CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Subida Sin Restricciones de Archivos con Tipo Peligroso Plugin| Breeze Cache de...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...

CVE-2026-36340

CVE-2026-36340 Vulnerabilidad de Ejecución Remota de Código RCE en Krayin CRM v2.1.5 Vulnerabilidad de Ejecución Remota de Código RCE en Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severidad: Crítica Producto Afectado: Krayin CRM v2.1.5 Tipo de Vulnerabilidad: Ejecución Remota de Código RCE Autenticaci...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilidades del Sistema de Alquiler de Coches en Línea Este repositorio contiene detalles sobre las vulnerabilidades identificadas en el proyecto Online Car Rental System de Code-Projects, Versión 1.0. A las vulnerabilidades se les han asignado CVEs e incluyen informes completos para ayudar ...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

-CVE-2026-1657

CVE-2026-1657 Exploit de CVE-2026-1657: Subida de imagen no autenticada a través del endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

CVE-2025-60880

CVE-2025-60880: Cross-Site Scripting XSS Almacenado en el Panel de Administración de Bagisto Existe una vulnerabilidad de XSS almacenado autenticado en la ruta de creación de productos del panel de administración de Bagisto 2.3.6, que permite a un atacante subir un archivo SVG manipulado que...

multiparty-CVE-2026-8161

CVE-2026-8161 Prueba de concepto de CVE-2026-8161 Multiparty Descripción [email protected] y versiones anteriores son vulnerables a denegación de servicio mediante una excepción no capturada. El analizador almacena los campos y archivos subidos en objetos JavaScript simples y no distingue de...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

CVE-2026-37637

CVE-2026-37637 Prueba de concepto para CVE-2026-37637 - Ejecución remota de código en Alexantr filemanager v1.0 mediante la carga de archivos sin restricciones en filemanager.php. Resumen CVE-2026-37637 es una vulnerabilidad de ejecución remota de código que afecta a Alexantr filemanager v1.0. La...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Descubierto por: Lucas Montes NiRoX Vulnerabilidad: Subida de archivos arbitraria sin autenticación que conduce a Ejecución Remota de Código RCE ID CVE: CVE-2026-1357 CVSS: Crítico 9.8 Estado: Parcheado en la versión 0.9.124 Resumen Este repositori...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Análisis de la vulnerabilidad de subida arbitraria de archivos en el plugin Flex QR Code Generator 1. Resumen de la vulnerabilidad Nombre del plugin : Flex QR Code Generator Versiones afectadas : ≤ 1.2.5 todas las versiones Tipo de vulnerabilidad : Subida arbitraria de archivos →...

CVE-2025-60500

CVE-2025-60500 — Carga de archivos insegura / fallo lógico en QDocs Smart School Smart School 7.1 Fecha de publicación: 2025-10-17 Autor / Descubridor: Lebas Vivien Estado: Reservado CVE: CVE-2025-60500 reservado Resumen Una carga de archivos insegura / fallo lógico en QDocs Smart School — School...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2025-29009

CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce 插件 = 1.2.3 存在高优先级任意文件上传漏洞 CVE-2025-29009 Webkul Medical Prescription Attachment — 无限制文件上传 → Web Shell ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |- --- / | / | / -. --- / -'| | / ...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Subida de Archivos Arbitraria No Autenticada → RCE Prueba de concepto para CVE-2026-32475 CVSS 9.0: una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Elementor Pro ≤ 4.2.1 que conduce a la ejecución remota de código. |...

CVE-2026-22241

CVE-2026-22241 : Open eClass Ejecución Remota de Código RCE Este exploit utiliza CVE-2026-22241 y automatiza el inicio de sesión, la creación de ZIP, el proceso de carga y proporciona una webshell directamente en el servidor, eliminándola automáticamente una vez que el exploit se completa...