Каталоги
В сервис интегрированы наиболее популярные публичных базы знаний:
- Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
- CWE уязвимости - общедоступная публичная база распространенных типов уязвимостей в программном и аппаратном обеспечении, которые могут иметь последствия для безопасности - Common weakness enumeration.
- CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
- БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
- НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
- MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
- БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.
- Exploits & Shellcodes - база данных эксплойтов поддерживается OffSec, обучающей компанией по информационной безопасности, которая предоставляет различные сертификаты по информационной безопасности, а также услуги по тестированию на проникновение высокого класса.
Каталог Справка открывает раздел документации по каталогам.
Уязвимости CVE, БДУ ФСТЭК и НКЦКИ
Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
- Идентификатор - id уязвимости в базе уязвимостей;
- Описание - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
- Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
- Идентификатор - id уязвимости в базе уязвимостей;
- Информация - текстовое описание уязвимости;
- Вектор атаки - локальный или сетевой вектор атаки;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
- Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
- Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
- Уязвимости.
Каталог Exploits & Shellcodes
Каталог используется для обогащения информацией карточек уязвимостей. Каталог хранит описания готовых скриптов и кода, для эксплуатации уязвимостей, из публичного источника Exploit-DB. В карточке эксплойта отображаются все атрибуты, блоки связанные с каталогами уязвимостей CVE, БДУ, НКЦКИ, CWE.
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
- Фильтр по типу (exploit или shellcode);
- Фильтр по полю Платформа;
- Чекбокс «Только проверенные» - устанавливает фильтр на табличную часть для отображения только проверенных уязвимостей.
Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Тип - к какому типу относится уязвимость Exploit / Shellcode;
- Описание - текстовое описание уязвимости;
- Платформа - на каких платформах проявляется;
- Дата публикации - информация о дате публикации;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Проверено - флаг, данный статус отображается если уязвимость является проверенной.
MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК
Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.
Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.
Каталоги могут использоваться в сервисе с целью:
- Облегчения процесса формирования рисков, угроз и уязвимостей;
- Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
- Взгляда на компанию и оценку рисков через публичные каталоги угроз.
Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:
- Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
- Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
- Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.
Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.
Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.
В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.
Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.
Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.
Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.
Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:
- матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
- Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
- Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
- Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
- Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
- Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
- Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.
Каталог MITRE ATT&CK содержит:
- Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
- Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
- Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
- Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
- Преступные группы - описание APT группировок и их особенности и модель поведения;
- Инструменты - ПО используемое нарушителями для вредоносного воздействия.
Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.
Уязвимости CWE
Каталог CWE уязвимости предоставляет дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор;
- Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Имя - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
Сертификаты СЗИ
Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.
Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:
- Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
- Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
- Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
- Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.
Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.
Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:
- Номер сертификата;
- Дата внесения в реестр;
- Срок действия сертификата;
- Срок окончания тех. поддержки;
- Наименование средства (шифр);
- Схема сертификации;
- Испытательная лаборатория;
- Орган по сертификации;
- Заявитель;
- Наименования документов соответствия;
- Реквизиты заявителя.
Реестр обновляется автоматически один раз в месяц.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
Куда я попал?
CWE-434
Unrestricted Upload of File with Dangerous Type
The product allows the upload or transfer of dangerous file types that are automatically processed within its environment.
| Тип уязвимости: | Не зависит от других уязвимостей |
| Вероятность эксплойта: |
Medium
|
Идентификаторы ФСТЭК уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| BDU:2015-11948 | Уязвимость микропрограммного обеспечения программируемых логических контроллеров Micrologix 1100 и 1400, позволяющая нарушителю внедрить содержимое произвольного файла в элемент FRAME |
| BDU:2015-12096 | Уязвимость средства администрирования системы электронного документооборота EMC Documentum Administrator, средства управления мультимедийными материалами системы электронного документооборота EMC Documentum Digital Asset Management, средства доступа... |
| BDU:2016-00279 | Уязвимость интеграционной платформы Tibbo AggreGate, позволяющая нарушителю загрузить и выполнить произвольный Java-код |
| BDU:2016-00380 | Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю изменять файлы любого типа |
| BDU:2016-00961 | Уязвимость микропрограммного обеспечения мобильных устройств хранения данных Wireless Plus Mobile Storage, Wireless Mobile Storage, LaCie FUEL, GoFlex Satellite, позволяющая нарушителю выполнить произвольный код |
| BDU:2017-01190 | Уязвимость службы обработки файла CompanyDetailsSave.php системы управления взаимоотношениями с клиентами vTiger CRM, позволяющая нарушителю выполнить произвольный код |
| BDU:2017-01642 | Уязвимость системы резервного копирования EMC Avamar, позволяющая нарушителю выполнить произвольный код |
| BDU:2017-02019 | Уязвимость SIP сервера Kamailio, существующая из-за отсутствия ограничений при загрузке файлов, позволяющая нарушителю загружать или переносить ненадежные файлы |
| BDU:2017-02305 | Уязвимость класса FileUploadServlet программного средства для управления рабочими местами через веб-интерфейс ManageEngine Desktop Central, позволяющая нарушителю загрузить и выполнить произвольный файл |
| BDU:2017-02594 | Уязвимость диспетчера компонентов системы управления взаимоотношениями с клиентами SageCRM, позволяющая нарушителю повысить привилегии и оказать воздействие на конфиденциальность, целостность и доступность данных |
| BDU:2018-00153 | Уязвимость веб-приложения Php Inventory Invoice Management System, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загрузить вредоносный файл |
| BDU:2018-00154 | Уязвимость сценария tickets.php системы поддержки клиентов osTicket, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2018-00219 | Уязвимость функции webupgrade микропрограммного обеспечения IP-камеры Cohu 3960HD, позволяющая нарушителю выполнить код с привилегиями root |
| BDU:2018-00331 | Уязвимость HTTP-сервера микропрограммного обеспечения многофункционального устройства RAVPower FileHub, позволяющая нарушителю выполнить произвольный код с привилегиями root |
| BDU:2018-00332 | Уязвимость микропрограммного обеспечения IP-камеры Master IP Camera01, связанная с неограниченной загрузкой/выгрузкой файла конфигурации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информаци... |
| BDU:2018-00547 | Уязвимость сценариев beats_uploader.php, photo_uploader.php и edit_account.php системы управления видеоконтентом ClipBucket, позволяющая нарушителю загружать на сервер вредоносные файлы |
| BDU:2018-01133 | Уязвимость микропрограммного обеспечения беспроводных точек доступа Watchguard, связанная с недостаточным ограничением на загрузку файлов, позволяющая нарушителю выполнять произвольные команды |
| BDU:2018-01583 | Уязвимость сервлета загрузки Cisco Prime File Upload системы сетевого управления центром обработки данных Data Center Network Manager (DCNM) и программного средства управления жизненным циклом сетей Prime Infrastructure (PI), позволяющая нарушителю з... |
| BDU:2019-00024 | Уязвимость компонента onUploadLogPic программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager, позволяющая нарушителю внедрить произвольный html-код |
| BDU:2019-00026 | Уязвимость программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager, связанная с использованием предустановленных учетных данных, позволяющая нарушителю выполнить произвольный PHP-код |
| BDU:2019-00138 | Уязвимость платформы мониторинга IIoT Monitor, связанная с отсутствием ограничений при загрузке файлов, позволяющая нарушителю загружать и запускать вредоносные файлы |
| BDU:2019-00513 | Уязвимость службы управления лицензиями License Manager Service автоматизированных систем управления технологическими процессами компании Yokogawa, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-00705 | Уязвимость библиотеки LibVNC, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-00708 | Уязвимость платформы управления сетевыми ресурсами Juniper Networks Junos Space, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2019-01415 | Уязвимость платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-01956 | Уязвимость метода setter фреймворка Symfony, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код или раскрыть защищаемую информацию |
| BDU:2019-02082 | Уязвимость в платформе "Единый портал Мониторинг Жилищного Фонда", связаная с недостаточной проверкой типов загружаемых файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-02345 | Уязвимость в платформе формирования единой базы и электронной паспортизации жилых объектов "БАРС.ЖКХ-Жилищный Фонд", связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-02718 | Уязвимость автоматизированной системы управления персональными данными "Тула", связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-04229 | Уязвимость веб-приложения SIMATIC WinCC DataMonitor, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю загрузить произвольный ASPX код |
| BDU:2019-04320 | Уязвимость пакета программ Microsoft SharePoint Enterprise Server и программного обеспечения для электронного документооборота Microsoft SharePoint Foundation, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить... |
| BDU:2019-04480 | Уязвимость реализации бэкэнда Page.downloadBehavior браузера Google Chrome, позволяющая нарушителю убедить пользователя установить вредоносное расширение |
| BDU:2019-04789 | Уязвимость компонента solr.in.sh поискового сервера Apache Solr, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2020-00084 | Уязвимость файла cookie cwpsrv-xxx приложения для управления серверами CentOS Web Panel, позволяющая нарушителю повысить свои привилегии до уровня root |
| BDU:2020-00208 | Уязвимость компонента File Upload системы управления доходами Oracle Financial Services Revenue Management and Billing, позволяющая нарушителю оказать воздействие на целостность данных или раскрыть защищаемую информацию |
| BDU:2020-00646 | Уязвимость веб-контейнера сервера веб-приложений Netweaver Application Server Java, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2020-00985 | Уязвимость веб-интерфейса администрирования программного средства автоматизации работы операторов Cisco Unified Contact Center Express, позволяющая нарушителю повысить свои привилегии до уровня root |
| BDU:2020-01027 | Уязвимость платформы разработки распределенных приложений SiTex, связанная с недостаточной проверкой прав доступа, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2020-01748 | Уязвимость функции zipfileUpdate() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2020-02060 | Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02111 | Уязвимость интерпретатора ColdFusion, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02112 | Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine ServiceDesk Plus, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загружать произвольные файлы |
| BDU:2020-02120 | Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02123 | Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02124 | Уязвимость пакетов программ Microsoft Business Productivity Servers, SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02128 | Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02206 | Уязвимость пакетов программ Microsoft SharePoint Server, SharePoint Foundation и SharePoint Enterprise Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02439 | Уязвимость сервера приложений системы управления Siemens SPPA-T3000, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02771 | Уязвимость пакета программ Microsoft SharePoint, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-02784 | Уязвимость программного средства для управления рабочими местами через web-интерфейс ManageEngine Desktop Central, связанная с отсутствием ограничений на загрузку файлов небезопасного типа, позволяющая нарушителю загрузить специально созданный вредон... |
| BDU:2020-02988 | Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-04391 | Уязвимость менеджера почтовой рассылки AcyMailing, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2020-04795 | Уязвимость программного средства управления проектами qdPM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код целевой системе |
| BDU:2020-05007 | Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance и Cisco Firepower Threat Defense, позволяющая нарушителю вызвать перезагрузку устройства |
| BDU:2020-05132 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-01091 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-01109 | Уязвимость программного обеспечения онлайн-конфигурации EcoStruxure Power Build, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-01110 | Уязвимость программного обеспечения онлайн-конфигурации EcoStruxure Power Build, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-01434 | Уязвимость функции rebuildAggregateFrames библиотеки для чтения и изменения метаданных в аудио файлах TagLib, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2021-01600 | Уязвимость веб-приложения logupload программного средства моделирования нагрузочного тестирования инфраструктуры виртуальных ПК VMware View Planner, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-01789 | Уязвимость сервера отчетов WebReports, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить вредоносные файлы и выполнить произвольный код |
| BDU:2021-01799 | Уязвимость расширения ePolicy Orchestrator программного средства защиты конфиденциальных данных McAfee Data Loss Prevention, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2021-01919 | Уязвимость API-интерфейса инструмента мониторинга виртуальной инфраструктуры vRealize Operations, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2021-02159 | Уязвимость браузера Firefox ESR для операционных систем Android, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| BDU:2021-02165 | Уязвимость компонента Knowledge Management программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю получить доступ, изменить или сделать недоступными существующие файлы |
| BDU:2021-02344 | Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на ко... |
| BDU:2021-02860 | Уязвимость модуля группировки средств управления, которые используются для администрирования серверов, баз данных, справочников и прочих компонентов "Центр управления комплексом" системы управления инженерными данными и жизненным циклом изделия ЛОЦМА... |
| BDU:2021-02895 | Уязвимость модуля создания и редактирования форм пользовательских карточек атрибутов "ЛОЦМАН Дизайнер форм" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позво... |
| BDU:2021-02896 | Уязвимость модуля создания и сохранения структурированного набора сведений о подразделениях предприятия "ЛОЦМАН Справочник структурных подразделений" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниче... |
| BDU:2021-02903 | Уязвимость модуля обновления базы данных системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-02904 | Уязвимость центрального модуля управления инженерными данными и жизненным циклом изделия "ЛОЦМАН Клиент" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяю... |
| BDU:2021-02905 | Уязвимость модуля настройки "ЛОЦМАН Конфигуратор" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-02906 | Уязвимость модуля разработки расцеховочных маршрутов на изделие "ЛОЦМАН Расцеховщик" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выпол... |
| BDU:2021-02907 | Уязвимость модуля автоматической синхронизации данных по расписанию "ЛОЦМАН Планировщик синхронизации" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяюща... |
| BDU:2021-02908 | Уязвимость модуля создания, редактирования и сохранения схем типовых и рабочих бизнес-процессов, определения свойств бизнес-процессов, создания списков прикрепленных объектов "ЛОЦМАН WorkFlow Дизайнер" системы управления инженерными данными и жизненн... |
| BDU:2021-02912 | Уязвимость модуля обновления базы данных системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-02913 | Уязвимость модуля обмена данными, относящимися к подсистеме "ЛОЦМАН WorkFlow", между различными базами данных "ЛОЦМАН WorkFlow Импорт-Экспорт" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной за... |
| BDU:2021-02914 | Уязвимость модуля обновления базы данных WorkFlow системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-02919 | Уязвимость модуля синхронизации данных в произвольный момент времени по требованию пользователя или по требованию специальной утилиты-планировщика "ЛОЦМАН Мастер синхронизации" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:... |
| BDU:2021-02920 | Уязвимость средства настройки модулей "ЛОЦМАН WorkFlow", "ЛОЦМАН WorkFlow Конфигуратор" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю вы... |
| BDU:2021-02921 | Уязвимость модуля отображения обновлений системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-02922 | Уязвимость службы оптимизации загрузки серверов приложений на предприятиях с большим количеством пользователей "Служба балансировки" системы управления инженерными данными и жизненным циклом изделия ЛОЦМАН:PLM, связанная с неограниченной загрузкой фа... |
| BDU:2021-03126 | Уязвимость инструмента для мониторинга Nagios XI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2021-03209 | Уязвимость приложения для управления членством и контролем доступа Admidio, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-03267 | Уязвимость плагина Classyfrieds, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и выполнить произвольные файлы |
| BDU:2021-03302 | Уязвимость файлового менеджера elFinder, связанная с некорректной реализацией механизма аутентификации, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-03553 | Уязвимость системы для сбора данных и контроля процессов автоматизации ScadaBR, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-03585 | Уязвимость плагина Business Directory системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю читать произвольные файлы в каталоге конфигурации |
| BDU:2021-03586 | Уязвимость плагина Kaswara Modern VC Addons системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и выполнить произвольные файлы |
| BDU:2021-03785 | Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-03853 | Уязвимость веб-приложения системы управления контентом KonaWiki2, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и выполнить произвольные файлы |
| BDU:2021-03855 | Уязвимость плагина Event Banner WordPress системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и выполнить произвольные файлы |
| BDU:2021-04175 | Уязвимость плагина File Manager (wp-file-manager) системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный PHP код в целевой системе |
| BDU:2021-04196 | Уязвимость антивирусных программных средств Trend Micro Worry-Free Business Security и Apex One, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищ... |
