:65993 Important: qt5-qtbase security update

Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security Fixes: qt: Qt: Denial of Service via out-of-bounds read in text codec handling CVE-2026-9499 For more details about the security issues, including t...

qt5-qtbase security update

An update is available for qt5-qtbase. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Qt is a software toolkit for developing applications. The qt5-base package...

EUVD-2026-75746

An out-of-bounds read vulnerability exists in the xlsdumpSummary function of libxls 1.6.3 due to insufficient validation of file-controlled OLE summary offsets...

CVE-2026-79592

An out-of-bounds read vulnerability exists in the xls_dumpSummary() function of libxls 1.6.3 , caused by insufficient validation of file-controlled OLE summary offsets. The CVSS 3.1 score is 7.5 (HIGH) with a network attack vector, low complexity, no privileges required, no user interaction, and ...