CVE-2026-96824

The WordPress Template Kit – Import plugin, specifically versions

EUVD-2026-89877

Editor Arbitrary File Deletion in Template Kit – Import = 1.0.16 versions...

CVE-2021-23394

Настройка воспроизведения elFinder CVE-2021-23394 Этот репозиторий содержит настройку для воспроизведения CVE-2021-23394 произвольное выполнение файлов в elFinder с использованием Docker. Он настраивает четыре среды для сравнения уязвимых и исправленных версий на Apache и Nginx. Обзор В состав...

llama_facts

Факты о ламах Этот проект изначально был создан для соревнования CTF «Women in Cybersecurity» WIYCS 2022, проводившегося в Рочестерском технологическом институте RIT. Он уязвим к инъекции в шаблоны на стороне сервера SSTI, описанной в спорном CVE CVE-2019-8341. Описание задания Описание: Студент...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id"...

CVE-CVE-2025-25231

Modèle Nuclei CVE-2025-25231 Ce modèle a été écrit pour l'outil Nuclei afin de détecter la vulnérabilité CVE-2025-25231 Path Traversal secondaire dans le produit Omnissa Workspace ONE UEM. Description de la vulnérabilité CVE-2025-25231 est une vulnérabilité de type Path Traversal qui permet à un...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 ПРИМЕЧАНИЕ: Oracle только что раскрыла новую уязвимость CVE-2025-61884, скрипт обнаружения для этой уязвимости можно найти в этом репозитории или исходно здесь:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Как указано в советах по безопасности...

CVE-2026-103088

Handlebars.java before 4.5.5 allows directory traversal. In handlebars-springmvc 4.5.3 and 4.5.4, the path-containment fix for CVE-2026-63490 validates template locations as raw percent-encoded strings, whereas the template file is opened through a URL handler that percent-decodes the path. In a...

EUVD-2026-89555

Handlebars.java before 4.5.5 allows directory traversal. In handlebars-springmvc 4.5.3 and 4.5.4, the path-containment fix for CVE-2026-63490 validates template locations as raw percent-encoded strings, whereas the template file is opened through a URL handler that percent-decodes the path. In a...

CVE-2026-103088

Handlebars.java before 4.5.5 allows directory traversal. In handlebars-springmvc 4.5.3 and 4.5.4, the path-containment fix for CVE-2026-63490 validates template locations as raw percent-encoded strings, whereas the template file is opened through a URL handler that percent-decodes the path. In a...

CVE-2026-103088

Handlebars.java before 4.5.5 allows directory traversal. In handlebars-springmvc 4.5.3 and 4.5.4, the path-containment fix for CVE-2026-63490 validates template locations as raw percent-encoded strings, whereas the template file is opened through a URL handler that percent-decodes the path. In a...

EUVD-2026-89477

A security vulnerability has been detected in Naichen ThinkCMF up to 8.0.7. Affected by this issue is the function MailController::templatePut of the file cmf-api/src/admin/controller/MailController.php of the component Email Template. The manipulation leads to improper neutralization of special...

cve-2021-21980-mock-server

Clippy of the Dead - среда тестирования CVE-2021-21980 и шаблон Nuclei Этот репозиторий содержит высоконадёжный шаблон Nuclei для обнаружения CVE-2021-21980 path traversal в vSphere Web Client и небольшую имитационную среду, воспроизводящую уязвимое поведение для безопасного локального...

CVE-2026-100280: Missing Authorization

In JetBrains YouTrack before 2026.2.19197 creating a project from an unreadable custom template was possible...

PT-2026-103327

In JetBrains YouTrack before 2026.2.19197 creating a project from an unreadable custom template was possible...

CVE-2026-100272: Authorization Bypass Through User-Controlled Key

In JetBrains YouTrack before 2026.2.19197 missing authorisation in the notification template preview allowed Project Administrators to read restricted issues...

PT-2026-103575

Name of the Vulnerable Software and Affected Versions Kiteworks appliance affected versions not specified Description A system notification template on the Kiteworks appliance is processed by a template engine that evaluates expressions within the stored template body. This allows an authenticate...

CVE-2026-100274: Allocation of Resources Without Limits or Throttling

In JetBrains YouTrack before 2026.2.19197 project Admin could trigger DoS via a notification template...

PT-2026-103321

In JetBrains YouTrack before 2026.2.19197 project Admin could trigger DoS via a notification template...

CVE-2025-55182-react2shell

CVE-2025-55182 : Détecteur de composants serveur React RSC exposés Ce dépôt contient un modèle Nuclei pour détecter l'exposition des composants serveur React associée à CVE-2025-55182. La vulnérabilité affecte les applications construites avec React/Next.js où la couche de négociation RSC est...