| BDU:2021-04202 | Уязвимость реализации сценария prodViewUpdate.php системы онлайн-продаж электронной коммерции E-Commerce Website, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-04205 | Уязвимость веб-приложения для управления электронными почтовыми рассылками phplist, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-04277 | Уязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-04473 | Уязвимость файла poster_edit.php системы управления контентом AikCms, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2021-04503 | Уязвимость реализации сценария /woocommerce-stock-manager/trunk/admin/views/import-export.php функции импорта/экспорта плагина WooCommerce Stock Manager системы управления содержимым сайта WordPress, позволяющая нарушителю осуществить CSRF-атаку |
| BDU:2021-04645 | Уязвимость веб-системы отслеживания связей и управления взаимодействием CiviCRM, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ... |
| BDU:2021-04951 | Уязвимость операционной системы промышленных портативных компьютеров Honeywell , связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код на сервере |
| BDU:2021-04978 | Уязвимость инструмента моделирования на основе браузера Visual Composer программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю повысить свои привилегии, выполнить произвольные команды или вызвать отказ в обслуживании |
| BDU:2021-05215 | Уязвимость компонентов MultiPartParser, UploadedFile, FieldFile программной платформы для веб-приложений Django, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю получить доступ к конфиденциальным данным |
| BDU:2021-05469 | Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-05499 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать и выполнять произвольный код с удаленного хоста |
| BDU:2021-05501 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать и выполнять произвольный код с удаленного хоста |
| BDU:2021-05502 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать и выполнять произвольный код |
| BDU:2021-05506 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-05699 | Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-05940 | Уязвимость Java-библиотеки Xstream для преобразования объектов в форматы XML или JSON, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать и выполнять произвольный код с удаленного хоста |
| BDU:2021-06021 | Уязвимость PHP-фреймворка Laravel, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2021-06040 | Уязвимость программного обеспечения для обеспечения безопасности электронной почты SonicWall Email Security и SonicWall Hosted Email Security, связанная с недостаточной проверкой файла во время загрузки, позволяющая нарушителю получить несанкциониров... |
| BDU:2021-06150 | Уязвимость класса AppStudioUploadHandler программного средства управления хранилищем CommCell, позволяющая нарушителю выполнить произвольный код NETWORK SERVICE |
| BDU:2022-00016 | Уязвимость SCADA-системы со встроенным веб-сервером WebHMI, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-00018 | Уязвимость веб-интерфейса управления программным обеспечением FatPipe, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить на уязвимое устройство вредоносный файл и выполнить его |
| BDU:2022-00154 | Уязвимость реализации компонента управления "Log alert to a file" программного обеспечения сетевого мониторинга SolarWinds Orion Platform, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код |
| BDU:2022-00626 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01024 | Уязвимость системы управления ресурсами предприятия SAP Business One, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загрузить и выполнить произвольный файл |
| BDU:2022-01259 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01264 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01265 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01266 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01395 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01396 | Уязвимость программной платформы для разработки и управления онлайн магазинами Magento Commerce, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-01438 | Уязвимость интерфейса администрирования сервера для управления приложениями VMware Carbon Black App Control, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-02205 | Уязвимость средства мониторинга и управления безопасностью Trend Micro Apex Central связана с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-02480 | Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV340, RV340W, RV345, RV345P, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2022-02512 | Уязвимость платформы для интеграции интерфейсов прикладного программирования, приложений и веб-служб WSO2, связанная с возможностью загрузки произвольного JSP-файла на сервер, позволяющая нарушителю |
| BDU:2022-02687 | Уязвимость функции загрузки обновлений scada-сервера Elcomplus SmartPPT, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-03109 | Уязвимость класса DownloadCenterUploadHandler программного средства управления хранилищем CommCell, позволяющая нарушителю выполнить произвольный код в контексте NETWORK SERVICE |
| BDU:2022-03311 | Уязвимость функции add_custom_font плагина редактирования шаблонов веб-сайтов Tatsu Builder системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-03948 | Уязвимость веб-интерфейса управления программного обеспечения администрирования сети Cisco Firepower Management Center (FMC), позволяющая нарушителю обойти средства защиты и загрузить вредоносные файлы |
| BDU:2022-04336 | Уязвимость виртуального сервера средства защиты приложений BIG-IP Advanced Web Application Firewall (AWAF), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-04446 | Уязвимость библиотеки Formidable, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-04666 | Уязвимость операционной системы Windows, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю скомпрометировать целевую систему |
| BDU:2022-04723 | Уязвимость программного средства Illumina Local Run Manager, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-04784 | Уязвимость компонента /ossn/administrator/com_installer программного обеспечения для социальных сетей Open Source Social Network, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-04797 | Уязвимость реализации функций Add Photo и Import Staff веб-системы управления школой School ERP Pro, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-04798 | Уязвимость программного средства Illumina Local Run Manager, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код, изменить настройки, конфигурации, программное обеспечение или получить доступ к конфиден... |
| BDU:2022-05086 | Уязвимость функции mboximport корпоративной системы управления электронной почтой Zimbra Collaboration Suite (ZCS), позволяющая нарушителю загрузить произвольные файлы в систему |
| BDU:2022-05224 | Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) Proficy Machine Edition, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и выполнить вредоносный файл в целево... |
| BDU:2022-05473 | Уязвимость платформы для организации IAM и SSO Casdoor, связана с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить и запустить произвольный файл в целевой системе |
| BDU:2022-06069 | Уязвимость утилиты архивирования cpio корпоративной системы управления электронной почтой Zimbra Collaboration Suite, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2022-06487 | Уязвимость плагина для загрузки изображений Imagements системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-06949 | Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2022-07323 | Уязвимость программного обеспечения для онлайн-мониторинга APC Easy UPS Online Monitoring Software, связанная с возможностью загрузки произвольного файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-00035 | Уязвимость обработчика пакетов централизованной системы управления оборудованием видеонаблюдения Dahua DSS Professional, DSS Express, серверов для управления видеонаблюдением DHI-DSS4004-S2/DHI-DSS7016D-S2/DHI-DSS7016DR-S2, позволяющая нарушителю заг... |
| BDU:2023-00367 | Уязвимость реализации протокола MSO платформы управления промышленными данными GE Proficy Historian, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов |
| BDU:2023-00470 | Уязвимость компонента httpd upload.cgi микропрограммного обеспечения маршрутизаторов InHand Networks InRouter302, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2023-00618 | Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV340, RV340W, RV345 и R345P, позволяющая нарушителю загружать произвольные файлы |
| BDU:2023-00807 | Уязвимость реализации функции загрузки модуля Organization/Practice электронной системы медицинских карт New Open Source Health (NOSH) ChartingSystem, позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой |
| BDU:2023-00811 | Уязвимость веб-интерфейса управления программным обеспечением FatPipe, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01045 | Уязвимость сервера приложений Apache Tomcat, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01117 | Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения сетевого хранилища Western Digital MyCloud PR4100, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01741 | Уязвимость диспетчера управления системными данными Hitachi Energy System Data Manager SDM600, связанная с возможностью загрузки файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01820 | Уязвимость компонента New Product Handler системы торговых центров электронной коммерции ECShop, позволяющая нарушителю загружать произвольные файлы |
| BDU:2023-01983 | Уязвимость функции загрузки файлов распределенной файловой системы sjqzhang go-fastdfs, позволяющая нарушителю записывать произвольные файлы, а так же выполнить произвольные команды |
| BDU:2023-02035 | Уязвимость приложения для продажи OTCMS, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-02100 | Уязвимость обработчика образов микропрограммного обеспечения маршрутизаторов Nighthawk WiFi 6 Router (RAX30), позволяющая нарушителю выполнить произвольный код |
| BDU:2023-02259 | Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2023-02306 | Уязвимость функции Upload (application\admin\controller\Upload.php) библиотеки tpAdmin, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-02899 | Уязвимость интерактивной графической SCADA системы Interactive Graphical SCADA System (IGSS), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-02911 | Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2023-02915 | Уязвимость встроенного программного обеспечения контроллера ARIS, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-02946 | Уязвимость компонента App/Ajax/ajax.php?action=mobile_upload_save программной платформы для совместной работы малого и среднего бизнеса Weaver E-Office, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищ... |
| BDU:2023-02974 | Уязвимость веб-интерфейса программного обеспечения для веб-конференцсвязи Cisco Webex Meetings, позволяющая нарушителю загружать произвольные файлы |
| BDU:2023-02990 | Уязвимость компонента Teacher Console платформы управления компьютерными сетями в образовании Faronics Insight, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код |
| BDU:2023-03109 | Уязвимость SCADA-системы Advantech WebAccss/SCADA, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-03111 | Уязвимость SCADA-системы Advantech WebAccss/SCADA, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-03193 | Уязвимость плагина Contact Form 7 системы управления содержимым сайта WordPress, позволяющая нарушителю загрузить файлы произвольного типа и выполнить произвольный код |
| BDU:2023-03258 | Уязвимость компонента Splus Server серверного программного обеспечения Spotfire Statistics Services, позволяющая нарушителю загрузить и выполнить произвольные файлы |
| BDU:2023-03451 | Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS, позволяющая нарушителю загружать произвольные файлы во временные папки на устройстве |
| BDU:2023-03582 | Уязвимость компонентов forms.FileField, forms.ImageField программной платформы для веб-приложений Django, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2023-03655 | Уязвимость функции загрузки файлов программного обеспечения OMICARD EDM ITPison, позволяющая нарушителю загружать произвольные файлы |
| BDU:2023-03938 | Уязвимость функции загрузки файлов программного обеспечения OMICARD EDM ITPison, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-04055 | Уязвимость FTP-сервера микропрограммного обеспечения программируемых логических контроллеров MELSEC RJ71EIP91, SW1DNN-EIPCT-BD, FX5-ENET/IP, SW1DNN-EIPCTFX5-BD, позволяющая нарушителю скомпрометировать целевую систему |
| BDU:2023-04080 | Уязвимость класса MFileUploadController системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-04093 | Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS), связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загружать файлы в базову... |
| BDU:2023-04095 | Уязвимость аналитической службы SonicWall Analytics и глобальной системы управления межсетевыми экранами SonicWall Global Management System (GMS), связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю оказать воздействие на к... |
| BDU:2023-04395 | Уязвимость браузера JBrowse, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-04704 | Уязвимость SCADA-системы SCADA Data Gateway (SDG), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-04852 | Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS устройств серии SRX, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-04885 | Уязвимость программного обеспечения мониторинга банкоматов ScrutisWeb, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-05024 | Уязвимость инструмента мониторинга сетей и приложений VMware Aria Operations for Networks, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-05099 | Уязвимость интерфейса J-Web операционных систем Juniper Networks Junos OS устройств серии EX, позволяющая нарушителю оказать воздействие на целостность данных и выполнить произвольный код |
| BDU:2023-05225 | Уязвимость функции upload_post_image() плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код |
| BDU:2023-05262 | Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю раскрыть загружать произвольные файлы |
| BDU:2023-05312 | Уязвимость прокси-сервера программного средства Zscaler Client Connector, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии |
| BDU:2023-05464 | Уязвимость программного средства обмена данными между системами SCADA Triangle MicroWorks SCADA Data Gateway (SDG), позволяющая нарушителю загружать произвольные файлы |
| BDU:2023-05781 | Уязвимость программного обеспечения управления качеством для производителей автомобилей QMS Automotive, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-05917 | Уязвимость программного обеспечения создания и управления графическим интерфейсом оператора (HMI) на промышленных устройствах Rockwell Automation FactoryTalk View Machine Edition (ME), существующая из-за недостаточной проверки входных данных, позволя... |
| BDU:2023-05961 | Уязвимость сценария compress-inc.php приложения для загрузки и скачивания файлов для совместного использования Openupload, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-06257 | Уязвимость сценария /sysmanage/changelogo.php микропрограммного обеспечения маршрутизатора D-Link DAR-8000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06258 | Уязвимость сценария /sysmanage/updatelib.php микропрограммного обеспечения маршрутизаторов D-Link DAR-8000 и DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06259 | Уязвимость сценария /Tool/uploadfile.php микропрограммного обеспечения маршрутизаторов D-Link DAR-8000 и DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06260 | Уязвимость сценария /sysmanage/updateos.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06261 | Уязвимость сценария /useratte/userattestation.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06263 | Уязвимость сценария /useratte/web. php микропрограммного обеспечения маршрутизаторов D-Link DAR-8000 и DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06388 | Уязвимость сценария /sysmanage/updateos.php микропрограммного обеспечения маршрутизаторов DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06389 | Уязвимость сценария /log/webmailattach.php микропрограммного обеспечения маршрутизаторов DAR-7000, позволяющая нарушителю выполнять произвольные команды |
| BDU:2023-06984 | Уязвимость плагина Royal Elementor Addons and Templates системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код путем загрузки специально созданного файла |
| BDU:2023-06985 | Уязвимость файла uploadImage.php плагина Reciply системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-07199 | Уязвимость веб-интерфейса и интерфейса командной строк (CLI) системы обеспечения безопасности электронной почты Cisco Email Security Appliance операционных систем Cisco AsyncOS, позволяющая нарушителю выполнить произвольные команды от пользователя ro... |
| BDU:2023-07225 | Уязвимость CMS-системы WPanel, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-07248 | Уязвимость компонента sysmanage/licence.php микропрограммного обеспечения маршрутизаторов D-Link DAR-7000, DAR-8000, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2023-07392 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2023-07458 | Уязвимость сервиса для управления бизнесом Битрикс24, связанная с отсутствием заголовка ответа типа mime, позволяющая нарушителю выполнить произвольный JavaScript-код |
| BDU:2023-07464 | Уязвимость компонента bitrix/modules/crm/lib/order/import/instagram.php модуля crm сервиса для управления бизнесом Битрикс24, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2023-07469 | Уязвимость программного средства построения графов LinuxASMCallGraph, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-07503 | Уязвимость файла /emap/devicePoint_addImgIco?hasSubsystem=true Smart-технологии для управления паркингом Dahua Smart Park Management, связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязпозволяющая нарушителю выполнить произвольн... |
| BDU:2023-07531 | Уязвимость функции list_courses() плагина LearnPress системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2023-07711 | Уязвимость программного обеспечения сервера видеоконференцсвязи IVA MCU, связанная с возможностью загрузки файлов опасного типа, позволяющая нарушителю выполнить атаку типа XSS |
| BDU:2023-07851 | Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить произвольные файлы в систему |
| BDU:2023-07900 | Уязвимость программного обеспечения NagiosXI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить атаку типа отраженная XSS |
| BDU:2023-07901 | Уязвимость программного обеспечения NagiosXI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить атаку типа отраженная XSS |
| BDU:2023-08146 | Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю загрузить произвольные файлы |
| BDU:2023-08231 | Уязвимость систем безопасности и оценки уязвимостей Nessus, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2023-08566 | Уязвимость сценария SEMCMS_Upfile.php системы управления веб-сайтами внешнеторговых предприятий SemCms, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-08572 | Уязвимость компонента ACEManager операционной системы ALEOS беспроводных маршрутизаторов Sierra Wireless MP70, RV50x, RV55, LX40, LX60 ES450, GX450, позволяющая нарушителю выполнить произвольные сценарии и вызвать перезагрузку устройства |
| BDU:2023-08625 | Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-08942 | Уязвимость модуля Custom Includes инструмента для мониторинга Nagios XI, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации |
| BDU:2023-08943 | Уязвимость функции загрузки файлов системы маркетинговой рассылки OMICARD, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2023-08947 | Уязвимость функции _single_file_upload() плагина MW WP Form (mw-wp-form) системы управления содержимым сайта WordPress, позволяющая нарушителю загружать произвольные файлы и выполнить произвольный код |
| BDU:2023-09125 | Уязвимость метода saveConfig системы управления мобильными устройствами Avalanche, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код |
| BDU:2024-00028 | Уязвимость веб-интерфейса операционной системы PAN-OS, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-00118 | Уязвимость веб-интерфейса управления системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю выполнять произвольные команды с root-привилегиями |
| BDU:2024-00155 | Уязвимость класса UpLoadAction программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower, позволяющая нарушителю выполнить произвольный код и получить полный контроль над системой |
| BDU:2024-00196 | Уязвимость компонента BMP Logo Handler утилиты настройки BIOS AMI AptioV, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности защищаемой информации |
| BDU:2024-00197 | Уязвимость компонента BMP Logo Handler утилиты настройки BIOS AMI AptioV, позволяющая нарушителю вызвать нарушение конфиденциальности, целостности и доступности защищаемой информации |
