n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n の未認証ファイル読み取りからRCEへのエクスプロイト...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2025-4403

CVE-2025-4403 익스플로잇 세부 정보 게시일 : 2025년 5월 8일 업데이트일 : 2025년 5월 9일 심각도 : 높음 CVSS 점수: 9.8 CWE : CWE-434 - 위험한 유형의 파일 무제한 업로드 영향받는 버전 : n/a부터 1.1.6까지의 모든 버전 CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 설명 WordPress용 WooCommerce 플러그인의 Drag and Drop Multiple File Upload는...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 1.17.12 における、重大度クリティカル（CVSS 9.8）の認証なし 任意ファイルアップロード脆弱性です。...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds セキュリティフィルタが失敗する理由 3文字列バイパス コンテンツスキャナは 3つのリテラル文字列 のみをブロックリストに登...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE 익스플로잇 영향받는 버전 VMware View Planner Harness 4.X CVE-2021-21978과 유사하게, 이 취약점은 인증되지 않은 접근 상태에서 임의의 파일을 업로드할 수 있으며, 내장된 py 스크립트를 수정하여 원격 코드 실행을 달성할 수 있습니다. 주의할 점은, 명령 실행은 docker 컨테이너 안에서 이루어지며 시스템에서 직접 실행되는 것이 아닙니다. 사용법: root@kitploit: go run CVE-2021-21978.go -h -c...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-認証なし任意ファイルアップロード DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書きのPOC 私は単純な男です。cvss:10/10を見たら突撃します xD この新しいCVE CVE-2025-64095（DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書き）を確認しました。 デフォルトのHTMLエディタプロバイダーは認証なしのファイルアップロードを許可しており、画像が既存のファイルを上書きできます。 説明...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher 認証なしファイルアップロード RCE isimage と extractfileextension の不一致 → PHP ポリグロットアップロード 概要 CVE-2026-13001 は、Podlove Podcast Publisher WordPress プラグインのバージョン ≤ 4.5.1 における、深刻度が高い（CVSS 9.8）認証なし の任意ファイルアップロード脆弱性です。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数の不一致を悪用します。 isimage は...

OpenVAS-Vulnerability-Analysis-Incident-Response-Report

OpenVAS 취약점 분석 - 사고 대응 보고서 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 실제 환경 시뮬레이션: FTP 서비스 취약점 악용 ProFTPD CVE-2015-3306 📌 개요 이 프로젝트는 통제된 실습 환경에서 OpenVASGreenbone Vulnerability Manager 를 사용하여 전체 주기의 취약점 평가 및 사고 대응 워크플로를 보여줍니다. 목표는 알려진 FTP 취약점vsftpd 백도어을 식별하는 것이었습니다. 그러나 실제 분석 및 검증을 통해 다른 심각...

resteasy-core: RESTeasy SourceProvider remote unauthenticated file read

A flaw was found in RESTEasy's SourceProvider. This vulnerability allows an unauthenticated attacker to perform an unauthenticated remote file read. By sending a specially crafted XML body with a DOCTYPE declaration referencing external entities to an endpoint that accepts application/xml and...

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory プラグイン = 4.3.0 - 認証なし任意ファイルアップロード 🚨 概要 CVE-2024-51788 は、The Novel Design Store Directory WordPress プラグイン = v4.3.0 に影響を与える新たに公開された 重大 な脆弱性です。この欠陥により、認証されていない攻撃者 が 悪意のあるウェブシェル を含む任意のファイルをアップロードでき、影響を受けるサーバー上で リモートコード実行 RCE が可能になります。 🔴 深刻度...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS 인증되지 않은 Big Upload 파일로 원격 코드 실행 허용 이 코드는 HACKTHEBOX CTF PERMX를 위해 제작 및 사용되었습니다. 인증되지 않은 파일 업로드 취약점이 /main/inc/lib/javascript/bigupload/inc/bigUpload.php의 대용량 파일 업로드 기능에 존재하며, Chamilo LMS php 리버스 셸 코드는 pentestmonkey에서 사용되었습니다...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...

AZL-98484 CVE-2026-73270 affecting package erlang 26.2.5.21-4

Improper Handling of Case Sensitivity vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by requesting them with different casing, on deployments whose filesystem is case-insensitive. modauth:secretpath/3 decides...

AZL-98463 CVE-2026-66835 affecting package erlang 26.2.5.21-4

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...

CVE-2026-66835

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...

EUVD-2026-69245

Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixing the request path with an extra slash. httpdrequest:validateuri/1 normalises the request URI with uristring:normalize/1, which performs...