CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnérabilité de lecture arbitraire de fichiers dans Elementor Une vulnérabilité critique de lecture arbitraire de fichiers dans le plugin WordPress Elementor qui permet à des administrateurs authentifiés de lire n'importe quel fichier accessible par le serveur web, y compris les...

CVE-2026-32945

CVE-2026-32945 Lecture hors limites du tas du pointeur de compression DNS PJSIP DoS à distance Description getnamelen et getname dans pjlib-util/src/pjlib-util/dns.c lisent un pointeur de compression DNS de 2 octets via pjmemcpy&offset, p, 2 sans vérifier que les deux octets se trouvent dans le...

CVE-2023-41474

IVANTI AVALANCHE - TRAVERSÉE DE CHEMIN Une nouvelle vulnérabilité a été découverte sur Ivanti Avalanche. Testée sur Avalanche Server v6.3.4.153 et identifiée comme CVE-2023-41474. Il s'agit d'une vulnérabilité limitée de traversée de chemin non authentifiée, ce qui signifie que des attaquants non...

CVE-2026-1107

Modèle Nuclei CVE-2026-1107 Modèle Nuclei pour détecter CVE-2026-1107 dans EyouCMS. La vulnérabilité permet à des attaquants non authentifiés d'effectuer un Path Traversal / Arbitrary File Read via la fonction checkuserinfo dans Diyajax.php. Détails de la vulnérabilité ID CVE : CVE-2026-1107 Cibl...

CVE-2026-39363

CVE-2026-39363 Vulnérabilité de lecture arbitraire de fichiers via le WebSocket du serveur de développement Vite Aperçu de la vulnérabilité Attribut| Informations ---|--- ID CVE| CVE-2026-39363 ID GHSA| GHSA-p9ff-h696-f583 Type de vulnérabilité| Lecture arbitraire de fichiers Arbitrary File Read...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lecture arbitraire de fichiers Rails Active Storage/libvips → Vol de SECRETKEYBASE → RCE Aperçu CVE-2026-66066 est une chaîne d'exploitation de sévérité critique CVSS 9.5 permettant, sans authentification , une lecture arbitraire de fichiers menant à l'exécution ...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Clone git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Usage Start the vulnerable server: ./apachelab.sh choose option 1 Manual exploit: curl --path-as-is...

EUVD-2026-42898

PraisonAI: FastContext path resolution permits absolute and traversal reads outside the workspace...

kernel: ipv6: validate extension header length before copying to cmsg

A flaw was found in the Linux kernel's IPv6 networking stack. An unprivileged local user could exploit a vulnerability in how IPv6 extension header lengths are handled. By manipulating these headers using nftables, an attacker can trigger an out-of-bounds read, leading to information disclosure...

kernel: netfilter: nf_log: validate MAC header was set before dumping it

A flaw was found in the Linux kernel's netfilter logging component. This vulnerability occurs because the system does not properly check if a network packet's Media Access Control MAC header is valid before attempting to log it. A local attacker could send a specially crafted network packet,...

CVE-2026-85706-PoC

CVE-2026-85706 : lecture arbitraire de fichiers locaux sans authentification dans GitLab CE/EE CVE-2026-85706 est une vulnérabilité critique de type traversée de chemin / absence d'authentification dans les API Repository Commits et Repository Files de GitLab CE/EE : un attaquant non authentifié...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Outils Python simples pour vérifier et exploiter la vulnérabilité OpenCode CVE-2026-22812. Installation git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2021-25741

À propos C'est un exploit pour la vulnérabilité CVE-2021-25741. Cette vulnérabilité permet de monter le système de fichiers du nœud à l'intérieur d'un nouveau POD avec des privilèges de lecture-écriture. Vous pouvez en savoir plus sur la vulnérabilité ici :...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lecture de fichier non autorisée dans Grafana Versions concernées : 8.0.0-dernière poc : /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Chaîne complète n8n Lecture arbitraire de fichier non authentifiée → Forge de jeton admin → Contournement de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critique Affecté| = 0.211.0 RCE Corrigé| 1.121.0 AFR / 1.120.4+ RCE...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP est un serveur de transfert de fichiers propriétaire multi-protocole et multi-plateforme. CVE-2024-4040 - Une vulnérabilité d'injection de modèles côté serveur dans CrushFTP, affectant toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U est un serveur de fichiers multi-protocoles capable d'envoyer et de recevoir des fichiers depuis d'autres ordinateurs en réseau par divers moyens. CVE-2024-28995 est une vulnérabilité de traversée de répertoire non authentifiée...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 est une vulnérabilité de lecture arbitraire de fichiers sans authentification qui peut être considérée comme rien de moins qu'une RCE complète sans authentification. Un attaquant peut lire tous les fichiers sensibles situés sur l'applian...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins est un serveur d'automatisation open source. Il aide à automatiser les parties du développement logiciel liées à la compilation, aux tests et au déploiement, facilitant l'intégration continue et la livraison continue. CVE-2024-23897 Vulnérabilité de lecture de fichier arbitraire Jenkins...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion est une plateforme de développement rapide permettant de créer et de déployer des applications web et mobiles. CVE-2024-20767 - Les versions de ColdFusion 2023.6, 2021.12 et antérieures sont affectées par une vulnérabilité de contrôle d'accès...