| BDU:2024-00632 | Уязвимость программного обеспечения электронного документооборота PMB, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2024-00830 | Уязвимость файла pygments/lexers/smithy.py компонента SmithyLexer программы подсветки синтаксиса Pygments, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2024-01222 | Уязвимость системы управления мобильными устройствами Avalanche Premise, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-01436 | Уязвимость функции загрузки файлов системы корпоративного облачного хранилища HGiga OAKlouds, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-01488 | Уязвимость микропрограммного обеспечения программируемых контроллеров Saho ADM100 и ADM-100FP, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-01563 | Уязвимость компонента core.mediamanager системы управления контентом SCHLIX CMS, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-01738 | Уязвимость реализации прикладного программного интерфейса резервного копирования/восстановления поискового сервера Apache Solr, позволяющая нарушителю выполнить произвольный код в системе |
| BDU:2024-02085 | Уязвимость микропрограммного обеспечения терминальной измерительной системы для систем выработки электроэнергии F-logic DataCube3, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-02095 | Уязвимость системы управления тестированием Kiwi TCMS, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные вложения в планы тестирования и тестовые сценарии |
| BDU:2024-02314 | Уязвимость средства управления IT-сервисами Ivanti Neurons for ITSM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-02342 | Уязвимость веб-приложения phpMyFAQ, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-02901 | Уязвимость сервера автоматизации Jenkins, связанная с неограниченной загрузкой файла опасного типа, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов |
| BDU:2024-03093 | Уязвимость веб-компонента системы управления мобильными устройствами Avalanche, позволяющая нарушителю выполнить произвольные команды с привилегиями SYSTEM |
| BDU:2024-03120 | Уязвимость системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-03224 | Уязвимость плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю загрузить произвольные файлы на сервер |
| BDU:2024-03628 | Уязвимость CMS-системы Netcat, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2024-03872 | Уязвимость распределенной системы контроля версий Git, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-03891 | Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю запускать или открывать файлы на веб-сервере, не имея к ним прав доступа |
| BDU:2024-03976 | Уязвимость сценария /user/onlineuser.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000 и DAR-8000, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-03977 | Уязвимость сценария nterface/sysmanage/licenseauthorization.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000 и DAR-8000, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04039 | Уязвимость сценария /useratte/resmanage.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000 и DAR-8000, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04040 | Уязвимость сценария /url/url.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000 и DAR-8000, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04041 | Уязвимость сценария /firewall/urlblist.php микропрограммного обеспечения маршрутизатора D-Link DAR-7000 и DAR-8000, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04311 | Уязвимость файла /ms/file/upload.do системы управления контентом MCms, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2024-04323 | Уязвимость CMS-системы Netcat, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04453 | Уязвимость приложения FileStoreConfig системы управления мобильными устройствами Avalanche, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04472 | Уязвимость веб-компонента средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю записывать файлы в произвольные каталоги сервера ITSM |
| BDU:2024-04517 | Уязвимость реализации прикладного программного интерфейса сервера менеджера пакетов Spring Cloud Skipper, позволяющая нарушителю записывать произвольные файлы |
| BDU:2024-04601 | Уязвимость компонента UpLoadServlet системы управления, диагностики и оптимизации работы сетевых устройств ProSAFE Network Management System (NMS300), позволяющая нарушителю выполнить произвольный код |
| BDU:2024-04662 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и плагина Adobe Commerce Webhooks, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произволь... |
| BDU:2024-04695 | Уязвимость маршрутизаторов ASUS, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-04908 | Уязвимость компонента Collection Preview системы управления платформами электронного обучения edu-sharing, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2024-04919 | Уязвимость реализации сценариев export-cgi и file_upload-cgi функции резервного копирования и восстановления конфигураций устройства микропрограммного обеспечения сетевых хранилищ Zyxel NAS326 и Zyxel NAS542, позволяющая нарушителю обойти ограничения... |
| BDU:2024-05097 | Уязвимость средства для создания и управления документами SAP Document Builder, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных |
| BDU:2024-05252 | Уязвимость виртуального сервера "1C-Битрикс: Виртуальная машина" (VMBitrix), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-05274 | Уязвимость модуля Upload Data веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю записывать произвольные файлы |
| BDU:2024-05330 | Уязвимость средства защиты информации IBM Security Guardium, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2024-05533 | Уязвимость компонента Plug-in Handler программного обеспечения OpenVPN, позволяющая нарушителю загружать произвольные модули |
| BDU:2024-05611 | Уязвимость клиента VPN-сервиса SINEMA Remote Connect, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-05850 | Уязвимость сценария upload.php класса UploadFile микропрограммного обеспечения шлюзов Ruijie EG-2000SE, позволяющая нарушителю загружать произвольные файлы |
| BDU:2024-06022 | Уязвимость веб-интерфейса Flask фреймворка генерации запросов для баз данных Vanna, позволяющая нарушителю записывать произвольные файлы и выполнить произвольные команды |
| BDU:2024-06136 | Уязвимость модуля Message приложения для управления членством и контролем доступа Admidio, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06370 | Уязвимость операционной системы PAN-OS централизованной системы управления межсетевыми экранами Palo Alto Networks Panorama, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2024-06484 | Уязвимость прикладного программного интерфейса GPS-системы Traccar, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06579 | Уязвимость платформы для управления, планирования и обслуживания аудиовизуальных систем Poly Clariti Manager , связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06754 | Уязвимость функции загрузки файлов программного средства резервного копирования и восстановления данных для удалённых и облачных клиентов Veeam Service Provider Console (VSPC), позволяющая нарушителю выполнить произвольный код на сервере VSPC |
| BDU:2024-06820 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source и Adobe Commerce, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-06842 | Уязвимость функции загрузки файлов в интерфейсе "Change Favicon программной платформы управления сетевой инфраструктуры Versa Director, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-06949 | Уязвимость веб-браузера Firefox, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании |
| BDU:2024-07021 | Уязвимость службы iCUEUpdateService системы управления комплектующими CORSAIR iCUE, позволяющая нарушителю повысить свои привилегии |
| BDU:2024-07071 | Уязвимость функции экспорта MHTML модуля Spreadsheet пакета офисных программ WPS Office операционных систем Windows, позволяющая нарушителю выполнить произвольный ко |
| BDU:2024-07882 | Уязвимость программного средства виртуального моделирования оборудования и производственных процессов Rockwell Automation Emulate3D, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный ко... |
| BDU:2024-08047 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2024-08051 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08052 | Уязвимость платформы бизнес-аналитики SAP Business Objects Business Intelligence Platform, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2024-08362 | Уязвимость программы для создания и редактирования текстов Adobe InCopy, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08363 | Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08432 | Уязвимость настольной издательской системы Adobe Framemaker, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08511 | Уязвимость компонента Web Intelligence платформы бизнес-аналитики SAP BusinessObjects Business Intelligence, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-08708 | Уязвимость библиотеки struts2-core программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08872 | Уязвимость сервиса для управления проектами YouGile, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-09086 | Уязвимость функции handle_image_upload() плагина для создания настраиваемого контента на базе искуственного интеллекта AI Power: Complete AI Pack системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-10285 | Уязвимость веб-сервера SpiderControl SCADA Web Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-10719 | Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure, связанная с внедрением или модификацией аргументов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-10869 | Уязвимость микропрограммного обеспечения встраиваемых сетевых контроллеров управления зданиями ASPECT Enterprise, NEXUS Series, MATRIX Series, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю внедрять вредоносный код |
| BDU:2024-10877 | Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-10878 | Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10, позволяющая нарушителю выполнить произвольные команды |
| BDU:2024-11084 | Уязвимость механизма File Upload программной платформы Apache Struts, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-11396 | Уязвимость сценария UploadHandler.php плагина WP Time Capsule системы управления содержимым сайта WordPress, позволяющая нарушителю загрузить произвольные файлы, выполнить произвольный код |
| BDU:2024-11435 | Уязвимость программного обеспечения для мониторинга, управления и настройки точек доступа VigorAP и коммутаторов VigorSwitches в локальной сети DrayTek VigorConnect, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-... |
| BDU:2024-11436 | Уязвимость функции DownloadFileServlet программного обеспечения для мониторинга, управления и настройки точек доступа VigorAP и коммутаторов VigorSwitches в локальной сети DrayTek VigorConnect, позволяющая нарушителю загружать произвольные файлы с пр... |
| BDU:2025-00174 | Уязвимость функции ibk_restore_migrate_check() плагина Super Backup Clone (WP SuperBackup) системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-00397 | Уязвимость программного средства управления конечными точками Ivanti EPM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить удаленный код |
| BDU:2025-00466 | Уязвимость программных интеграционных платформ SAP NetWeaver AS Java, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить межсайтовый скриптинг |
| BDU:2025-00709 | Уязвимость программных платформ Cleo Harmony, VLTrader и LexiCom, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-00930 | Уязвимость функции getMimeType пакета Voyager PHP-фреймворка Laravel, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-01220 | Уязвимость облачная интегрированная среда разработки (IDE) Atheos, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю читать, изменять или выполнять произвольные файлы на сервере |
| BDU:2025-01303 | Уязвимость онлайн-сервиса бизнес-аналитики IBM Cognos Analytics, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-01305 | Уязвимость сценария index.php системы управления контентом YouDianCMS, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании |
| BDU:2025-01852 | Уязвимость сервера управления печатью Xerox Workplace Suite, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных |
| BDU:2025-02170 | Уязвимость облачной платформы для бизнес-аналитики и планирования IBM Planning Analytics, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить несанкционированный доступ к системе |
| BDU:2025-02171 | Уязвимость облачной платформы для бизнес-аналитики и планирования IBM Planning Analytics, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить несанкционированный доступ к системе |
| BDU:2025-02523 | Уязвимость функции загрузки подписи APP Enforcement модуля APPE Signature Upgrade микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-03181 | Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-03218 | Уязвимость плагина Slider Revolution системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-03272 | Уязвимость службы резервного копирования MobileBackup операционных систем macOS, iOS, iPadOS, watchOS, tvOS и visionOS, позволяющая нарушителю читать произвольные файлы |
| BDU:2025-03741 | Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю загружать произвольные файлы, повысить свои привилегии и выполнить произвольные команды |
| BDU:2025-04769 | Уязвимость функции save() (HAXCMSFile.php) системы управления контентом HAX CMS PHP, позволяющая нарушителю загрузить файлы с необходимым расширением и выполнить произвольный код |
| BDU:2025-04865 | Уязвимость режима "киоск" пакета redos-kiosk-utils операционной системы РЕД ОС, позволяющая нарушителю выполнить произвольные команды |
| BDU:2025-04927 | Уязвимость функции MetadataUploader инструмента Visual Composer программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-05012 | Уязвимость функции OnPayloadReceived() утилиты обмена данными между устройствами Google Quick Share, позволяющая нарушителю загружать произвольные файлы на устройство пользователя |
| BDU:2025-05114 | Уязвимость платформы для совместной работы Avaya Equinox, связанная с недостатками механизма проверки загружаемых файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-05348 | Уязвимость платформы управления корпоративными активами на основе искусственного интеллекта IBM Maximo Application Suit, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить несанкционированный доступ к защищаемо... |
| BDU:2025-05425 | Уязвимость сервиса визуализации данных Kibana, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы |
| BDU:2025-05642 | Уязвимость функции HttpServletRequest.getParameter() системы централизованного управления мультимедийным контентом MagicINFO 9, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-05735 | Уязвимость почтового клиента Thunderbird, связанная с недостаточной защитой служебных данных, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-06005 | Уязвимость набора инструментов для обработки медиафайлов File Abstraction Layer (FAL) системы управления контентом TYPO3, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-06687 | Уязвимость плагина TI WooCommerce Wishlist системы управления содержимым сайта WordPress, позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-06704 | Уязвимость модуля Content Searchпрограммного средства мониторинга, анализа и создания отчетов Zohocorp ManageEngine Exchange Reporter Plus, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-06850 | Уязвимость средства защиты информации IBM Security ReaQta, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-06947 | Уязвимость системы управления службой поддержки FreeScout, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-07171 | Уязвимость облачной системы для управления бизнес-процессами Advantive VeraCore, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-08871 | Уязвимость программного обеспечения для получения доступа к инструментам аналитики и планирования IBM Analytics Content Hub, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-08993 | Уязвимость компонента File Extension Handler браузера Mozilla Firefox, позволяющая нарушителю загрузить произвольный файл |
| BDU:2025-09549 | Уязвимость обработчика PHP-FPM (FastCGI Process Manager) микропрограммного обеспечения маршрутизаторов Nighthawk WiFi 6 Router (RAX30, позволяющая нарушителю обойти ограничения безопасности, выполнить произвольный код и получить полный контроль над с... |
| BDU:2025-09584 | Уязвимость микропрограммного обеспечения промышленных термопринтеров SATO CL4NX Plus, CL6NX Plus, CL4NX-J Plus и CL6NX-J Plus, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю повысить свои привилегии и выполнить прои... |
| BDU:2025-09600 | Уязвимость веб-интерфейса управления программного средства для создания отчетов Cisco Unified Intelligence Center и программного средства автоматизации работы операторов Cisco Unified Contact Center Express, позволяющая нарушителю выполнить произволь... |
| BDU:2025-09772 | Уязвимость компонента Admin module конфигурации программных средств для службы технической поддержки Zoho ManageEngine ServiceDesk Plus MSP и Zoho ManageEngine SupportCenter Plus, позволяющая нарушителю получить несанкционированный доступ к защищаемо... |
| BDU:2025-09777 | Уязвимость программной платформы управления сетевой инфраструктурой Versa Director, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-10464 | Уязвимость программного обеспечения для хранения и защиты данных Dell EMC AppSync, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-10715 | Уязвимость веб-интерфейса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX MX5000, RUGGEDCOM ROX MX5000RE и RUGGEDCOM ROX RX1400, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2025-10717 | Уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-11233 | Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-11583 | Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-12713 | Уязвимость веб-интерфейса управления программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM), позволяющая нарушителю получить доступ на загрузку произвольных файлов |
| BDU:2025-13377 | Уязвимость компонента Media Manager системы управления содержимым сайта Joomla!, позволяющая нарушителю установить произвольное расширение |
| BDU:2025-13865 | Уязвимость программного интерфейса Java Remote Method Invocation (RMI) программного средства для управления контакт-центрами Cisco Unified Contact Center Enterprise (Cisco Unified CCX), позволяющая нарушителю выполнить произвольный код с правами root |
| BDU:2025-13944 | Уязвимость аналитической платформы Tableau Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-14402 | Уязвимость плагина Drag and Drop Multiple File Upload (Pro) системы управления содержимым сайта WordPress, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2025-14518 | Уязвимость инструмента для мониторинга Nagios XI, связанная с неограниченной загрузкой файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-14618 | Уязвимость системы управления контентом CMS BuilderEngine, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить удаленный код |
| BDU:2025-14628 | Уязвимость FTP-сервера Freefloat FTP Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить удаленный код |
| BDU:2025-15258 | Уязвимость веб-интерфейса программного средства автоматизации работы операторов Cisco Unified Contact Center Express (Unified CCX), позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2025-15259 | Уязвимость веб-интерфейса программного средства автоматизации работы операторов Cisco Unified Contact Center Express (Unified CCX), позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2025-15514 | Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-16323 | Уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-16463 | Уязвимость единой системы для аналитики данных IBM Integrated Analytics System, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2025-16467 | Уязвимость SCADA-системы Advantech WebAccss/SCADA, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-00061 | Уязвимость функции file upload программной платформы для проведения аудиозвонков и видеозвонков Unblu Spark, позволяюящая нарушителю загружать произвольные файлы |
| BDU:2026-00069 | Уязвимость пакета cockpit-hq системы управления серверами Cockpit, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2026-00074 | Уязвимость программного обеспечения для интеграции данных PI Integrator for Business Analytics, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать и сохранять произвольные файлы |
| BDU:2026-00188 | Уязвимость микропрограммного обеспечения сервера TIA Project-Server и среды разработки программного обеспечения систем автоматизации технологических процессов Totally Integrated Automation Portal (Portal TIA), связанная с неограниченной загрузкой фай... |
| BDU:2026-00231 | Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server ABAP, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-00335 | Уязвимость программного обеспечения управления, контроля и организации процессов печати Vasion Print Virtual Appliance Host и Print Application, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный... |
