CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit par Chirag Artani https://3rag.com pour CVE-2024-11613 dans WordPress File Upload Voici les informations - Le plugin WordPress File Upload pour WordPress est vulnérable à l'exécution de code à distance, à la lecture arbitraire de fichiers et à la suppression...

CVE-2026-34070

J'ai trouvé un bug de traversée de chemin dans LangChain qui pourrait fuiter vos identifiants cloud Comment une API héritée oubliée dans l'un des frameworks d'IA les plus populaires a discrètement exposé des millions d'applications à des lectures arbitraires de fichiers. Il y a une certaine...

CVE-2026-107302

The msgpack5 library (a msgpack v5 implementation for Node.js and browsers) contains a vulnerability where the decoder reads a four-byte length of a map32 value before confirming the full five-byte header is present. This leads to a checked out-of-bounds buffer read, causing a RangeError instead ...

CVE-2026-107302 msgpack5: Truncated map32 headers throw an unexpected error

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-30952-PoC

CVE-2026-30952 : Preuve de concept PoC de traversée de chemin dans LiquidJS Ce dépôt contient une preuve de concept PoC pour CVE-2026-30952 , une vulnérabilité de traversée de chemin de sévérité élevée découverte dans la bibliothèque liquidjs versions console.logo.slic...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnérabilité de lecture arbitraire de fichiers dans Elementor Une vulnérabilité critique de lecture arbitraire de fichiers dans le plugin WordPress Elementor qui permet à des administrateurs authentifiés de lire n'importe quel fichier accessible par le serveur web, y compris les...

CVE-2026-32945

CVE-2026-32945 Lecture hors limites du tas du pointeur de compression DNS PJSIP DoS à distance Description getnamelen et getname dans pjlib-util/src/pjlib-util/dns.c lisent un pointeur de compression DNS de 2 octets via pjmemcpy&offset, p, 2 sans vérifier que les deux octets se trouvent dans le...

CVE-2023-41474

IVANTI AVALANCHE - TRAVERSÉE DE CHEMIN Une nouvelle vulnérabilité a été découverte sur Ivanti Avalanche. Testée sur Avalanche Server v6.3.4.153 et identifiée comme CVE-2023-41474. Il s'agit d'une vulnérabilité limitée de traversée de chemin non authentifiée, ce qui signifie que des attaquants non...

CVE-2026-1107

Modèle Nuclei CVE-2026-1107 Modèle Nuclei pour détecter CVE-2026-1107 dans EyouCMS. La vulnérabilité permet à des attaquants non authentifiés d'effectuer un Path Traversal / Arbitrary File Read via la fonction checkuserinfo dans Diyajax.php. Détails de la vulnérabilité ID CVE : CVE-2026-1107 Cibl...

CVE-2026-39363

CVE-2026-39363 Vulnérabilité de lecture arbitraire de fichiers via le WebSocket du serveur de développement Vite Aperçu de la vulnérabilité Attribut| Informations ---|--- ID CVE| CVE-2026-39363 ID GHSA| GHSA-p9ff-h696-f583 Type de vulnérabilité| Lecture arbitraire de fichiers Arbitrary File Read...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lecture arbitraire de fichiers Rails Active Storage/libvips → Vol de SECRETKEYBASE → RCE Aperçu CVE-2026-66066 est une chaîne d'exploitation de sévérité critique CVSS 9.5 permettant, sans authentification , une lecture arbitraire de fichiers menant à l'exécution ...

apache-cve-2021-41773-lab

Лаборатория Path Traversal Apache 2.4.49 — CVE-2021-41773 Клонирование git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Использование Запустите уязвимый сервер: ./apachelab.sh choose option 1 Ручной эксплойт: curl --path-as-...

EUVD-2026-42898

PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspace...

kernel: netfilter: nf_log: validate MAC header was set before dumping it

A flaw was found in the Linux kernel's netfilter logging component. This vulnerability occurs because the system does not properly check if a network packet's Media Access Control MAC header is valid before attempting to log it. A local attacker could send a specially crafted network packet,...

kernel: ipv6: validate extension header length before copying to cmsg

A flaw was found in the Linux kernel's IPv6 networking stack. An unprivileged local user could exploit a vulnerability in how IPv6 extension header lengths are handled. By manipulating these headers using nftables, an attacker can trigger an out-of-bounds read, leading to information disclosure...

CVE-2026-85706-PoC

CVE-2026-85706 : lecture arbitraire de fichiers locaux sans authentification dans GitLab CE/EE CVE-2026-85706 est une vulnérabilité critique de type traversée de chemin / absence d'authentification dans les API Repository Commits et Repository Files de GitLab CE/EE : un attaquant non authentifié...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2021-25741

À propos C'est un exploit pour la vulnérabilité CVE-2021-25741. Cette vulnérabilité permet de monter le système de fichiers du nœud à l'intérieur d'un nouveau POD avec des privilèges de lecture-écriture. Vous pouvez en savoir plus sur la vulnérabilité ici :...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lecture de fichier non autorisée dans Grafana Versions concernées : 8.0.0-dernière poc : /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Affecté| = 0.211.0 RCE Corrigé| 1.121.0 AFR / 1.120.4+ RCE...