| BDU:2026-00574 | Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-00575 | Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-00794 | Уязвимость почтового клиента Microsoft Outlook, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю обойти существующие механизмы безопасности и загружать произвольные файлы |
| BDU:2026-00820 | Уязвимость модуля для платформы Sitecore PowerShell Extensions, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить удаленный код |
| BDU:2026-00912 | Уязвимость компонента LivewireFilemanagerComponent.php файлового менеджера Livewire Filemanager, позволяющая нарушителю выполнить пролизвольный код |
| BDU:2026-01069 | Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю проводить межсайтовые сценарные атаки и получить полный контроль над устройством |
| BDU:2026-01070 | Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2026-01078 | Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-01189 | Уязвимость компонента Session Handler платформы для создания и развертывания рабочих процессов с использованием агентов искусственного интеллекта Sim, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю вызвать отказ... |
| BDU:2026-01286 | Уязвимость функции управления сертификатами веб-интерфейса платформы планирования и проведения видеоконференций Cisco Meeting Management, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код |
| BDU:2026-01512 | Уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-01517 | Уязвимость платформы для обмена файлами MFlash, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-01733 | Уязвимость программного обеспечения для электронных торговых площадок CS-Cart Multi-Vendor, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-01736 | Уязвимость инструментальной платформы Platypus.js, связанная с недостатками процедуры авторизации, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-01963 | Уязвимость программного комплекса "Взлет СП", связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загрузить произвольные файлы |
| BDU:2026-02171 | Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-03421 | Уязвимость программного обеспечения для лицензирования Microsoft Devices Pricing Program, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-05160 | Уязвимость автономной платформы для обмена файлами Erugo, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-05820 | Уязвимость компонента /api/v1/attachments программной платформы для создания пользовательских интерфейсов поверх языковых моделей (LLM) Flowise, позволяющая нарушителю получить доступ на загрузку произвольных файлов |
| BDU:2026-05923 | Уязвимость контроллера зон хранения программного обеспечения для совместной работы с контентом ShareFile, позволяющая нарушителю изменить конфигурацию системы и выполнить произвольный код |
| BDU:2026-06445 | Уязвимость модуля "Настраиваемая форма обратной связи" системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-06492 | Уязвимость сценария backend/routers/files.py системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Large Language Multimodal Systems), позволяющая нарушителю записывать произвольные файлы |
| BDU:2026-07195 | Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю обойти существующие механизмы безопасности и загружать произвольные файлы |
| BDU:2026-07249 | Уязвимость библиотеки golang.org/x/image/tiff языка программирования Go, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-07698 | Уязвимость службы развертывания и управления Azure Orbital Spatio программной платформы Microsoft Azure, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-07980 | Уязвимость компонента HTTP Endpoint файла /upload.cgi микропрограммного обеспечения видеорегистратора BlackVue Dashcam 590X, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-08553 | Уязвимость платформы Solar appScreener, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09257 | Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09258 | Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09330 | Уязвимость функции zipfile.is_zipfile() модуля pip языка программирования Python, позволяющая нарушителю записывать произвольные файлы |
| BDU:2026-09466 | Уязвимость метода browse.ajaxAddPicture расширения PageBuilder CK системы управления содержимым Joomla, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, загружать произвольные файлы и выполнить произвольный код |
| BDU:2026-09469 | Уязвимость модуля Documents системы управления взаимоотношениями с клиентами vTiger CRM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, загружать произвольные файлы и выполнить произвольный код |
| BDU:2026-09471 | Уязвимость функции импорта модулей системы управления взаимоотношениями с клиентами vTiger CRM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, загружать произвольные файлы и выполнить произвольный код |
| BDU:2026-09516 | Уязвимость модуля tarfile языка программирования Python, позволяющая нарушителю оказать воздействие на целостность защищаемой информации |
| BDU:2026-09523 | Уязвимость конструктора страниц SP Page Builder системы прикладного программного обеспечения JoomShaper, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09526 | Уязвимость веб-интерфейса на базе искусственного интеллекта Open WebUI, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю обойти существующие механизмы безопасности и загружать произвольные файлы |
| BDU:2026-10045 | Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adobe Commerce B2B, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-10132 | Уязвимость обработчика PlatformHandler.axd программной платформы "Проект-СМАРТ Про" и программного комплекса "Свод-СМАРТ", связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю загружать произвольные файлы |
| BDU:2026-10169 | Уязвимость компонента для загрузки файлов /photo_center/php/uploadify.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-10170 | Уязвимость URL-обработчика веб-интерфейса /web/web_file/upload.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-10171 | Уязвимость компонента для обработки файлов /web/jquery/uploader/uploadify.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-10172 | Уязвимость компонента для сохранения изменений и настроек устройства /web/function/save_ajax.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-10173 | Уязвимость компонента для загрузки файлов /mydlink/multi_uploadify.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320 , позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-10201 | Уязвимость модуля "Фото До и После: сравнение изображений до/после" системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-10355 | Уязвимость сценария /web/jquery/uploader/multi_uploadify.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-320, позволяющая нарушителю выполнить произвольный код и получить полный доступ к системе |
| BDU:2026-11290 | Уязвимость плагина simple-file-list системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11293 | Уязвимость плагина trx_addons системы управления содержимым сайта WordPress, позволяющая нарушителю загружать произвольные файлы |
| BDU:2026-11298 | Уязвимость функции image_upload_handle() плагина WPBookit системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11299 | Уязвимость функции NF_FU_AJAX_Controllers_Uploads::handle_upload расширения File Uploads плагина Ninja Forms, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11300 | Уязвимость функции fetch_gravatar_from_remote() плагина Breeze Cache системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11304 | Уязвимость файла api/store_javascript_cache.php плагина BerqWP, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11305 | Уязвимость функции openssl_private_decrypt() плагина WPvivid Backup Migration системы управления содержимым сайта WordPress выполнить произвольный код и получить полный контроль над сайтом |
| BDU:2026-11307 | Уязвимость функции waveplayer_create_local_copy() плагина WavePlayer системы управления содержимым сайта WordPress, позволяющая нарушителю загружать произвольные файлы и выполнить произвольный код |
| BDU:2026-12019 | Уязвимость программного обеспечения СИТИ-Навигатор, связанная с недостатками контроля доступа, позволяющая нарушителю загружать произвольные файлы |
| BDU:2026-12786 | Уязвимость плагина AdminerFileUpload модуля plugins/file-upload.php программного обеспечения для управления базами данных Adminer, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-13205 | Уязвимость компонента com_baforms расширения Balbooa Forms системы управления контентом Joomla, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-13683 | Уязвимость метода checkExtractItems() файла elFinderVolumeDriver.class.php файлового менеджера elFinder, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-14200 | Уязвимость функции copy_post_image() плагина Gravity Forms системы управления содержимым сайта WordPress, позволяющая нарушителю загружать произвольные файлы и выполнить произвольный код |
| BDU:2026-14205 | Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| BDU:2026-14212 | Уязвимость средства для обнаружения и реагирования на угрозы ThreatSonar Anti-Ransomware, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнять произвольные системные команды |
| BDU:2026-14689 | Уязвимость механизма загрузки вложений почтового сервера SmarterTools SmarterMail, позволяющая нарушителю выполнить произвольный код |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2009-20006 | osCommerce <= 2.2 Admin File Manager Arbitrary PHP Code Execution |
| CVE-2009-20011 | ContentKeeper Web Appliance < 125.10 RCE via mimencode |
| CVE-2010-1433 | Joomla! Core is prone to a vulnerability that lets attackers upload arbitrary files because the application fails to properly... |
| CVE-2011-10004 | reciply Plugin uploadImage.php unrestricted upload |
| CVE-2011-10041 | Uploadify <= 1.0 Unauthenticated Arbitrary File Upload |
| CVE-2012-10019 | Front-end Editor < 2.3 - Arbitrary File Upload |
| CVE-2012-10020 | FoxyPress <= 0.4.2.1 - Arbitrary File Upload |
| CVE-2012-10026 | WordPress Plugin Asset-Manager <= 2.0 PHP File Upload |
| CVE-2012-10027 | WordPress Plugin WP-Property <= 1.35.0 PHP File Upload |
| CVE-2012-10030 | FreeFloat FTP Server Arbitrary File Upload |
| CVE-2012-10036 | Project Pier <= 0.8.8 Arbitrary File Upload RCE |
| CVE-2012-10038 | Auxilium RateMyPet Arbitrary File Upload RCE |
| CVE-2012-10042 | Sflog! CMS 1.0 Arbitrary File Upload RCE |
| CVE-2012-10044 | MobileCartly 1.0 savepage.php Arbitrary File Creation |
| CVE-2012-10045 | XODA 0.4.5 Arbitrary PHP File Upload |
| CVE-2012-10049 | WebPageTest Arbitrary PHP File Upload RCE |
| CVE-2012-10050 | CuteFlow <= 2.11.2 Arbitrary File Upload RCE |
| CVE-2012-10052 | EGallery 1.2 Arbitrary PHP File Upload |
| CVE-2012-10054 | Umbraco CMS < 4.7.1 codeEditorSave.asmx RCE |
| CVE-2012-10056 | PHP Volunteer Management System 1.0.2 Arbitrary File Upload |
| CVE-2012-10062 | XAMPP WebDAV PHP Upload Authentication Bypass RCE |
| CVE-2012-10064 | Omni Secure Files < 0.1.14 Unauthenticated Arbitrary File Upload |
| CVE-2013-10032 | GetSimple CMS 3.2.1 Authenticated RCE via Arbitrary PHP File Upload |
| CVE-2013-10034 | Kaseya < 6.3.0.2 uploadImage.asp Arbitrary File Upload RCE |
| CVE-2013-10038 | FlashChat Arbitrary File Upload RCE |
| CVE-2013-10040 | ClipBucket <= 2.6 ofc_upload_image.php Arbitrary File Upload RCE |
| CVE-2013-10043 | Astium VOIP PBX <= 2.1 SQL Injection File Upload RCE |
| CVE-2013-10044 | OpenEMR ≤ 4.1.1 SQL Injection Privilege Escalation and RCE |
| CVE-2013-10047 | MiniWeb <= Build 300 Arbitrary File Upload |
| CVE-2013-10054 | LibrettoCMS File Manager Arbitrary File Upload |
| CVE-2013-10055 | Havalite CMS Arbitary File Upload RCE |
| CVE-2013-10066 | Kordil EDMS v2.2.60rc3 Unauthenticated Arbitrary File Upload |
| CVE-2013-10067 | Glossword 1.8.8 - 1.8.12 Arbitrary File Upload RCE |
| CVE-2013-1916 | In WordPress Plugin User Photo 0.9.4, when a photo is uploaded, it is only partially validated and it is possible to upload a... |
| CVE-2014-125104 | VaultPress Plugin MailPoet Plugin class.vaultpress-hotfixes.php protect_aioseo_ajax unrestricted upload |
| CVE-2014-125113 | Dell/Quest KACE K1000 Unauthenticated File Upload RCE |
| CVE-2014-125116 | HybridAuth 2.0.9 - 2.2.2 Unauthenticated RCE via install.php Configuration Injection |
| CVE-2014-125119 | WinRAR < 5.00 Filename Spoofing RCE |
| CVE-2014-125126 | Simple E-Document Arbitrary File Upload RCE |
| CVE-2015-0796 | open build service source server symlink exploitation via source patch |
| CVE-2015-10087 | UpThemes Theme DesignFolio Plus unrestricted upload |
| CVE-2015-10135 | WPshop 2 – E-Commerce < 1.3.9.6 - Arbitrary File Upload |
| CVE-2015-10137 | Website Contact Form With File Upload <= 1.3.4 - Arbitrary File Upload |
| CVE-2015-10138 | Work The Flow File Upload <= 2.5.2 - Arbitrary File Upload |
| CVE-2015-10144 | Responsive Thumbnail Slider < 1.0.1 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2015-1784 | In nextgen-galery wordpress plugin before 2.0.77.3 there are two vulnerabilities which can allow an attacker to gain full acc... |
| CVE-2015-1785 | In nextgen-galery wordpress plugin before 2.0.77.3 there are two vulnerabilities which can allow an attacker to gain full acc... |
| CVE-2016-15033 | Delete All Comments <= 2.0 - Arbitrary File Upload |
| CVE-2016-15042 | Frontend File Manager < 4.0 & N-Media Post Front-end Form < 1.1 & - Arbitrary File Upload |
| CVE-2016-15043 | WP Mobile Detector <= 3.5 - Arbitrary File Upload |
| CVE-2016-15046 | Hanwha Techwin SSM 1.32 & 1.4 ActiveMQ File Upload RCE |
| CVE-2016-20052 | Snews CMS 1.7 Unrestricted File Upload via snews_files |
| CVE-2016-9492 | PHP forms generated using the PHP FormMail Generator are vulnerable to unrestricted upload of dangerous file types |
| CVE-2017-11154 | Unrestricted file upload vulnerability in PixlrEditorHandler.php in Synology Photo Station before 6.7.3-3432 and 6.3-2967 all... |
| CVE-2017-12332 | A vulnerability in Cisco NX-OS System Software patch installation could allow an authenticated, local attacker to write a fil... |
| CVE-2017-16594 | This vulnerability allows remote attackers to create arbitrary files on vulnerable installations of NetGain Systems Enterpris... |
| CVE-2017-16736 | An Unrestricted Upload Of File With Dangerous Type issue was discovered in Advantech WebAccess versions prior to 8.3. WebAcce... |
| CVE-2017-16772 | Improper input validation vulnerability in SYNOPHOTO_Flickr_MultiUpload in Synology Photo Station before 6.8.3-3463 and befor... |
| CVE-2017-20224 | Telesquare SKT LTE Router SDT-CS3B1 WebDAV Arbitrary File Upload |
| CVE-2017-3189 | The dotCMS administration panel, versions 3.7.1 and earlier, "Push Publishing" feature in Enterprise Pro is vulnerable to arb... |
| CVE-2017-6027 | An Arbitrary File Upload issue was discovered in 3S-Smart Software Solutions GmbH CODESYS Web Server. The following versions... |
| CVE-2017-6041 | An Unrestricted Upload issue was discovered in Marel Food Processing Systems M3000 terminal associated with the following sys... |
| CVE-2017-7429 | Fix for NetIQ shell code upload |
| CVE-2017-9279 | NetIQ Identity Manager allowed uploading of user icons with incorrect types or extensions |
| CVE-2017-9650 | An Unrestricted Upload of File with Dangerous Type issue was discovered in Automated Logic Corporation (ALC) ALC WebCTRL, i-V... |
| CVE-2018-17936 | NUUO CMS All versions 3.3 and prior the application allows the upload of arbitrary files that can modify or overwrite configu... |
| CVE-2018-25019 | LearnDash < 2.5.4 - Unauthenticated Arbitrary File Upload |
| CVE-2018-25114 | osCommerce 2.3.4.1 Installer Unauthenticated Configuration File Injection PHP Code Execution |
| CVE-2018-25158 | Chamilo LMS 1.11.8 Arbitrary File Upload via elfinder |
| CVE-2018-25162 | 2-Plan Team 1.0.4 Arbitrary File Upload via managefile.php |
| CVE-2018-25168 | Precurio Intranet Portal 2.0 Cross-Site Request Forgery Add Admin |
| CVE-2018-25171 | EdTv 2 SQL Injection via id Parameter |
| CVE-2018-25258 | RGui 3.5.0 Local Buffer Overflow SEH DEP Bypass |
| CVE-2018-25388 | HaPe PKH 1.1 Arbitrary File Upload via aksi_foto.php |
| CVE-2018-25409 | SIM-PKH 2.4.1 Arbitrary File Upload via aksi_pengurus.php |
| CVE-2018-25436 | WordPress Plugin Baggage Freight Shipping Australia 0.1.0 Arbitrary File Upload |
| CVE-2019-1010062 | PluckCMS 4.7.4 and earlier is affected by: CWE-434 Unrestricted Upload of File with Dangerous Type. The impact is: get webshe... |
| CVE-2019-1010123 | MODX Revolution Gallery 1.7.0 is affected by: CWE-434: Unrestricted Upload of File with Dangerous Type. The impact is: Creati... |
| CVE-2019-1010209 | GoUrl.io GoURL Wordpress Plugin 1.4.13 and earlier is affected by: CWE-434. The impact is: unauthenticated/unzuthorized Attac... |
| CVE-2019-10935 | A vulnerability has been identified in SIMATIC PCS 7 V8.0 and earlier (All versions), SIMATIC PCS 7 V8.1 (All versions < V8.1... |
| CVE-2019-10959 | BD Alaris Gateway Workstation Versions, 1.1.3 Build 10, 1.1.3 MR Build 11, 1.2 Build 15, 1.3.0 Build 14, 1.3.1 Build 13, This... |
| CVE-2019-12803 | Hunesion i-oneNet unrestricted file upload vulnerability |
| CVE-2019-17325 | ClipSoft REXPERT 1.0.0.527 and earlier version allows remote attacker to upload arbitrary local file via the ActiveX method i... |
| CVE-2019-18288 | A vulnerability has been identified in SPPA-T3000 Application Server (All versions < Service Pack R8.2 SP2). An attacker with... |
| CVE-2019-18313 | A vulnerability has been identified in SPPA-T3000 MS3000 Migration Server (All versions). An attacker with network access to... |
| CVE-2019-1888 | Cisco Unified Contact Center Express Privilege Escalation Vulnerability |
| CVE-2019-25138 | User Submitted Posts <= 20190312 - Unauthenticated Arbitrary File Upload |
| CVE-2019-25229 | Kentico Xperience <= 12.0.29 MVC Forms Unrestricted File Upload |
| CVE-2019-25296 | WP Cost Estimation <= 9.642 - Missing Authorization to Arbitrary File Upload/Delete |
| CVE-2019-25580 | ownDMS 4.7 SQL Injection via pdfstream.php imagestream.php |
| CVE-2019-25582 | i-doit CMDB 1.12 Arbitrary File Download via file_manager Parameter |
| CVE-2019-25616 | AnMing MP3 CD Burner 2.0 Local Denial of Service |
| CVE-2019-25626 | River Past Cam Do 3.7.6 Local Buffer Overflow in Activation Code |
| CVE-2019-25627 | FlexHEX 2.71 Local Buffer Overflow via SEH Unicode |
| CVE-2019-25630 | PhreeBooks ERP 5.2.3 Arbitrary File Upload via Image Manager |
| CVE-2019-25647 | PhreeBooks ERP 5.2.3 Remote Code Execution via Image Manager |
| CVE-2019-25673 | UniSharp Laravel File Manager v2.0.0-alpha7 Arbitrary File Upload |
| CVE-2019-25714 | Seeyon Office Anywhere (OA) A8 Unauthenticated Arbitrary File Write via htmlofficeservlet |
| CVE-2019-25758 | Joomla! Component vBizz 1.0.7 Remote Code Execution |
| CVE-2019-3940 | Advantech WebAccess 8.3.4 is vulnerable to file upload attacks via unauthenticated RPC call. An unauthenticated, remote attac... |
| CVE-2019-6839 | A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists in U.motion Server (MEG6501-0001 - U.motion K... |
| CVE-2020-10621 | Multiple issues exist that allow files to be uploaded and executed on the WebAccess/NMS (versions prior to 3.0.2). |
| CVE-2020-11011 | RCE via file upload in Phproject |
| CVE-2020-12005 | FactoryTalk Linx versions 6.00, 6.10, and 6.11, RSLinx Classic v4.11.00 and prior,Connected Components Workbench: Version 12... |
| CVE-2020-14488 | OpenClinic GA |
| CVE-2020-15189 | Remote Code Execution in SOY CMS |
| CVE-2020-15277 | Remote Code Execution in baserCMS |
| CVE-2020-15645 | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Marvell QConvergeConsole 5.... |
| CVE-2020-24407 | Arbitrary code execution via file import functionality |
| CVE-2020-26252 | Layout XML RCE Vulnerability in OpenMage |
| CVE-2020-26255 | PHP Phar archives could be uploaded and executed in Kirby |
| CVE-2020-26285 | Widget instances allows a hacker to inject an executable file on the server on OpenMage |
| CVE-2020-26286 | Arbitary file upload |
| CVE-2020-26295 | CMS Editor code execution |
| CVE-2020-3436 | Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services File Upload Denial of Service V... |
| CVE-2020-36701 | Page Builder: KingComposer < 2.9.4 - Arbitrary File Upload |
| CVE-2020-36705 | Adning Advertising <= 1.5.5 - Arbitrary File Upload |
| CVE-2020-36706 | Simple:Press – WordPress Forum Plugin <= 6.6.0 - Arbitrary File Upload |
| CVE-2020-36825 | cyberaz0r WebRAT api.php download_file unrestricted upload |
| CVE-2020-36842 | Migration, Backup, Staging – WPvivid <= 0.9.35 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2020-36847 | Simple File List < 4.2.3 - Remote Code Execution |
| CVE-2020-36849 | AIT CSV import/export <= 3.0.3 - Unauthenticated Arbitrary File Upload |
| CVE-2020-36863 | Nagios XI < 5.7.2 Unrestricted File Upload via Audio Import Directory |
| CVE-2020-36882 | Flexsense DiskBoss Application Crash Denial of Service |
| CVE-2020-36897 | QiHang Media Web Digital Signage 3.0.9 Unauthenticated Remote Code Execution |
| CVE-2020-36942 | Victor CMS 1.0 - File Upload To RCE |
| CVE-2020-36973 | PDW File Browser 1.3 - Remote Code Execution |
| CVE-2020-37009 | MedDream PACS Server 6.8.3.751 - Remote Code Execution |
| CVE-2020-37023 | Koken CMS 0.22.24 - Arbitrary File Upload |
| CVE-2020-37073 | Victor CMS 1.0 - Authenticated Arbitrary File Upload |
| CVE-2020-37084 | School ERP Pro 1.0 Admin Profile Photo Upload Remote Code Execution Vulnerability |
| CVE-2020-37090 | School ERP Pro 1.0 - Remote Code Execution |
| CVE-2020-37113 | GUnet OpenEclass 1.7.3 E-learning platform - File Upload Extension Bypass |
| CVE-2020-37117 | jizhiCMS 1.6.7 - Arbitrary File Download |
| CVE-2020-37227 | WordPress Plugin HS Brand Logo Slider 2.1 Unrestricted File Upload |
| CVE-2020-6008 | LifterLMS Wordpress plugin version below 3.37.15 is vulnerable to arbitrary file write leading to remote code execution |
| CVE-2020-6288 | SAP Business Objects Business Intelligence Platform (Web Intelligence HTML interface) allows an attacker with edit document r... |
| CVE-2020-6965 | In ApexPro Telemetry Server Versions 4.2 and prior, CARESCAPE Telemetry Server v4.2 & prior, Clinical Information Center (CIC... |
| CVE-2020-6975 | Digi International ConnectPort LTS 32 MEI, Firmware Version 1.4.3 (82002228_K 08/09/2018), bios Version 1.2. Successful explo... |
| CVE-2020-7302 | DLP ePO extension - Unrestricted Upload of File with Dangerous Type |
| CVE-2020-7569 | A CWE-434 Unrestricted Upload of File with Dangerous Type vulnerability exists in EcoStruxure Building Operation WebReports V... |
| CVE-2020-7847 | The ipTIME NAS product allows an arbitrary file upload vulnerability in the Manage Bulletins/Upload feature, which can be lev... |
| CVE-2020-7864 | Raonwiz DEXT5 Editor File upload and Execution vulnerability |
| CVE-2020-8260 | A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an a... |
| CVE-2020-8866 | This vulnerability allows remote attackers to create arbitrary files on affected installations of Horde Groupware Webmail Edi... |
| CVE-2020-8974 | ZGR TPS200 NG Missing Reference to Active Allocated Resource |
| CVE-2021-20022 | SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to upload an arb... |
| CVE-2021-21014 | Magento Commerce Arbitrary Folder Empty Could Lead To Arbitrary Code Execution |
| CVE-2021-21245 | Pre-Auth Arbitrary File Upload |
| CVE-2021-21344 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-21346 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-21347 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-21350 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-21351 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-21355 | Unrestricted File Upload in Form Framework |
| CVE-2021-21357 | Broken Access Control in Form Framework |
| CVE-2021-22697 | A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists in the EcoStruxure Power Build - Rapsody soft... |
| CVE-2021-22698 | A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists in the EcoStruxure Power Build - Rapsody soft... |
| CVE-2021-22803 | A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists that could lead to remote code execution thro... |
| CVE-2021-22937 | A vulnerability in Pulse Connect Secure before 9.1R12 could allow an authenticated administrator to perform a file write via... |
| CVE-2021-23280 | Arbitrary File upload |
| CVE-2021-24123 | PowerPress < 8.3.8 - Authenticated Arbitrary File Upload leading to RCE |
| CVE-2021-24145 | Modern Events Calendar Lite < 5.16.5 - Authenticated Arbitrary File Upload leading to RCE |
| CVE-2021-24155 | Backup Guard < 1.6.0 - Authenticated Arbitrary File Upload |
| CVE-2021-24160 | Responsive Menu 4.0.0 - 4.0.3 - Authenticated Arbitrary File Upload |
| CVE-2021-24171 | WooCommerce Upload Files < 59.4 - Unauthenticated Arbitrary File Upload |
| CVE-2021-24212 | WooCommerce Help Scout < 2.9.1 - Unauthenticated Arbitrary File Upload leading to RCE |
| CVE-2021-24216 | All-in-One WP Migration < 7.41 - Admin+ Arbitrary File Upload to RCE |
| CVE-2021-24220 | All Thrive Themes Legacy Themes < 2.0.0 - Unauthenticated Arbitrary File Upload and Option Deletion |
| CVE-2021-24222 | WP-Curricul Vitea Free <= 6.3 - Unauthenticated Arbitrary File Upload to RCE |
| CVE-2021-24223 | N5 Upload Form <= 1.0 - Unauthenticated Arbitrary File Upload to RCE |
| CVE-2021-24224 | Easy Form Builder <= 1.0 - Authenticated Arbitrary File Upload |
| CVE-2021-24236 | Imagements <= 1.2.5 - Unauthenticated Arbitrary File Upload to RCE |
| CVE-2021-24240 | Business Hours Pro <= 5.5.0 - Unauthenticated Arbitrary File Upload to RCE |
| CVE-2021-24248 | Business Directory Plugin < 5.11.1 - Authenticated PHP4 Upload to RCE |
| CVE-2021-24252 | Event Banner <= 1.3 - Arbitrary File Upload to RCE |
| CVE-2021-24253 | Classyfrieds <= 3.8 - Authenticated Arbitrary File Upload to RCE |
| CVE-2021-24254 | College Publisher Import <= 0.1 - Arbitrary File Upload to RCE |
| CVE-2021-24284 | Kaswara Modern VC Addons <= 3.0.1 - Unauthenticated Arbitrary File Upload |
| CVE-2021-24311 | External Media < 1.0.34 - Authenticated Arbitrary File Upload |
| CVE-2021-24370 | Fancy Product Designer < 4.6.9 - Unauthenticated Arbitrary File Upload and RCE |
| CVE-2021-24376 | Autoptimize < 2.7.8 - Arbitrary File Upload via "Import Settings" |
| CVE-2021-24490 | Email Artillery <= 4.1 - Arbitrary File Upload |
| CVE-2021-24493 | Shopp eCommerce <= 1.4 - Unauthenticated Arbitrary File Upload |
| CVE-2021-24499 | Workreap theme < 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution |
| CVE-2021-24620 | Simple eCommerce <= 2.2.5 - Arbitrary File Upload |
| CVE-2021-24663 | Simple School Staff Directory <= 1.1 - Admin+ Arbitrary File Upload |
| CVE-2021-24960 | WordPress File Upload < 4.16.3 - Contributor+ Stored Cross-Site Scripting via Malicious SVG |
| CVE-2021-24981 | Directorist – Business Directory Plugin < 7.0.6.2 - CSRF to Remote File Upload |
| CVE-2021-25119 | AGIL <= 1.0 - Admin+ Arbitrary File Upload |
| CVE-2021-26628 | MaxBoard XSS and File Upload Vulnerability |
| CVE-2021-26634 | Maxboard multiple vulnerabilities |
| CVE-2021-26642 | XpressEngine file upload vulnerability |
| CVE-2021-27274 | This vulnerability allows remote attackers to execute arbitrary code on affected installations of NETGEAR ProSAFE Network Man... |
| CVE-2021-27428 | GE UR family Unrestricted Upload of File with Dangerous Type |
| CVE-2021-27459 | A vulnerability has been found in multiple revisions of Emerson Rosemount X-STREAM Gas Analyzer. The webserver of the affecte... |
| CVE-2021-27489 | ZOLL Defibrillator Dashboard, v prior to 2.2, The web application allows a non-administrative user to upload a malicious file... |
| CVE-2021-27771 | HCL Sametime is susceptible a file transfer service vulnerability |
| CVE-2021-28173 | Vangene deltaFlow E-platform - Arbitrary File Upload |
| CVE-2021-29092 | Unrestricted upload of file with dangerous type vulnerability in file management component in Synology Photo Station before 6... |
| CVE-2021-32538 | ARTWARE CMS - Unrestricted Upload of File |
| CVE-2021-32630 | Various |
| CVE-2021-32955 | Delta Electronics DIAEnergie Version 1.7.5 and prior allows unrestricted file uploads, which may allow an attacker to remotel... |
| CVE-2021-32961 | MDT AutoSave Unrestricted Upload of File with Dangerous Type |
| CVE-2021-33009 | mySCADA myPRO Unrestricted Upload of File with Dangerous Type |
| CVE-2021-33698 | SAP Business One, version - 10.0, allows an attacker with business authorization to upload any files (including script files)... |
| CVE-2021-34619 | Cross-Site Request Forgery in WooCommerce Stock Manager WordPress Plugin |
| CVE-2021-34623 | ProfilePress 3.0 - 3.1.3 - Arbitrary File Upload in Image Uploader Component |
| CVE-2021-34624 | ProfilePress 3.0 - 3.1.3 - Arbitrary File Upload in File Uploader Component |
| CVE-2021-34995 | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22... |
| CVE-2021-34997 | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Commvault CommCell 11.22.22... |
| CVE-2021-35002 | BMC Track-It! Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2021-35963 | Learningdigital.com, Inc. Orca HCM - Unrestricted Upload of File with Dangerous Type |
| CVE-2021-37194 | A vulnerability has been identified in COMOS V10.2 (All versions only if web components are used), COMOS V10.3 (All versions... |
| CVE-2021-3745 | Unrestricted Upload of File with Dangerous Type in flatcore/flatcore-cms |
| CVE-2021-37608 | Arbitrary file upload vulnerability in OFBiz |
| CVE-2021-3832 | Integria IMS Remote Code Execution |
| CVE-2021-38397 | Honeywell Experion PKS and ACE Controllers Unrestricted Upload of File with Dangerous Type |
| CVE-2021-3846 | Unrestricted Upload of File with Dangerous Type in firefly-iii/firefly-iii |
| CVE-2021-38471 | AUVESY Versiondog |
| CVE-2021-38484 | InHand Networks IR615 Router |
| CVE-2021-3906 | Unrestricted Upload of File with Dangerous Type in bookstackapp/bookstack |
| CVE-2021-39139 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39141 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39145 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39146 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39147 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39148 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39149 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-3915 | Unrestricted Upload of File with Dangerous Type in bookstackapp/bookstack |
| CVE-2021-39151 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39153 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39154 | XStream is vulnerable to an Arbitrary Code Execution attack |
| CVE-2021-39221 | XSS in Contacts |
| CVE-2021-39222 | XSS in Talk |
| CVE-2021-39317 | AccessPress Themes - Authenticated Malicious File Upload |
| CVE-2021-39352 | Catch Themes Demo Import <= 1.7 Admin+ Arbitrary File Upload |
| CVE-2021-4080 | Unrestricted Upload of File with Dangerous Type in crater-invoice/crater |
| CVE-2021-4096 | Fancy Product Designer <= 4.7.5 - Cross-Site Request Forgery to Arbitrary File Upload |
| CVE-2021-41178 | File Traversal affecting SVG files on Nextcloud Server |
| CVE-2021-41290 | ECOA BAS controller - Path Traversal-1 |
| CVE-2021-41566 | Tad TadTools - Arbitrary File Upload |
| CVE-2021-42123 | Missing Upload Filter in TopEase |
| CVE-2021-42133 | An exposed dangerous function vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inf... |
| CVE-2021-4225 | SP Project & Document Manager < 4.24 - Subscriber+ Shell Upload |
| CVE-2021-42362 | WordPress Popular Posts <= 5.3.2 Authenticated Arbitrary File Upload |
| CVE-2021-42839 | Grand Vice info Co. webopac7 - Arbitrary File Upload |
| CVE-2021-4330 | Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2021-4354 | PWA for WP & AMP <= 1.7.32 - Arbitrary File Upload |
| CVE-2021-4382 | Recently <= 3.0.4 - Arbitrary File Upload to Remote Code Exectution |
| CVE-2021-43829 | Unrestricted Upload of Files in Patrowl |
| CVE-2021-43934 | Elcomplus SmartPtt Unrestricted Upload of File with Dangerous Type |
| CVE-2021-44159 | 4MOSAn GCB Doctor - Unrestricted Upload of File |
| CVE-2021-44164 | Chain Sea Information Integration Co., Ltd ai chatbot system - Arbitrary File Upload |
| CVE-2021-4436 | 3DPrint Lite < 1.9.1.5 - Unauthenticated Arbitrary File Upload |
| CVE-2021-4443 | WordPress Mega Menu <= 2.0.6 - Arbitrary File Creation |
| CVE-2021-4449 | ZoomSounds <= 5.96 - Unauthenticated Arbitrary File Upload |
| CVE-2021-4455 | Wordpress Plugin Smart Product Review <= 1.0.4 - Unauthenticated Arbitrary File Upload |
| CVE-2021-4457 | ZoomSounds < 6.05 - Unauthenticated Arbitrary File Upload |
| CVE-2021-4462 | Employee Records System v1.0 Arbitrary File Upload RCE |
| CVE-2021-47753 | phpKF CMS 3.00 Beta y6 - Remote Code Execution (RCE) (Unauthenticated) |
| CVE-2021-47757 | Chikitsa Patient Management System 2.0.2 - 'plugin' Remote Code Execution (RCE) (Authenticated) |
| CVE-2021-47758 | Chikitsa Patient Management System 2.0.2 - Remote Code Execution (RCE) (Authenticated) |
| CVE-2021-47783 | Phpwcms 1.9.30 - Arbitrary File Upload |
| CVE-2021-47788 | WebsiteBaker 2.13.0 - Remote Code Execution (RCE) (Authenticated) |
| CVE-2021-47819 | ProjeQtOr Project Management 9.1.4 - Remote Code Execution |
| CVE-2021-47888 | Textpattern 4.8.3 - Remote code execution |
| CVE-2021-47899 | YetiShare File Hosting Script 5.1.0 Remote File Upload SSRF Vulnerability |
| CVE-2021-47904 | PhreeBooks 5.2.3 - Remote Code Execution |
| CVE-2021-47937 | e107 CMS 2.3.0 Authenticated Remote Code Execution via Theme Upload |
| CVE-2021-47943 | TextPattern CMS 4.8.7 Remote Code Execution via File Upload |
| CVE-2021-47965 | WordPress Plugin WP Super Edit 2.5.4 Unrestricted File Upload |
| CVE-2022-0242 | Unrestricted Upload of File with Dangerous Type in crater-invoice/crater |
| CVE-2022-0263 | Unrestricted Upload of File with Dangerous Type in pimcore/pimcore |
| CVE-2022-0316 | Multiple themes - Unauthenticated Arbitrary File Upload |
| CVE-2022-0403 | Library File Manager < 5.2.3 - Subscriber+ Arbitrary File Creation/Upload/Deletion |
| CVE-2022-0409 | Unrestricted Upload of File with Dangerous Type in star7th/showdoc |
| CVE-2022-0440 | Catch Themes Demo Import < 2.1.1 - Admin+ Remote Code Execution |
| CVE-2022-0472 | Unrestricted Upload of File with Dangerous Type in jsdecena/laracom |
| CVE-2022-0499 | Sermon Browser <= 0.45.22 - Arbitrary File Upload via CSRF |
| CVE-2022-0537 | MapPress Maps for WordPress < 2.73.13 - Admin+ File Upload to Remote Code Execution |
| CVE-2022-0687 | Amelia < 1.0.46 - Manager+ RCE |
| CVE-2022-0863 | WP SVG Icons <= 3.2.3 - Admin+ Remote Code Execution (RCE) |
| CVE-2022-0888 | Ninja Forms - File Uploads Extension <= 3.3.0 - Arbitrary File Upload |
| CVE-2022-0912 | Unrestricted Upload of File with Dangerous Type in microweber/microweber |
| CVE-2022-0930 | File upload filter bypass leading to stored XSS in microweber/microweber |
| CVE-2022-0945 | Stored XSS viva axd and cshtml file upload in star7th/showdoc in star7th/showdoc |
| CVE-2022-0950 | Unrestricted Upload of File with Dangerous Type in star7th/showdoc |
| CVE-2022-0951 | File Upload Restriction Bypass leading to Stored XSS Vulnerability in star7th/showdoc |
| CVE-2022-0959 | A malicious, but authorised and authenticated user can construct an HTTP request using their existing CSRF token and session... |
| CVE-2022-0960 | Stored XSS viva .properties file upload in star7th/showdoc |
| CVE-2022-0962 | Stored XSS viva .webma file upload in star7th/showdoc |
| CVE-2022-1008 | One Click Demo Import < 3.1.0 - Admin+ Arbitrary File Upload |
| CVE-2022-1033 | Unrestricted Upload of File with Dangerous Type in crater-invoice/crater |
| CVE-2022-1034 | There is a Unrestricted Upload of File vulnerability in ShowDoc v2.10.3 in star7th/showdoc |
| CVE-2022-1045 | Stored XSS viva .svg file upload in polonel/trudesk |
| CVE-2022-1103 | Advanced Uploader <= 4.2 - Subscriber+ Arbitrary File Upload |
| CVE-2022-1206 | AdRotate – Ad manager & AdSense Ads <= 5.13.2 - Authenticated (Admin+) Double Extension Arbitrary File Upload |
| CVE-2022-1273 | Import WP < 2.4.6 - Admin+ Arbitrary File Upload to RCE |
| CVE-2022-1329 | Elementor Website Builder 3.6.0 - 3.6.2 - Missing Authorization to Remote Code Execution |
| CVE-2022-1345 | Stored XSS viva .svg file upload in causefx/organizr |
| CVE-2022-1409 | VikBooking Hotel Booking Engine & PMS < 1.5.8 - Admin+ PHP File Upload |
| CVE-2022-1411 | Unrestructed file upload in yetiforcecompany/yetiforcecrm |
| CVE-2022-1519 | LRM does not restrict the types of files that can be uploaded to the affected product. A malicious actor can upload any file... |
| CVE-2022-1540 | PostmagThemes Demo <= 1.0.7 - Admin+ Arbitrary File Upload |
| CVE-2022-1565 | Import any XML or CSV File to WordPress <= 3.6.7 - Admin+ Malicious File Upload |
| CVE-2022-1752 | Unrestricted Upload of File with Dangerous Type in polonel/trudesk |
| CVE-2022-1811 | Unrestricted Upload of File with Dangerous Type in publify/publify |
| CVE-2022-1837 | Home Clean Services Management System unrestricted upload |
| CVE-2022-1939 | Allow SVG Files < 1.1 - Admin+ Arbitrary File Upload |
| CVE-2022-1952 | eaSYNC < 1.1.16 - Unauthenticated Arbitrary File Upload |
| CVE-2022-2046 | Directorist - Business Directory Plugin < 7.2.3 - Admin+ Arbitrary File Upload |
| CVE-2022-2111 | Unrestricted Upload of File with Dangerous Type in inventree/inventree |
| CVE-2022-2128 | Unrestricted Upload of File with Dangerous Type in polonel/trudesk |
| CVE-2022-2297 | SourceCodester Clinics Patient Management System unrestricted upload |
| CVE-2022-23026 | On BIG-IP ASM & Advanced WAF version 16.1.x before 16.1.2, 15.1.x before 15.1.4.1, 14.1.x before 14.1.4.5, and all versions o... |
| CVE-2022-24387 | File upload and overwrite to app_data/Config in SmarterTrack v100.0.8019.14010 |
| CVE-2022-2594 | Advanced Custom Fields 5.0-5.12.2 - Unauthenticated File Upload |
| CVE-2022-2694 | SourceCodester Company Website CMS unrestricted upload |
| CVE-2022-2736 | SourceCodester Company Website CMS Background Upload Logo Icon updatelogo.php unrestricted upload |
| CVE-2022-2740 | SourceCodester Company Website CMS Add Blog add-blog.php unrestricted upload |
| CVE-2022-20743 | Cisco Firepower Management Center File Upload Security Bypass Vulnerability |
| CVE-2022-2180 | GREYD.SUITE < 1.2.7 - Unauthenticated File Upload to RCE |
| CVE-2022-2212 | SourceCodester Library Management System /card/index.php unrestricted upload |
| CVE-2022-22375 | IBM Security Verify Privilege command execution |
| CVE-2022-2268 | WP All Import < 3.6.8 - Admin+ Arbitrary File Upload |
| CVE-2022-23155 | Dell Wyse Management Suite versions 2.0 through 3.5.2 contain an unrestricted file upload vulnerability. A malicious user wit... |
| CVE-2022-2356 | User Private Files < 1.1.3 - Subscriber+ Arbitrary File Upload |
| CVE-2022-2418 | URVE Web Manager img_upload.php unrestricted upload |
| CVE-2022-2419 | URVE Web Manager upload.php unrestricted upload |
| CVE-2022-2420 | URVE Web Manager uploader.php unrestricted upload |
| CVE-2022-24749 | Basic Cross-site Scripting and Unrestricted Upload of File with Dangerous Type in Sylius |
| CVE-2022-2647 | jeecg-boot unrestricted upload |
| CVE-2022-2678 | SourceCodester Alphaware Simple E-Commerce System Background Management Page admin_feature.php unrestricted upload |
| CVE-2022-27562 | HCL Domino Volt is affected by an unrestricted upload of a dangerous file type |
| CVE-2022-2779 | SourceCodester Gas Agency Management System oneWord.php unrestricted upload |
| CVE-2022-27862 | WordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.5.3 - Arbitrary File Upload leading to RCE |
| CVE-2022-2791 | Emerson Electric's Proficy Machine Edition Version 9.00 and prior is vulnerable to CWE-434 Unrestricted Upload of File with D... |
| CVE-2022-2744 | SourceCodester Gym Management System Background Management add_exercises.php unrestricted upload |
| CVE-2022-2746 | SourceCodester Simple Online Book Store System Admin_ add.php unrestricted upload |
| CVE-2022-2749 | SourceCodester Gym Management System unrestricted upload |
| CVE-2022-2750 | SourceCodester Company Website CMS Add Service add-service.php unrestricted upload |
| CVE-2022-2751 | SourceCodester Company Website CMS add-portfolio.php unrestricted upload |
| CVE-2022-33859 | Unrestricted file upload in Eaton Foreseer EPMS |
| CVE-2022-3416 | WPtouch < 4.3.45 - Admin+ Arbitrary File Upload |
| CVE-2022-3552 | Unrestricted Upload of File with Dangerous Type in boxbilling/boxbilling |
| CVE-2022-3575 | Frauscher Sensortechnik Diagnostic System FDS102 for FAdC R2 and FAdCi R2 configuration upload vulnerability |
| CVE-2022-3682 | SDM600 file permission validation |
| CVE-2022-3912 | User Registration < 2.2.4.1 - Subscriber+ Arbitrary File Upload |
| CVE-2022-3982 | Booking Calendar < 3.2.2 - Unauthenticated Arbitrary File Upload |
| CVE-2022-3989 | Motors - Car Dealer, Classifieds & Listing < 1.4.4 - Arbitrary File Upload |
| CVE-2022-2804 | SourceCodester Zoo Management System apply_vacancy.php unrestricted upload |
| CVE-2022-2872 | Unrestricted Upload of File with Dangerous Type in octoprint/octoprint |
| CVE-2022-2909 | SourceCodester Simple and Nice Shopping Cart Script profile.php unrestricted upload |
| CVE-2022-29451 | WordPress Rara One Click Demo Import plugin <= 1.2.9 - Cross-Site Request Forgery (CSRF) leads to Arbitrary File Upload vulne... |
| CVE-2022-3076 | CM Download Manager < 2.8.6 - Admin+ Arbitrary File Upload |
| CVE-2022-31041 | Insufficient content-type validation for uploaded files in open-forms |
| CVE-2022-3125 | Frontend File Manager < 21.3 - Subscriber+ Arbitrary File Upload |
| CVE-2022-3129 | codeprojects Online Driving School registration.php unrestricted upload |
| CVE-2022-32176 | Gin-vue-admin - Unrestricted File Upload |
| CVE-2022-32177 | Gin-vue-admin - Unrestricted File Upload |
| CVE-2022-33166 | IBM Security Directory Suite VA file upload |
| CVE-2022-3537 | Role Based Pricing for WooCommerce < 1.6.2 - Subscriber+ Arbitrary File Upload |
| CVE-2022-36066 | Discourse vulnerable to RCE via admins uploading maliciously zipped file |
| CVE-2022-36285 | WordPress Uploading SVG, WEBP and ICO files plugin <= 1.0.1 - Authenticated Arbitrary File Upload vulnerability |
| CVE-2022-38140 | WordPress SEO Plugin by Squirrly SEO Plugin <= 12.1.10 is vulnerable to Arbitrary File Upload |
| CVE-2022-39019 | Broken access controls on PDFtron WebviewerUI in M-Files Hubshare |
| CVE-2022-39036 | FLOWRING Agentflow BPM - Arbitrary File Upload |
| CVE-2022-3921 | Listingo < 3.2.7 - Unauthenticated Arbitrary File Upload |
| CVE-2022-39301 | sra-admin is vulnerable to storage cross-site scripting (XSS) via unrestricted file upload |
| CVE-2022-42698 | WordPress Api2Cart Bridge Connector plugin <= 1.1.0 - Arbitrary File Upload vulnerability |
| CVE-2022-42925 | Unrestricted Upload of File with Dangerous Type in Forma LMS |
| CVE-2022-42971 | A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists that could cause remote code execution when t... |
| CVE-2022-4328 | WooCommerce Checkout Field Manager < 18.0 - Unauthenticated Arbitrary File Upload |
| CVE-2022-4665 | Unrestricted Upload of File with Dangerous Type in ampache/ampache |
| CVE-2022-46660 | An unauthorized user could alter or write files with full control over the path and content of the file. |
| CVE-2022-39305 | Gin-vue-admin vulnerable to Unrestricted Upload of File with Dangerous Type |
| CVE-2022-4047 | Return Refund and Exchange For WooCommerce < 4.0.9 - Unauthenticated Arbitrary File Upload |
| CVE-2022-4061 | JobBoardWP < 1.2.2 - Unauthenticated Arbitrary File Upload |
| CVE-2022-40981 | ETIC Telecom Remote Access Server Unrestricted Upload of File with Dangerous Type |
| CVE-2022-41217 | Cloudflow - Unauthenticated file upload vulnerability |
| CVE-2022-41267 | SAP Business Objects Platform - versions 420, and 430, allows an attacker with normal BI user privileges to upload/replace an... |
| CVE-2022-41681 | File Upload vulnerability in Forma LMS |
| CVE-2022-42443 | Trusteer for mobile file upload |
| CVE-2022-42449 | HCL Domino Volt is affected by an unrestricted upload of a dangerous file type |
| CVE-2022-43436 | HWA JIUH DIGITAL TECHNOLOGY LTD. EasyTest - Arbitrary File Upload |
| CVE-2022-4395 | Membership For WooCommerce < 2.1.7 - Unauthenticated Arbitrary File Upload |
| CVE-2022-43979 | Path Traversal leading to Local File Inclusion |
| CVE-2022-44760 | HCL Leap is affected by an unrestricted upload of file with dangerous type vulnerability |
| CVE-2022-4506 | Unrestricted Upload of File with Dangerous Type in openemr/openemr |
| CVE-2022-45359 | WordPress YITH WooCommerce Gift Cards Premium Plugin <= 3.19.0 is vulnerable to Arbitrary File Upload |
| CVE-2022-45377 | WordPress Drag and Drop Multiple File Upload for WooCommerce Plugin <= 1.0.8 is vulnerable to Multiple Vulnerabilities |
| CVE-2022-45802 | Apache StreamPark (incubating): Upload any file to any directory |
| CVE-2022-47186 | Unrestricted Upload of File vulnerability in Generex CS141 |
| CVE-2022-46839 | WordPress JS Help Desk – Best Help Desk & Support Plugin Plugin <= 2.7.1 is vulnerable to Arbitrary File Upload |
| CVE-2023-0651 | FastCMS Template Management unrestricted upload |
| CVE-2023-0714 | Metform Elementor Contact Form Builder <= 3.2.4 - Unauthenticated Double-Extension Arbitrary File Upload |
| CVE-2022-4732 | Unrestricted Upload of File with Dangerous Type in microweber/microweber |
| CVE-2022-4774 | Bit Form < 1.9 - RCE via Unauthenticated Arbitrary File Upload |
| CVE-2022-47893 | NetMan 204 Remote Code Execution |
| CVE-2022-4949 | AdSanity < 1.8.2 - Authenticated Arbitrary File Upload |
| CVE-2022-4995 | Weaver E-cology 9.0 File Upload RCE via uploaderOperate.jsp |
| CVE-2022-50893 | VIAVIWEB Wallpaper Admin 1.0 - Code Execution via Image Upload |
| CVE-2022-50898 | NanoCMS 0.4 - Remote Code Execution (RCE) (Authenticated) |
| CVE-2022-50907 | e107 CMS v3.2.1 - Admin Upload Restriction Bypass + RCE |
| CVE-2022-50912 | ImpressCMS 1.4.4 - Unrestricted File Upload |
| CVE-2022-50916 | e107 CMS v3.2.1 - Upload restriction bypass (Authenticated [Admin])+ Server file override |
| CVE-2022-50936 | WBCE CMS 1.5.2 - Remote Code Execution (RCE) (Authenticated) |
| CVE-2022-50939 | e107 CMS v3.2.1 - Upload Restriction Bypass with Path Traversal File Override |
| CVE-2022-50973 | Yonyou KSOA 9.0 Unauthenticated File Upload RCE via ImageUpload Servlet |
| CVE-2022-50993 | Weaver E-office < 10.0_20221201 Unauthenticated Arbitrary File Read via XmlRpcServlet |
| CVE-2023-0255 | Enable Media Replace < 4.0.2 - Author+ Arbitrary File Upload |
| CVE-2023-0257 | SourceCodester Online Food Ordering System Menu Form unrestricted upload |
| CVE-2023-0455 | Unrestricted Upload of File with Dangerous Type in unilogies/bumsys |
| CVE-2023-0477 | Auto Featured Image < 3.9.16 - Author+ Arbitrary File Upload |
| CVE-2023-0783 | EcShop PHP File template.php unrestricted upload |
| CVE-2023-0918 | codeprojects Pharmacy Management System Avatar Image add.php unrestricted upload |
| CVE-2023-0924 | Zyrex Popup <= 1.0 - Admin+ Arbitrary File Upload |
| CVE-2023-0943 | SourceCodester Best POS Management System Image save_settings unrestricted upload |
| CVE-2023-1184 | ECshop Backup Database database.php unrestricted upload |
| CVE-2023-1185 | ECshop New Product unrestricted upload |
| CVE-2023-1303 | UCMS System File Management Module fileedit.php unrestricted upload |
| CVE-2023-1313 | Unrestricted Upload of File with Dangerous Type in cockpit-hq/cockpit |
| CVE-2023-1328 | Guizhou 115cms index unrestricted upload |
| CVE-2023-1391 | SourceCodester Online Tours & Travels Management System ab.php unrestricted upload |
| CVE-2023-1392 | SourceCodester Online Pizza Ordering System save_menu unrestricted upload |
| CVE-2023-1406 | JetEngine < 3.1.3.1 - Author+ Remote Code Execution |
| CVE-2023-1415 | Simple Art Gallery adminHome.php sliderPicSubmit unrestricted upload |
| CVE-2023-1433 | SourceCodester Gadget Works Online Ordering System Products unrestricted upload |
| CVE-2023-1442 | Meizhou Qingyunke QYKCMS Update api.php unrestricted upload |
| CVE-2023-1479 | SourceCodester Simple Music Player save_music.php unrestricted upload |
| CVE-2023-1484 | xzjie cms upload unrestricted upload |
| CVE-2023-1497 | SourceCodester Simple and Nice Shopping Cart Script uploaderm.php unrestricted upload |
| CVE-2023-1501 | RockOA acloudCosAction.php.SQL runAction unrestricted upload |
| CVE-2023-1558 | Simple and Beautiful Shopping Cart System uploadera.php unrestricted upload |
| CVE-2023-1559 | SourceCodester Storage Unit Rental Management System unrestricted upload |
| CVE-2023-1561 | code-projects Simple Online Hotel Reservation System add_room.php unrestricted upload |
| CVE-2023-1684 | HadSky unrestricted upload |
| CVE-2023-1713 | Bitrix24 Remote Command Execution (RCE) via Insecure Temporary File Creation |
| CVE-2023-1720 | Bitrix24 Stored Cross-Site Scripting (XSS) via File Upload |
| CVE-2023-1721 | Yoga Class Registration System 1.0 - RCE |
| CVE-2023-1728 | Unrestricted Upload of File with Dangerous Type in Fernus LMS |
| CVE-2023-1731 | Improper Input Validation in Meinberg LTOS |
| CVE-2023-1734 | SourceCodester Young Entrepreneur E-Negosyo System unrestricted upload |
| CVE-2023-1739 | SourceCodester Simple and Beautiful Shopping Cart System upload.php unrestricted upload |
| CVE-2023-23607 | Unrestricted file upload leads to Remote Code Execution in erohtar/Dasherr |
| CVE-2023-1744 | IBOS htaccess unrestricted upload |
| CVE-2023-1797 | OTCMS unrestricted upload |
| CVE-2023-1826 | SourceCodester Online Computer and Laptop Store index.php unrestricted upload |
| CVE-2023-1942 | SourceCodester Online Computer and Laptop Store Avatar unrestricted upload |
| CVE-2023-1970 | yuan1994 tpAdmin Upload.php Upload unrestricted upload |
| CVE-2023-20073 | Cisco RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers Arbitrary File Upload Vulnerability |
| CVE-2023-20195 | Two vulnerabilities in Cisco ISE could allow an authenticated, remote attacker to upload arbitrary files to an affected devic... |
| CVE-2023-20196 | Two vulnerabilities in Cisco ISE could allow an authenticated, remote attacker to upload arbitrary files to an affected devic... |
| CVE-2023-2034 | Unrestricted Upload of File with Dangerous Type in froxlor/froxlor |
| CVE-2023-2063 | Information disclosure, tampering, deletion and destruction vulnerability in MELSEC iQ-R Series / iQ-F Series EtherNet/IP Mod... |
| CVE-2023-2068 | File Manager Advanced Shortcode <= 2.3.2 - Unauthenticated Remote Code Execution through shortcode |
| CVE-2023-2245 | hansunCMS unrestricted upload |
| CVE-2023-22450 | In Advantech WebAccss/SCADA v9.1.3 and prior, there is an arbitrary file upload vulnerability that could allow an attacker... |
| CVE-2023-2246 | SourceCodester Online Pizza Ordering System unrestricted upload |
| CVE-2023-22726 | Unrestricted file upload leading to privilege escalation in act |
| CVE-2023-23707 | WordPress Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files Plugin <= 2.7.1 is vulnerable to Cross Site Script... |
| CVE-2023-23656 | WordPress MainWP File Uploader Extension Plugin <= 4.1 - Unauthenticated Arbitrary File Upload Vulnerability |
| CVE-2023-25921 | IBM Security Guardium Key Lifecycle Manager file upload |
| CVE-2023-25922 | IBM Security Guardium Key Lifecycle Manager file upload |
| CVE-2023-25970 | WordPress Zendrop – Global Dropshipping Plugin <= 1.0.0 is vulnerable to Arbitrary File Upload |
| CVE-2023-2738 | Tongda OA GatewayController.php actionGetdata unrestricted upload |
| CVE-2023-27440 | WordPress Toolset Types plugin <= 3.4.17 - Authenticated Arbitrary File Upload Vulnerability |
| CVE-2023-23851 | SAP Business Planning and Consolidation - versions 200, 300, allows an attacker with business authorization to upload any fil... |
| CVE-2023-23937 | Missing file upload type validation in pimcore/pimcore |
| CVE-2023-23970 | WordPress Corsa Theme <= 1.5 is vulnerable to Arbitrary File Upload |
| CVE-2023-2419 | Zhong Bang CRMEB SystemAttachmentServices.php videoUpload unrestricted upload |
| CVE-2023-2424 | DedeCMS config.php UpDateMemberModCache unrestricted upload |
| CVE-2023-24517 | Remote Code Execution via Unrestricted File Upload |
| CVE-2023-24530 | SAP BusinessObjects Business Intelligence Platform (CMC) - versions 420, 430, allows an authenticated admin user to upload ma... |
| CVE-2023-25132 | Unrestricted upload of file with dangerous type vulnerability in CyberPower PowerPanel Business |
| CVE-2023-2523 | Weaver E-Office unrestricted upload |
| CVE-2023-25444 | WordPress JS Help Desk – Best Help Desk & Support Plugin plugin <= 2.7.7 - Arbitrary File Upload vulnerability |
| CVE-2023-25654 | baserCMS File Uploader Remote Code Execution (RCE) vulnerability |
| CVE-2023-25655 | baserCMS allows any file to be uploaded |
| CVE-2023-25828 | Authenticate Remote Code Execution in Pluck CMS |
| CVE-2023-25909 | HGiga Inc. OAKlouds - Arbitrary File Upload |
| CVE-2023-2648 | Weaver E-Office uploadify.php unrestricted upload |
| CVE-2023-26578 | Arbitrary File Upload to Web Root In IDAttend’s IDWeb Application |
| CVE-2023-2712 | Malicious File Upload vulnerability in "Rental Module" developed by third-party for Ideasoft's E-commerce Platform. |
| CVE-2023-27602 | Apache Linkis publicsercice module unrestricted upload of file |
| CVE-2023-2776 | code-projects Simple Photo Gallery unrestricted upload |
| CVE-2023-27881 | PTC Vuforia Studio Unrestricted Upload of File with Dangerous Type |
| CVE-2023-28128 | An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allo... |
| CVE-2023-28170 | WordPress Theme Demo Import Plugin <= 1.1.1 is vulnerable to Arbitrary File Upload |
| CVE-2023-28699 | WADE DIGITAL DESIGN CO, LTD. FANTSY - Arbitrary File Upload |
| CVE-2023-28700 | ITPison OMICARD EDM - Arbitrary File Upload |
| CVE-2023-28731 | Unauthenticated RCE affecting the AcyMailing plugin for Joomla |
| CVE-2023-2888 | PHPOK unrestricted upload |
| CVE-2023-29102 | WordPress Olive One Click Demo Import Plugin <= 1.1.1 is vulnerable to Arbitrary File Upload |
| CVE-2023-2924 | Supcon SimField reportupload.aspx unrestricted upload |
| CVE-2023-29384 | WordPress WordPress Job Board and Recruitment Plugin – JobWP Plugin <= 2.0 is vulnerable to Arbitrary File Upload |
| CVE-2023-29386 | WordPress Manager for Icomoon plugin <= 2.0 - Arbitrary File Upload vulnerability |
| CVE-2023-3032 | Mobatime web application - Arbitrary file upload (RCE) |
| CVE-2023-3049 | File Upload in TMT's Lockcell |
| CVE-2023-3061 | code-projects Agro-School Management System Attachment Image btn_functions.php unrestricted upload |
| CVE-2023-31090 | WordPress Unlimited Elements For Elementor plugin <= 1.5.60 - Unrestricted Zip Extraction vulnerability |
| CVE-2023-32225 | Sysaid - CWE-434: Unrestricted Upload of File with Dangerous Type |
| CVE-2023-33318 | WordPress WooCommerce Follow-Up Emails Plugin <= 4.9.40 is vulnerable to Arbitrary File Upload |
| CVE-2023-3342 | User Registration <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2023-30613 | Kiwi TCMS unrestricted file upload vulnerability |
| CVE-2023-30791 | Plane 0.7.1 - Insecure file upload |
| CVE-2023-30962 | Stored XSS in cerberus attachments |
| CVE-2023-30968 | Stored XSS in gaia |
| CVE-2023-31215 | WordPress Dropshipping & Affiliation with Amazon Plugin <= 2.1.2 is vulnerable to Arbitrary File Upload |
| CVE-2023-31231 | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) Plugin <= 1.5.65 is vulnerable to Arbitrary File... |
| CVE-2023-31428 | CLI allows upload or transfer files of dangerous types |
| CVE-2023-3187 | PHPGurukul Teachers Record Management System Profile Picture changeimage.php unrestricted upload |
| CVE-2023-32628 | In Advantech WebAccss/SCADA v9.1.3 and prior, there is an arbitrary file upload vulnerability that could allow an attack... |
| CVE-2023-32686 | kiwitcms vulnerable to stored XSS via unrestricted files upload |
| CVE-2023-32689 | Parse Server vulnerable to phishing attack vulnerability that involves uploading malicious HTML file |
| CVE-2023-3274 | code-projects Supplier Management System Picture btn_functions.php unrestricted upload |
| CVE-2023-32752 | L7 Networks InstantScan & InstantQoS - Arbitrary File Upload |
| CVE-2023-32753 | ITPison OMICARD EDM - Arbitrary File Upload |
| CVE-2023-32757 | e-Excellence U-Office Force - Arbitrary File Upload |
| CVE-2023-33930 | WordPress Unlimited Elements For Elementor plugin <= 1.5.66 - Unrestricted Zip Extraction vulnerability |
| CVE-2023-34007 | WordPress Download Monitor Plugin <= 4.8.3 is vulnerable to Arbitrary File Upload |
| CVE-2023-34126 | Vulnerability in SonicWall GMS and Analytics allows an authenticated attacker to upload files on the underlying filesystem wi... |
| CVE-2023-34136 | Vulnerability in SonicWall GMS and Analytics allows unauthenticated attacker to upload files to a restricted location not con... |
| CVE-2023-34207 | Unrestricted Upload of File with Dangerous Type in EasyUse MailHunter Ultimate |
| CVE-2023-34385 | WordPress Export Import Menus Plugin <= 1.8.0 is vulnerable to Arbitrary File Upload |
| CVE-2023-34854 | HotelDruid before 3.0.6 has insufficient file upload sanitation in the backup/restore function. |
| CVE-2023-3486 | PaperCut NG Unauthenticated File Upload |
| CVE-2023-3491 | Unrestricted Upload of File with Dangerous Type in fossbilling/fossbilling |
| CVE-2023-35018 | IBM Security Verify Governance file upload |
| CVE-2023-3503 | SourceCodester Shopping Website insert-product.php unrestricted upload |
| CVE-2023-3504 | SmartWeb Infotech Job Board My Profile Page account unrestricted upload |
| CVE-2023-35189 | Iagona ScrutisWeb Unrestricted Upload of File with Dangerous Type |
| CVE-2023-3623 | Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System Duty Module UploadHandler.ashx unrestricted... |
| CVE-2023-3625 | Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System Duty Write-UploadFile UploadFile.ashx unrest... |
| CVE-2023-3626 | Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System UpLoadFloodPlanFile UpLoadFloodPlanFile.ashx... |
| CVE-2023-3375 | Unrestricted File Upload in Bookreen |
| CVE-2023-3806 | SourceCodester House Rental and Property Listing System btn_functions.php unrestricted upload |
| CVE-2023-38095 | NETGEAR ProSAFE Network Management System MFileUploadController Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2023-38098 | NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2023-36809 | Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox |
| CVE-2023-3692 | Unrestricted Upload of File with Dangerous Type in admidio/admidio |
| CVE-2023-3722 | Avaya Aura Device Services Remote Code Execution |
| CVE-2023-37289 | InfoDoc Document On-line Submission and Approval System - Arbitrary File Upload |
| CVE-2023-3796 | Bug Finder Foody Friend Profile Picture profile unrestricted upload |
| CVE-2023-3797 | Gen Technology Four Mountain Torrent Disaster Prevention and Control of Monitoring and Early Warning System UploadFloodPlanFi... |
| CVE-2023-3798 | Chengdu Flash Flood Disaster Monitoring and Warning System upload.aspx unrestricted upload |
| CVE-2023-3800 | EasyAdmin8 File Upload Module index.html unrestricted upload |
| CVE-2023-3802 | Chengdu Flash Flood Disaster Monitoring and Warning System Ajaxfileupload.ashx unrestricted upload |
| CVE-2023-38029 | Saho ADM100&ADM-100FP - Arbitrary File Upload |
| CVE-2023-3804 | Chengdu Flash Flood Disaster Monitoring and Warning System FileHandler.ashx unrestricted upload |
| CVE-2023-3836 | Dahua Smart Park Management unrestricted upload |
| CVE-2023-38388 | WordPress Jupiter X Core plugin <= 3.3.5 - Unauth. Arbitrary File Upload vulnerability |
| CVE-2023-3852 | OpenRapid RapidCMS upload.php unrestricted upload |
| CVE-2023-39307 | WordPress Avada theme <= 7.11.1 - Authenticated Arbitrary File Upload vulnerability |
| CVE-2023-39346 | bjrjk/LinuxASMCallGraph before commit 20dba06 allows attackers to cause a RCE on the server side via uploading a crafted ZIP... |
| CVE-2023-41357 | Galaxy Software Services Vitals ESP - Arbitrary File Upload |
| CVE-2023-39377 | SiberianCMS - CWE-434: Unrestricted Upload of File with Dangerous Type - A malicious user with administrative privileges may... |
| CVE-2023-39462 | Triangle MicroWorks SCADA Data Gateway Workspace Unrestricted Upload Vulnerability |
| CVE-2023-39463 | Triangle MicroWorks SCADA Data Gateway Trusted Certification Unrestricted Upload of File Remote Code Execution Vulnerability |
| CVE-2023-39538 | Failure when uploading a Logo image file |
| CVE-2023-39539 | Failure when uploading a Logo image file |
| CVE-2023-39548 | CLUSTERPRO X Ver5.1 and earlier and EXPRESSCLUSTER X 5.1 and earlier, CLUSTERPRO X SingleServerSafe 5.1 and earlier, EXPRESSC... |
| CVE-2023-39970 | Extension - acymailing.com - RCE in AcyMailing component for Joomla 6.7.0-8.5.0 |
| CVE-2023-40050 | Automate Vulnerable to Malicious Content Uploaded Through Embedded Compliance Application |
| CVE-2023-40051 | Progress Application Server (PAS) for OpenEdge File Upload via Directory Traversal |
| CVE-2023-40183 | DataEase has a vulnerability to obtain user cookies |
| CVE-2023-40731 | A vulnerability has been identified in QMS Automotive (All versions < V12.39). The affected application allows users to uploa... |
| CVE-2023-4097 | Multiple vulnerabilities in IDM Sistemas QSige |
| CVE-2023-4121 | Byzoro Smart S85F Management Platform unrestricted upload |
| CVE-2023-4122 | Student Information System v1.0 - Insecure File Upload |
| CVE-2023-41788 | Remote Code Execution via File Uploader |
| CVE-2023-41812 | Uploading executables via the file manager |
| CVE-2023-4186 | SourceCodester Pharmacy Management System manage_website.php unrestricted upload |
| CVE-2023-41998 | Arcserve UDP Unauthenticated RCE |
| CVE-2023-4159 | Unrestricted Upload of File with Dangerous Type in omeka/omeka-s |
| CVE-2023-4596 | Forminator <= 1.24.6 - Unauthenticated Arbitrary File Upload |
| CVE-2023-4739 | Byzoro Smart S85F Management Platform updateos.php unrestricted upload |
| CVE-2023-47706 | IBM Security Guardium Key Lifecycle Manager file upload |
| CVE-2023-47711 | IBM Security Guardium denial of service |
| CVE-2023-47784 | WordPress Slider Revolution Plugin <= 6.6.15 is vulnerable to Arbitrary File Upload |
| CVE-2023-47842 | WordPress CataBlog plugin <= 1.7.0 - Arbitrary File Upload vulnerability |
| CVE-2023-47846 | WordPress WP Githuber MD plugin <= 1.16.2 - Arbitrary File Upload vulnerability |
| CVE-2023-47873 | WordPress WP Child Theme Generator plugin <= 1.0.9 - Arbitrary File Upload vulnerability |
| CVE-2023-4817 | Unrestricted file upload vulnerability in ICP DAS ET-7060 |
| CVE-2023-5034 | SourceCodester My Food Recipe Image Upload index.php unrestricted upload |
| CVE-2023-50386 | Apache Solr: Backup/Restore APIs allow for deployment of executables in malicious ConfigSets |
| CVE-2023-42017 | IBM Planning Analytics file upload |
| CVE-2023-4220 | Chamilo LMS Unauthenticated Big Upload File Remote Code Execution |
| CVE-2023-4223 | Chamilo LMS File Upload Functionality Remote Code Execution |
| CVE-2023-4224 | Chamilo LMS File Upload Functionality Remote Code Execution |
| CVE-2023-4225 | Chamilo LMS File Upload Functionality Remote Code Execution |
| CVE-2023-4226 | Chamilo LMS File Upload Functionality Remote Code Execution |
| CVE-2023-4238 | Prevent files / folders access < 2.5.2 - Admin+ Arbitrary File Upload |
| CVE-2023-42472 | Insufficient File type validation in SAP BusinessObjects Business Intelligence Platform (Web Intelligence HTML interface) |
| CVE-2023-4311 | Vrm 360 3D Model Viewer <= 1.2.1 - Contributor+ Arbitrary File Upload Leading to RCE |
| CVE-2023-43740 | Online Book Store Project v1.0 - Insecure File Upload |
| CVE-2023-4409 | NBS&HappySoftWeChat unrestricted upload |
| CVE-2023-45188 | IBM Engineering Lifecycle Optimization Publishing file upload |
| CVE-2023-45197 | Adminer and AdminerEvo vulnerable to directory traversal and file upload |
| CVE-2023-4536 | My Account Page Editor < 1.3.2 - Subscriber+ Arbitrary File Upload |
| CVE-2023-46149 | WordPress Themify Ultra Theme <= 7.3.5 is vulnerable to Arbitrary File Upload |
| CVE-2023-4666 | Form-Maker < 1.15.20 - Unauthenticated Arbitrary File Upload |
| CVE-2023-47129 | Statamic CMS remote code execution via front-end form uploads |
| CVE-2023-47621 | Remote code execution via file uploads in guest-entries |
| CVE-2023-48275 | WordPress Widgets for Google Reviews plugin <= 11.0.2 - Arbitrary File Upload vulnerability |
| CVE-2023-48777 | WordPress Elementor plugin 3.3.0-3.18.1 - Arbitrary File Upload vulnerability |
| CVE-2023-49715 | A unrestricted php file upload vulnerability exists in the import.json.php temporary copy functionality of WWBN AVideo dev ma... |
| CVE-2023-50717 | NocoDB Allows Preview of File with Dangerous Content |
| CVE-2023-50729 | An unrestricted file upload vulnerability in traccar leads to RCE |
| CVE-2023-50760 | Online Notice Board System v1.0 - Insecure File Upload |
| CVE-2023-50897 | WordPress Media File Renamer plugin <= 5.7.7 - Arbitrary File Rename lead to RCE vulnerability |
| CVE-2023-51590 | Voltronic Power ViewPower Pro UpLoadAction Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2023-5185 | Gym Management System Project v1.0 - Insecure File Upload |
| CVE-2023-52221 | WordPress Barcode Scanner with Inventory & Order Manager Plugin <= 1.5.1 is vulnerable to Arbitrary File Upload |
| CVE-2023-5227 | Unrestricted Upload of File with Dangerous Type in thorsten/phpmyfaq |
| CVE-2023-5262 | OpenRapid RapidCMS uploadicon.php isImg unrestricted upload |
| CVE-2023-5277 | SourceCodester Engineers Online Portal student_avatar.php unrestricted upload |
| CVE-2023-5284 | SourceCodester Engineers Online Portal upload_save_student.php unrestricted upload |
| CVE-2023-5360 | Royal Elementor Addons and Templates < 1.3.79 - Unauthenticated Arbitrary File Upload |
| CVE-2023-53868 | Coppermine Gallery 1.6.25 Remote Code Execution via Plugin Upload |
| CVE-2023-53869 | WEBIGniter 28.7.23 Unrestricted File Upload Remote Code Execution |
| CVE-2023-53871 | Soosyze 2.0.0 Unrestricted File Upload via Broken Upload Logic |
| CVE-2023-53876 | Academy LMS 6.1 Arbitrary File Upload Vulnerability via Profile Settings |
| CVE-2023-53885 | Webutler v3.2 Remote Code Execution via Arbitrary File Upload |
| CVE-2023-40204 | WordPress Folders Plugin <= 2.9.2 is vulnerable to Arbitrary File Upload |
| CVE-2023-40460 | Improper input leads to DoS |
| CVE-2023-4559 | Bettershop LaikeTui POST Request unrestricted upload |
| CVE-2023-45595 | A CWE-434 “Unrestricted Upload of File with Dangerous Type” vulnerability in the “file_configuration” functionality of the we... |
| CVE-2023-45603 | WordPress User Submitted Posts Plugin <= 20230902 is vulnerable to Arbitrary File Upload |
| CVE-2023-49814 | WordPress Symbiostock Lite Plugin <= 6.0.0 is vulnerable to Arbitrary File Upload |
| CVE-2023-49815 | WordPress WappPress plugin <= 5.0.3 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2023-4988 | Bettershop LaikeTui unrestricted upload |
| CVE-2023-51409 | WordPress AI Engine plugin <= 1.9.98 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2023-51410 | WordPress WP Mail Log Plugin <= 1.1.2 is vulnerable to Arbitrary File Upload |
| CVE-2023-51411 | WordPress Frontend Admin by DynamiApps Plugin <= 3.18.3 is vulnerable to Arbitrary File Upload |
| CVE-2023-51412 | WordPress Piotnet Forms Plugin <= 1.0.25 is vulnerable to Arbitrary File Upload |
| CVE-2023-51417 | WordPress JVM rich text icons Plugin <= 1.2.3 is vulnerable to Arbitrary File Upload |
| CVE-2023-51419 | WordPress BERTHA AI Plugin <= 1.11.10.7 is vulnerable to Arbitrary File Upload |
| CVE-2023-51421 | WordPress Verge3D Plugin <= 4.5.2 is vulnerable to Arbitrary File Upload |
| CVE-2023-5144 | D-Link DAR-7000/DAR-8000 updateos.php unrestricted upload |
| CVE-2023-51444 | GeoServer arbitrary file upload vulnerability in REST Coverage Store API |
| CVE-2023-5145 | D-Link DAR-7000 licence.php unrestricted upload |
| CVE-2023-5146 | D-Link DAR-7000/DAR-8000 updatelib.php unrestricted upload |
| CVE-2023-51468 | WordPress Rencontre – Dating Site Plugin <= 3.10.1 is vulnerable to Arbitrary File Upload |
| CVE-2023-5147 | D-Link DAR-7000 updateos.php unrestricted upload |
| CVE-2023-51473 | WordPress TerraClassifieds Plugin <= 2.0.3 is vulnerable to Arbitrary File Upload |
| CVE-2023-51475 | WordPress WP MLM Unilevel Plugin <= 4.0 is vulnerable to Arbitrary File Upload |
| CVE-2023-5148 | D-Link DAR-7000/DAR-8000 uploadfile.php unrestricted upload |
| CVE-2023-5149 | D-Link DAR-7000 userattestation.php unrestricted upload |
| CVE-2023-5150 | D-Link DAR-7000/DAR-8000 web.php unrestricted upload |
| CVE-2023-5154 | D-Link DAR-8000 changelogo.php unrestricted upload |
| CVE-2023-5488 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform updatelib.php unrestricted upload |
| CVE-2023-5489 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform uploadfile.php unrestricted upload |
| CVE-2023-5490 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform userattestation.php unrestricted upload |
| CVE-2023-5491 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform updatelib.php unrestricted upload |
| CVE-2023-5492 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform licence.php unrestricted upload |
| CVE-2023-5493 | Byzoro Smart S45F Multi-Service Secure Gateway Intelligent Management Platform web.php unrestricted upload |
| CVE-2023-5790 | SourceCodester File Manager App add-file.php unrestricted upload |
| CVE-2023-5795 | CodeAstro POS System Profile Picture profil unrestricted upload |
| CVE-2023-5796 | CodeAstro POS System Logo setting unrestricted upload |
| CVE-2023-5812 | flusity CMS upload.php handleFileUpload unrestricted upload |
| CVE-2023-5822 | Drag and Drop Multiple File Upload - Contact Form 7 <= 1.3.7.3 - Unauthenticated Arbitrary File Upload |
| CVE-2023-5829 | code-projects Admission Management System student_avatar.php unrestricted upload |
| CVE-2023-5860 | Icons Font Loader <= 1.1.2 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6090 | WordPress Mollie Payments for WooCommerce Plugin <= 7.3.11 is vulnerable to Arbitrary File Upload |
| CVE-2023-6091 | WordPress Theme Editor plugin <= 2.7.1 - Arbitrary File Upload vulnerability |
| CVE-2023-6102 | Maiwei Safety Production Control Platform unrestricted upload |
| CVE-2023-6127 | Unrestricted Upload of File with Dangerous Type in salesagility/suitecrm |
| CVE-2023-6133 | Forminator <= 1.27.0 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6140 | Essential Real Estate < 4.4 - Subscriber+ Arbitrary File Upload |
| CVE-2023-6449 | Contact Form 7 <= 5.8.3 - Authenticated (Editor+) Arbitrary File Upload |
| CVE-2023-6551 | Stored XSS in class.upload.php |
| CVE-2023-6558 | Export and Import Users and Customers <= 2.4.8 - Authenticated (Shop Manager+) Arbitrary File Upload |
| CVE-2023-6574 | Byzoro Smart S20 HTTP POST Request updateos.php unrestricted upload |
| CVE-2023-6576 | Byzoro S210 HTTP POST Request uploadfile.php unrestricted upload |
| CVE-2023-53889 | Perch CMS 3.2 Remote Code Execution via Unrestricted File Upload |
| CVE-2023-53892 | Blackcat CMS 1.4 Remote Code Execution via Jquery Plugin Manager |
| CVE-2023-53921 | SitemagicCMS 4.4.3 Remote Code Execution via Unrestricted File Upload |
| CVE-2023-53922 | TinyWebGallery v2.5 Remote Code Execution via Unrestricted File Upload |
| CVE-2023-53924 | UliCMS 2023.1-sniffing-vicuna Remote Code Execution via Avatar Upload |
| CVE-2023-53933 | Serendipity 2.4.0 Authenticated Remote Code Execution via File Upload |
| CVE-2023-53942 | File Thingie 2.5.7 Authenticated Arbitrary File Upload Remote Code Execution |
| CVE-2023-53950 | InnovaStudio WYSIWYG Editor 5.4 Unrestricted File Upload via Filename Manipulation |
| CVE-2023-53952 | Dotclear 2.25.3 Authenticated Remote Code Execution via File Upload |
| CVE-2023-53956 | Flatnux 2021-03.25 Authenticated File Upload Remote Code Execution |
| CVE-2023-53971 | WebTareas 2.4 Authenticated Remote Code Execution via File Upload |
| CVE-2023-53980 | ProjectSend r1605 Remote Code Execution via File Extension Manipulation |
| CVE-2023-5524 | M-Files Web Companion allows Remote Code Execution for some filetypes |
| CVE-2023-5601 | WooCommerce Ninja Forms Product Add-ons < 1.7.1 - Unauthenticated Arbitrary File Upload |
| CVE-2023-5604 | Asgaros Forum < 2.7.1 - Unauthenticated Arbitrary File Upload |
| CVE-2023-5636 | Malicious File Upload in ArslanSoft's Education Portal |
| CVE-2023-5637 | Plaintext Storage of a Password in ArslanSoft's Education Portal |
| CVE-2023-5673 | WP Mail Log < 1.1.3 – Contributor+ Arbitrary File Upload to RCE |
| CVE-2023-5919 | SourceCodester Company Website CMS Create Blog Page createblog unrestricted upload |
| CVE-2023-5931 | rtMedia for WordPress, BuddyPress and bbPress < 4.6.16 - Subscriber+ RCE |
| CVE-2023-5953 | Welcart e-Commerce < 2.9.5 - Subscriber+ Arbitrary File Upload |
| CVE-2023-5965 | Unrestricted Upload of File with Dangerous Type in EspoCRM |
| CVE-2023-5966 | Unrestricted Upload of File with Dangerous Type in EspoCRM |
| CVE-2023-6187 | Paid Memberships Pro <= 2.12.3 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2023-6219 | BookingPress <= 1.0.76 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6220 | Piotnet Forms <= 1.0.28 - Unauthenticated Arbitrary File Upload |
| CVE-2023-6274 | Byzoro Smart S80 PHP File updatelib.php unrestricted upload |
| CVE-2023-6308 | Xiamen Four-Faith Video Surveillance Management System Apache Struts unrestricted upload |
| CVE-2023-6316 | MW WP Form <= 5.0.1 - Unauthenticated Arbitrary File Upload |
| CVE-2023-6635 | EditorsKit <= 1.40.3 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6636 | Greenshift – animation and page builder blocks <= 7.6.2 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6675 | Malicious File Upload in National Keep's CyberMath |
| CVE-2023-6723 | Unrestricted Upload of File with Dangerous Type in Repox |
| CVE-2023-6794 | PAN-OS: File Upload Vulnerability in the Web Interface |
| CVE-2023-6826 | E2Pdf <= 1.20.25 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2023-6827 | Essential Real Estate <= 4.3.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2023-6850 | kalcaddle KodExplorer API Endpoint unrestricted upload |
| CVE-2023-6887 | saysky ForestBlog Image Upload img unrestricted upload |
| CVE-2023-6902 | codelyfe Stupid Simple CMS upload.php unrestricted upload |
| CVE-2023-6925 | Unlimited Addons for WPBakery Page Builder <= 1.0.42 - Authenticated (Editor+) Arbitrary File Upload |
| CVE-2023-6976 | Unrestricted Upload of File with Dangerous Type |
| CVE-2023-6979 | Customer Reviews for WooCommerce <= 5.38.9 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2023-7159 | gopeak MasterLab User.php update unrestricted upload |
| CVE-2023-7181 | Muyun DedeBIZ Add Attachment unrestricted upload |
| CVE-2023-7201 | Everest Backup < 2.2.5 - Admin+ Arbitrary File Upload |
| CVE-2023-7212 | DeDeCMS Backend file_class.php unrestricted upload |
| CVE-2023-7305 | SmartBI RMIServlet Unrestricted File Upload RCE |
| CVE-2023-7309 | Dahua Smart Park Integrated Management Platform Front-End Arbitrary File Upload |
| CVE-2023-7330 | Ruijie Networks NBR Routers Unauthenticated Arbitrary File Upload via fileupload.php |
| CVE-2024-0185 | RRJ Nueva Ecija Engineer Online Portal Avatar dasboard_teacher.php unrestricted upload |
| CVE-2024-0192 | RRJ Nueva Ecija Engineer Online Portal Add Downloadable downloadable.php unrestricted upload |
| CVE-2024-0194 | CodeAstro Internet Banking System Profile Picture pages_account.php unrestricted upload |
| CVE-2024-0300 | Byzoro Smart S150 Management Platform HTTP POST Request userattestation.php unrestricted upload |
| CVE-2024-0505 | ZhongFuCheng3y Austin Upload Material Menu MaterialController.java getFile unrestricted upload |
| CVE-2024-0643 | Unrestricted upload of dangerous file types in C21 Live Encoder and Live Mosaic |
| CVE-2024-0648 | Yunyou CMS Common.php unrestricted upload |
| CVE-2024-0864 | RCE in Laragon |
| CVE-2024-0916 | Unauthenticated Remote Code Execution in UvDesk Community |
| CVE-2024-0933 | Niushop B2B2C Upload.php unrestricted upload |
| CVE-2024-0939 | Byzoro Smart S210 Management Platform uploadfile.php unrestricted upload |
| CVE-2024-10120 | wfh45678 Radar upload unrestricted upload |
| CVE-2024-10161 | PHPGurukul Boat Booking System Update Boat Image Page change-image.php unrestricted upload |
| CVE-2024-10201 | Wellchoose Administrative Management System - Arbitrary File Upload |
| CVE-2024-1036 | openBI Icon Screen.php uploadIcon unrestricted upload |
| CVE-2024-10392 | AI Power: Complete AI Pack <= 1.8.89 - Unauthenticated Arbitrary File Upload |
| CVE-2024-10410 | SourceCodester Online Hotel Reservation System controller.php upload unrestricted upload |
| CVE-2024-10413 | SourceCodester Online Hotel Reservation System update.php upload unrestricted upload |
| CVE-2024-10420 | SourceCodester Attendance and Payroll System update.php upload unrestricted upload |
| CVE-2024-10547 | WP Membership <= 1.6.2 - Unauthenticated Arbitrary File Upload |
| CVE-2024-10578 | Pubnews <= 1.0.7 - Authenticated (Subscriber+) Arbitrary Plugin Installation |
| CVE-2024-10584 | DirectoryPress <= 3.6.16 - Authenticated (Author+) Stored Cross-Site Scripting |
| CVE-2024-10590 | Opt-In Downloads <= 4.07 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-10764 | Codezips Online Institute Management System save_user.php unrestricted upload |
| CVE-2024-10765 | Codezips Online Institute Management System profile.php unrestricted upload |
| CVE-2024-10766 | Codezips Free Exam Hall Seating Management System save_user.php unrestricted upload |
| CVE-2024-10801 | WordPress User Extra Fields <= 16.5 - Unauthenticated Arbitrary File Upload |
| CVE-2024-10901 | Arbitrary File Write via DuckDB SQL Injection in eosphoros-ai/db-gpt |
| CVE-2024-10960 | Brizy – Page Builder <= 2.6.4 - Authenticated (Contributor+) Arbitrary File Upload via storeUploads |
| CVE-2024-10993 | Codezips Online Institute Management System manage_website.php unrestricted upload |
| CVE-2024-10994 | Codezips Online Institute Management System edit_user.php unrestricted upload |
| CVE-2024-10999 | CodeAstro Real Estate Management System About Us Page aboutadd.php unrestricted upload |
| CVE-2024-11000 | CodeAstro Real Estate Management System About Us Page aboutedit.php unrestricted upload |
| CVE-2024-11017 | Grand Vice info Webopac - Arbitrary File Upload |
| CVE-2024-11018 | Grand Vice info Webopac - Arbitrary File Upload |
| CVE-2024-1116 | openBI Upload.php index unrestricted upload |
| CVE-2024-11211 | EyouCMS Website Logo unrestricted upload |
| CVE-2024-11214 | SourceCodester Best Employee Management System profile.php unrestricted upload |
| CVE-2024-11390 | Kibana Unrestricted Upload of File with Dangerous Type Can Lead to XSS |
| CVE-2024-11391 | Advanced File Manager <= 5.2.10 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-11404 | File Upload Bypass in django Filer |
| CVE-2024-11617 | Envolve Plugin <= 1.0 - Unauthenticated Arbitrary File Upload via language_file and fonts_file |
| CVE-2024-11661 | Codezips Free Exam Hall Seating Management System Profile Image profile.php unrestricted upload |
| CVE-2024-11979 | Interinfo DreamMaker - Unrestricted File Upload through Path Traversal |
| CVE-2024-11984 | SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Type |
| CVE-2024-12233 | code-projects Online Notice Board Profile Picture registration.php unrestricted upload |
| CVE-2024-12478 | InvoicePlane 1 upload_file unrestricted upload |
| CVE-2024-1253 | Byzoro Smart S40 Management Platform Import web.php unrestricted upload |
| CVE-2024-1268 | CodeAstro Restaurant POS System update_product.php unrestricted upload |
| CVE-2024-12700 | Tibbo AggreGate Network Manager Unrestricted Upload of File with Dangerous Type |
| CVE-2024-12853 | Modula Image Gallery <= 2.11.10 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2024-12854 | Garden Gnome Package <= 2.3.0 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2024-12954 | 1000 Projects Portfolio Management System MCA update_ach.php unrestricted upload |
| CVE-2024-12956 | 1000 Projects Portfolio Management System MCA add_achievement_details.php unrestricted upload |
| CVE-2024-13011 | WP Foodbakery <= 4.7 - Unauthenticated Arbitrary File Upload |
| CVE-2024-13022 | taisan tarzan-cms Article Management UploadController.java UploadResponse unrestricted upload |
| CVE-2024-1311 | Brizy – Page Builder <= 2.4.40 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-13133 | ZeroWdd studentmanager StudentController. java editStudent unrestricted upload |
| CVE-2024-13134 | ZeroWdd studentmanager TeacherController. java editTeacher unrestricted upload |
| CVE-2024-13138 | wangl1989 mysiteforme LocalUploadServiceImpl upload unrestricted upload |
| CVE-2024-13144 | zhenfeng13 My-Blog BlogController.java uploadFileByEditomd unrestricted upload |
| CVE-2024-13145 | zhenfeng13 My-Blog uploadController. java upload unrestricted upload |
| CVE-2024-13171 | Insufficient filename validation in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Securit... |
| CVE-2024-1332 | Custom Fonts – Host Your Fonts Locally <= 2.1.4 - Authenticated (Author+) Stored Cross-Site Scripting |
| CVE-2024-13333 | Advanced File Manager 5.2.12 - 5.2.13 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-13342 | Booster for WooCommerce <= 7.2.4 - Unauthenticated Double Extension Arbitrary File Upload |
| CVE-2024-13355 | Admin and Customer Messages After Order for WooCommerce <= 13.2 - Authenticated (Subscriber+) Limited File Upload to Cross-Si... |
| CVE-2024-13359 | Product Input Fields for WooCommerce <= 1.12.0 - Unauthenticated Limited File Upload |
| CVE-2024-13365 | Security & Malware scan by CleanTalk <= 2.149 - Unauthenticated Arbitrary File Upload |
| CVE-2024-13708 | Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Stored Cross-Site Scripting |
| CVE-2024-13714 | All-Images.ai – IA Image Bank and Custom Image creation <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-13869 | Migration, Backup, Staging – WPvivid <= 0.9.112 - Authenticated (Admin+) Arbitrary File Upload via wpvivid_upload_file |
| CVE-2024-13882 | Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.3.8 - Missing Authorization to Authenticated (Contributor+) A... |
| CVE-2024-13908 | SMTP by BestWebSoft <= 1.1.9 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2024-1468 | Avada | Website Builder For WordPress & WooCommerce <= 7.11.4 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-1527 | Unrestricted Upload of File with Dangerous Type in CMS Made Simple |
| CVE-2024-1531 | A vulnerability exists in the stb-language file handling that affects the RTU500 series product versions listed below. A mali... |
| CVE-2024-1532 | A vulnerability exists in the stb-language file handling that affects the RTU500 series product versions listed below. A mali... |
| CVE-2024-1567 | Royal Elementor Addons and Templates <= 1.3.94 - Unauthenticated Limited File Upload |
| CVE-2024-1644 | Suite CRM v7.14.2 - RCE via Local File Inclusion |
| CVE-2024-1659 | Arbitrary File Upload in MegaBIP |
| CVE-2024-1818 | CodeAstro Membership Management System Logo unrestricted upload |
| CVE-2024-1819 | CodeAstro Membership Management System Add Members Tab unrestricted upload |
| CVE-2024-1875 | SourceCodester Complaint Management System Lodge Complaint Section register-complaint.php unrestricted upload |
| CVE-2024-1918 | Byzoro Smart S42 Management Platform userattestation.php unrestricted upload |
| CVE-2024-1921 | osuuu LightPicture Setup.php unrestricted upload |
| CVE-2024-1925 | Ctcms Upsys.php unrestricted upload |
| CVE-2024-1932 | Unrestricted Upload of File with Dangerous Type in freescout-helpdesk/freescout |
| CVE-2024-1986 | Elite Booster for WooCommerce <= 7.1.7 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-2058 | SourceCodester Petrol Pump Management Software product.php unrestricted upload |
| CVE-2024-2059 | SourceCodester Petrol Pump Management Software service_crud.php unrestricted upload |
| CVE-2024-2148 | SourceCodester Online Mobile Management Store Users.php unrestricted upload |
| CVE-2024-22393 | Apache Answer: Pixel Flood Attack by uploading the large pixel file |
| CVE-2024-22426 | Dell RecoverPoint for Virtual Machines 5.3.x, 6.0.SP1 contains an OS Command injection vulnerability. An unauthenticated remo... |
| CVE-2024-2268 | keerti1924 Online-Book-Store-Website unrestricted upload |
| CVE-2024-23630 | Motorola MR2600 Arbitrary Firmware Upload Vulnerability |
| CVE-2024-2394 | SourceCodester Employee Management System add-admin.php unrestricted upload |
| CVE-2024-23946 | Apache OFBiz: Path traversal or file inclusion |
| CVE-2024-2406 | Gacjie Server Upload.php index unrestricted upload |
| CVE-2024-24809 | Traccar vulnerable to Path Traversal: 'dir/../../filename' and Unrestricted Upload of File with Dangerous Type |
| CVE-2024-25019 | IBM Cognos Controller file upload |
| CVE-2024-25020 | IBM Cognos Controller file upload |
| CVE-2024-25034 | IBM Planning Analytics file upload |
| CVE-2024-25909 | WordPress WP Media folder Plugin <= 5.7.2 is vulnerable to Arbitrary File Upload |
| CVE-2024-25913 | WordPress MoveTo Plugin <= 6.2 is vulnerable to Arbitrary File Upload |
| CVE-2024-25918 | WordPress InstaWP Connect plugin <= 0.1.0.8 - Remote Code Execution vulnerability |
| CVE-2024-25925 | WordPress WooCommerce Easy Checkout Field Editor, Fees & Discounts Plugin <= 3.5.12 is vulnerable to Arbitrary File Upload |
| CVE-2024-2599 | Unrestricted Upload of File with Dangerous Type vulnerability in AMSS++ |
| CVE-2024-25994 | PHOENIX CONTACT: Unintended script file upload in CHARX Series |
| CVE-2023-6585 | JobSearch WP Job Board < 2.3.4 - Arbitrary File Upload to RCE |
| CVE-2023-7026 | Lightxun IPTV Gateway web_upload_template.html unrestricted upload |
| CVE-2023-7036 | automad Content Type FileCollectionController.php upload unrestricted upload |
| CVE-2023-7054 | PHPGurukul Online Notes Sharing System add-notes.php unrestricted upload |
| CVE-2023-7061 | Advanced File Manager Shortcode <= 2.5.3 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2023-7082 | WP All Import < 3.7.3 - Admin+ Arbitrary File Upload to RCE |
| CVE-2023-7091 | Dreamer CMS uploadFile unrestricted upload |
| CVE-2023-7147 | gopeak MasterLab User.php base64ImageContent unrestricted upload |
| CVE-2023-7150 | Campcodes Chic Beauty Salon Product product-list.php unrestricted upload |
| CVE-2024-12042 | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.16.4 - Authenticated (Subscriber+) HTML File Upload (Stored C... |
| CVE-2024-1205 | Management App for WooCommerce – Order notifications, Order management, Lead management, Uptime Monitoring <= 1.2.2 - Authent... |
| CVE-2024-27115 | Remote Code Execution through File Upload in SOPlanning before 1.52.02 |
| CVE-2024-27311 | Arbitrary file writing |
| CVE-2024-2754 | SourceCodester Complete E-Commerce Site users_photo.php unrestricted upload |
| CVE-2024-28147 | Unrestricted Upload of Files in edu-sharing |
| CVE-2024-28166 | Multiple Unrestricted File Upload vulnerabilities in SAP BusinessObjects Business Intelligence Platform |
| CVE-2024-29135 | WordPress Tourfic plugin <= 2.11.15 - Arbitrary File Upload vulnerability |
| CVE-2024-2930 | SourceCodester Music Gallery Site unrestricted upload |
| CVE-2023-3295 | Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.66 - Authenticated (Contributor+) Arbitrary File Up... |
| CVE-2023-42659 | WS_FTP Server Arbitrary File Upload |
| CVE-2023-42803 | BigBlueButton Unrestricted File Upload vulnerability |
| CVE-2023-48371 | ITPison OMICARD EDM 's SMS - Arbitrary File Upload |
| CVE-2023-48376 | SmartStar Software CWS Web-Base - Arbitrary File Upload |
| CVE-2023-48394 | Kaifa Technology WebITR - Arbitrary File Upload |
| CVE-2024-0352 | Likeshop HTTP POST Request File.php userFormImage unrestricted upload |
| CVE-2024-0468 | code-projects Fighting Cock Information System new-father.php unrestricted upload |
| CVE-2024-0699 | AI Engine <= 2.1.4 - Authenticated(Editor+) Arbitrary File Upload via add_image_from_url |
| CVE-2024-0783 | Project Worlds Online Admission System documents.php unrestricted upload |
| CVE-2024-0800 | Authentication Bypass via wizardLogin in Arcserve Unified Data Protection |
| CVE-2024-1008 | SourceCodester Employee Management System Profile Page edit-photo.php unrestricted upload |
| CVE-2024-1027 | SourceCodester Facebook News Feed Like Post unrestricted upload |
| CVE-2024-10292 | ZZCMS ChangeTable.php unrestricted upload |
| CVE-2024-10293 | ZZCMS functions.php Ebak_SetGotoPak unrestricted upload |
| CVE-2024-1034 | openBI File.php uploadFile unrestricted upload |
| CVE-2024-1035 | openBI Icon.php uploadIcon unrestricted upload |
| CVE-2024-10627 | WooCommerce Support Ticket System <= 17.7 - Unauthenticated Arbitrary File Upload |
| CVE-2024-10668 | Auth Bypass in Quickshare |
| CVE-2024-1069 | Contact Form Entries <= 1.3.2 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2024-10820 | WooCommerce Upload Files <= 84.3 - Unauthenticated Arbitrary File Upload |
| CVE-2024-11054 | SourceCodester Simple Music Cloud Community System ajax.php unrestricted upload |
| CVE-2024-11082 | Tumult Hype Animations <= 1.9.15 - Authenticated (Author+) Arbitrary File Upload via hypeanimations_panel Function |
| CVE-2024-11122 | 上海灵当信息科技有限公司 Lingdang CRM index.php unrestricted upload |
| CVE-2024-1113 | openBI Unity.php uploadUnity unrestricted upload |
| CVE-2024-11138 | DedeCMS friendlink_add.php unrestricted upload |
| CVE-2024-11311 | TRCore DVC - Arbitrary File Upload through Path Traversal |
| CVE-2024-11312 | TRCore DVC - Arbitrary File Upload through Path Traversal |
| CVE-2024-11313 | TRCore DVC - Arbitrary File Upload through Path Traversal |
| CVE-2024-11314 | TRCore DVC - Arbitrary File Upload through Path Traversal |
| CVE-2024-11315 | TRCore DVC - Arbitrary File Upload through Path Traversal |
| CVE-2024-11674 | CodeAstro Hospital Management System his_doc_update-account.php unrestricted upload |
| CVE-2024-1259 | Juanpao JPShop API AppController.php unrestricted upload |
| CVE-2024-1260 | Juanpao JPShop API ComboController.php actionIndex unrestricted upload |
| CVE-2024-1261 | Juanpao JPShop API ComboController.php actionIndex unrestricted upload |
| CVE-2024-1262 | Juanpao JPShop API MaterialController.php actionUpdate unrestricted upload |
| CVE-2024-1263 | Juanpao JPShop API PosterController.php actionUpdate unrestricted upload |
| CVE-2024-1264 | Juanpao JPShop UploadsController.php actionUpdate unrestricted upload |
| CVE-2024-12951 | 1000 Projects Portfolio Management System MCA add_personal_details.php unrestricted upload |
| CVE-2024-12953 | 1000 Projects Portfolio Management System MCA update_pd_process.php unrestricted upload |
| CVE-2024-13091 | WPBot Pro Wordpress Chatbot <= 13.5.4 - Unauthenticated Arbitrary File Upload |
| CVE-2024-13191 | ZeroWdd myblog uploadController.java upload unrestricted upload |
| CVE-2024-13201 | wander-chu SpringBoot-Blog Admin Attachment AttachtController.java upload unrestricted upload |
| CVE-2024-13210 | donglight bookstore电商书城系统说明 AdminBookController. java uploadPicture unrestricted upload |
| CVE-2024-13212 | SingMR HouseRent AddHouseController.java upload unrestricted upload |
| CVE-2024-13418 | Smart Framework <= Multiple Plugins - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-13448 | ThemeREX Addons <= 2.32.3 - Unauthenticated Arbitrary File Upload in trx_addons_uploads_save_data |
| CVE-2024-13723 | Checkmk NagVis Remote Code Execution |
| CVE-2024-13744 | Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Arbitrary File Upload |
| CVE-2024-13981 | LiveBos UploadFile.do Arbitrary File Upload |
| CVE-2024-13986 | Nagios XI < 2024R1.3.2 Authenticated Arbitrary File Upload Path Traversal RCE |
| CVE-2024-14037 | Redsea Cloud eHR Unauthenticated File Upload RCE via PtFjk.mob |
| CVE-2024-14046 | OpenBoxes Document Upload Controller DocumentController.groovy DocumentController unrestricted upload |
| CVE-2024-20272 | A vulnerability in the web-based management interface of Cisco Unity Connection could allow an unauthenticated, remote attack... |
| CVE-2024-20296 | A vulnerability in the web-based management interface of Cisco Identity Services Engine (ISE) could allow an authenticated, r... |
| CVE-2024-2125 | EnvíaloSimple: Email Marketing y Newsletters <= 2.3 - Cross-Site Request Forgery to Arbitrary File Upload |
| CVE-2024-22135 | WordPress Order Export & Order Import for WooCommerce Plugin <= 2.4.3 is vulnerable to Arbitrary File Upload |
| CVE-2024-22152 | WordPress Product Import Export for WooCommerce Plugin <= 2.3.7 is vulnerable to Arbitrary File Upload |
| CVE-2024-2221 | Path Traversal and Arbitrary File Upload Vulnerability in qdrant/qdrant |
| CVE-2024-2334 | Template Kit – Import <= 1.0.14 - Authenticated(Author+) Stored Cross-Site Scripting via template upload |
| CVE-2024-2381 | AliExpress Dropshipping with AliNext Lite <= 3.3.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-23811 | A vulnerability has been identified in SINEC NMS (All versions < V2.0 SP1). The affected application allows users to upload a... |
| CVE-2024-24550 | Bludit - Remote Code Execution (RCE) through File API |
| CVE-2024-24551 | Bludit - Remote Code Execution (RCE) through Image API |
| CVE-2024-24714 | WordPress Icons Font Loader Plugin <= 1.1.4 is vulnerable to Arbitrary File Upload |
| CVE-2024-2529 | MAGESH-K21 Online-College-Event-Hall-Reservation-System rooms.php unrestricted upload |
| CVE-2024-2531 | MAGESH-K21 Online-College-Event-Hall-Reservation-System update-rooms.php unrestricted upload |
| CVE-2024-2561 | 74CMS Company Logo Index.php#sendCompanyLogo unrestricted upload |
| CVE-2024-25623 | Lack of media type verification of Activity Streams objects allows impersonation of remote accounts |
| CVE-2024-25627 | Cross-Site Scripting (XSS) via File Upload in Alf.io |
| CVE-2024-25636 | Lack of media type verification of Activity Streams objects allows impersonation and takeover of remote accounts |
| CVE-2024-2604 | SourceCodester File Manager App update-file.php unrestricted upload |
| CVE-2024-2636 | Multiple vulnerabilities on Meta4 HR from Cegid |
| CVE-2024-2667 | InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - Unauthenticated Arbitrary File Upload |
| CVE-2024-2690 | SourceCodester Online Discussion Forum Site uupdate.php unrestricted upload |
| CVE-2024-27923 | Remote Code Execution by uploading a phar file using frontmatter |
| CVE-2024-27951 | WordPress Multiple Page Generator Plugin <= 3.4.0 - Auth. Remote Code Execution (RCE) vulnerability |
| CVE-2024-27957 | WordPress Pie Register plugin <= 3.8.3.1 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-27964 | WordPress Zippy plugin <= 1.6.9 - Arbitrary File Upload vulnerability |
| CVE-2024-28105 | phpMyFAQ's File Upload Bypass at Category Image Leads to RCE |
| CVE-2024-2849 | SourceCodester Simple File Manager unrestricted upload |
| CVE-2024-2890 | WordPress Tumult Hype Animations plugin <= 1.9.12 - Arbitrary File Upload vulnerability |
| CVE-2024-29100 | WordPress AI Engine plugin <= 2.1.4 - Arbitrary File Upload vulnerability |
| CVE-2024-29891 | ZITADEL Improper Content-Type Validation Leads to Account Takeover via Stored XSS + CSP Bypass |
| CVE-2024-29974 | ** UNSUPPORTED WHEN ASSIGNED ** The remote code execution vulnerability in the CGI program “file_upload-cgi” in Zyxel NAS326... |
| CVE-2024-3022 | BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin <= 1.0.87 - Authenticated (Admin+) Arbitrary... |
| CVE-2024-30231 | WordPress Product Import Export for WooCommerce plugin <= 2.4.1 - Arbitrary File Upload vulnerability |
| CVE-2024-31114 | WordPress Shortcode Addons <= 3.2.5 - Arbitrary File Upload vulnerability |
| CVE-2024-31115 | WordPress Chauffeur Taxi Booking System for WordPress plugin <= 7.2 - Arbitrary File Upload vulnerability |
| CVE-2024-3112 | Quotes and Tips < 1.45 - Admin+ Arbitrary File Upload |
| CVE-2024-31161 | ASUS Download Master - Arbitrary File Upload |
| CVE-2024-3117 | YouDianCMS ChannelAction.class.php unrestricted upload |
| CVE-2024-31210 | PHP file upload bypass via Plugin installer |
| CVE-2024-31214 | Traccar's unrestricted file upload vulnerability in device image upload could lead to remote code execution |
| CVE-2024-3123 | CHANGING Mobile One Time Password - Arbitrary File Upload |
| CVE-2024-32002 | Git's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code Execution |
| CVE-2024-3229 | Salon Booking System <= 10.2 - Unauthenticated Arbitrary File Upload |
| CVE-2024-3242 | Brizy – Page Builder <= 2.4.44 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-32514 | WordPress WP Poll Maker plugin <= 3.4 - Authenticated Arbitrary File Upload vulnerability |
| CVE-2024-32700 | WordPress Kognetiks Chatbot for WordPress plugin <= 2.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-32954 | WordPress Newsletters plugin <= 4.9.5 - Arbitrary File Upload vulnerability |
| CVE-2024-33006 | File upload vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform |
| CVE-2024-3344 | Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 2.6.8 - Authenticated (Author+) Limited File Uplo... |
| CVE-2024-3369 | code-projects Car Rental add-vehicle.php unrestricted upload |
| CVE-2024-34110 | RCE in the Adobe Commerce Webhook module through a legit webhook definition |
| CVE-2024-3412 | WP STAGING WordPress Backup Plugin – Migration Backup Restore <= 3.4.3 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2024-3436 | SourceCodester Prison Management System Avatar edit-photo.php unrestricted upload |
| CVE-2024-3437 | SourceCodester Prison Management System Avatar add-admin.php unrestricted upload |
| CVE-2024-34683 | Unrestricted file upload in SAP Document Builder (HTTP service) |
| CVE-2024-34692 | [CVE-2024-34692] Unrestricted File upload vulnerability in SAP Enable Now |
| CVE-2024-3483 | Remote Code Execution vulnerability in the iManager |
| CVE-2024-3521 | Byzoro Smart S80 Management Platform userattestation.php unrestricted upload |
| CVE-2024-36396 | Verint - CWE-434: Unrestricted Upload of File with Dangerous Type |
| CVE-2024-36415 | SuiteCRM Improper Control of Filename for Include Statement in PHP and Unrestricted Upload of File with Dangerous content lea... |
| CVE-2024-36987 | Insecure File Upload in the indexing/preview REST endpoint |
| CVE-2024-3705 | Unrestricted Upload of File with Dangerous Type vulnerability in OpenGnsys |
| CVE-2024-3736 | cym1102 nginxWebUI upload unrestricted upload |
| CVE-2024-37555 | WordPress Generate PDF using Contact Form 7 plugin <= 4.1.2 - CSRF to Arbitrary File Upload vulnerability |
| CVE-2024-3778 | Ai3 QbiBot - Unrestricted File Upload |
| CVE-2024-3912 | ASUS Router - Upload arbitrary firmware |
| CVE-2024-39752 | IBM Analytics Content Hub file upload |
| CVE-2024-39865 | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1). The affected application allow... |
| CVE-2024-4033 | All-in-One Video Gallery <= 3.6.4 - Authenticated (Contributor+) Arbitrary File Upload via featured image |
| CVE-2024-40645 | FOG Authenticated File Upload RCE |
| CVE-2024-40691 | IBM Cognos Controller file upload |
| CVE-2024-40693 | IBM Planning Analytics file upload |
| CVE-2024-40695 | IBM Cognos Analytics file upload |
| CVE-2024-4197 | Avaya IP Office One-X Portal File Upload Vulnerability |
| CVE-2024-42180 | HCL MyXalytics is affected by a malicious file upload vulnerability |
| CVE-2024-43160 | WordPress BerqWP plugin <= 1.7.6 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-4345 | Startklar Elementor Addons <= 1.7.13 - Unauthenticated Arbitrary File Upload |
| CVE-2024-4349 | SourceCodester Pisay Online E-Learning System controller.php unrestricted upload |
| CVE-2024-4389 | Slider & Popup Builder by Depicter – Add Image Slider, Carousel Slider, Exit Intent Popup, Popup Modal, Coupon Popup, Post Sl... |
| CVE-2024-4397 | LearnPress – WordPress LMS Plugin <= 4.2.6.5 - Authenticated (Instructor+) Arbitrary File Upload |
| CVE-2024-45136 | InCopy | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2024-45137 | InDesign Desktop | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2024-45398 | Remote command execution through file upload in contao/core-bundle |
| CVE-2024-45965 | Contao before 5.5.6 allows XSS via an SVG document. This affects (in contao/core-bundle in Composer) 4.x before 4.13.54, 5.0.... |
| CVE-2024-46479 | Venki Supravizio BPM through 18.0.1 was discovered to contain an arbitrary file upload vulnerability. An authenticated attack... |
| CVE-2024-47169 | Agnai vulnerable to Remote Code Execution via JS Upload using Directory Traversal |
| CVE-2024-47259 | Girishunawane, member of the AXIS OS Bug Bounty Program, has found that the VAPIX API dynamicoverlay.cgi did not have a suffi... |
| CVE-2024-47319 | WordPress Bit Form plugin <= 2.13.10 - Arbitrary File Upload vulnerability |
| CVE-2024-47649 | WordPress Iconize plugin <= 1.2.4 - Remote Code Execution (RCE) vulnerability |
| CVE-2024-47655 | Unrestricted File Upload Vulnerability |
| CVE-2024-4904 | Byzoro Smart S200 Management Platform userattestation.php unrestricted upload |
| CVE-2024-4920 | SourceCodester Online Discussion Forum Site registerH.php unrestricted upload |
| CVE-2024-4921 | SourceCodester Employee and Visitor Gate Pass Logging System unrestricted upload |
| CVE-2024-49216 | WordPress Feed Comments Number plugin <= 0.2.1 - Arbitrary File Upload vulnerability |
| CVE-2024-4923 | Codezips E-Commerce Site addproduct.php unrestricted upload |
| CVE-2024-49242 | WordPress Digital Lottery plugin <= 3.0.5 - Arbitrary File Upload vulnerability |
| CVE-2024-49257 | WordPress Azz Anonim Posting plugin <= 0.9 - Arbitrary File Upload vulnerability |
| CVE-2024-49260 | WordPress Limb Gallery plugin <= 1.5.7 - Arbitrary File Upload vulnerability |
| CVE-2024-4927 | SourceCodester Simple Online Bidding System unrestricted upload |
| CVE-2024-49291 | WordPress Cooked Pro plugin < 1.8.0 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-5145 | SourceCodester Vehicle Management System HTTP POST Request newdriver.php unrestricted upload |
| CVE-2024-51499 | MarkUs Arbitrary File Write leading up to remote code execution (student accounts) |
| CVE-2024-51548 | Dangerous File Upload |
| CVE-2024-51743 | Arbitrary File Write leading up to remote code execution (instructor accounts) |
| CVE-2024-51788 | WordPress The Novel Design Store Directory plugin <= 4.3.0 - Arbitrary File Upload vulnerability |
| CVE-2024-51789 | WordPress Image Classify plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-51790 | WordPress HB AUDIO GALLERY plugin <= 3.0 - Arbitrary File Upload vulnerability |
| CVE-2024-51791 | WordPress Forms plugin <= 2.8.0 - Arbitrary File Upload vulnerability |
| CVE-2024-51792 | WordPress Audio Record plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-51793 | WordPress RepairBuddy plugin <= 3.8115 - Arbitrary File Upload vulnerability |
| CVE-2024-51919 | WordPress Fancy Product Designer plugin <= 6.4.3 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-51991 | October CMS Allows Unprotected SVG Rename in Media Manager |
| CVE-2024-52397 | WordPress Convert Docx2post plugin <= 1.4 - Arbitrary File Upload vulnerability |
| CVE-2024-52398 | WordPress CDI plugin <= 5.5.3 - Arbitrary File Upload vulnerability |
| CVE-2024-52399 | WordPress Writer Helper plugin <= 3.1.6 - Arbitrary File Upload vulnerability |
| CVE-2024-52400 | WordPress Gallerio plugin <= 1.01 - Arbitrary File Upload vulnerability |
| CVE-2024-52403 | WordPress User Management plugin <= 1.1 - Arbitrary File Upload vulnerability |
| CVE-2024-52404 | WordPress CF7 Reply Manager plugin <= 1.2.3 - Arbitrary File Upload vulnerability |
| CVE-2024-52405 | WordPress B-Banner Slider plugin <= 1.1 - Arbitrary File Upload vulnerability |
| CVE-2024-52406 | WordPress CSV to html plugin <= 3.26 - Arbitrary File Upload vulnerability |
| CVE-2024-52407 | WordPress BasePress Migration Tools plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-52408 | WordPress Push Notifications for WordPress by PushAssist plugin <= 3.0.8 - Arbitrary File Upload vulnerability |
| CVE-2024-52429 | WordPress WP Quick Setup plugin <= 2.0 - Arbitrary Plugin and Theme Installation to Remote Code Execution vulnerability |
| CVE-2024-5247 | NETGEAR ProSAFE Network Management System UpLoadServlet Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2024-52476 | WordPress Fediverse Embeds plugin <= 1.5.3 - Arbitrary File Upload vulnerability |
| CVE-2024-52488 | WordPress Grip theme <= 1.0.9 - Arbitrary Plugin Activation/Deactivation to RCE vulnerability |
| CVE-2024-52490 | WordPress Pathomation plugin <= 2.5.1 - Arbitrary File Upload vulnerability |
| CVE-2024-5278 | Unrestricted File Upload leading to RCE in gaizhenbiao/chuanhuchatgpt |
| CVE-2024-53564 | A vulnerability was discovered in FreePBX 17.0.19.17. It does not verify the type of uploaded (valid FreePBX module) files, a... |
| CVE-2024-5377 | SourceCodester Vehicle Management System newvehicle.php unrestricted upload |
| CVE-2024-54214 | WordPress Revy plugin <= 1.18 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-54262 | WordPress Import Export For WooCommerce plugin <= 1.6.2 - Arbitrary File Upload vulnerability |
| CVE-2024-54285 | WordPress SeedProd Pro plugin <= 6.18.10 - Remote Code Execution (RCE) vulnerability |
| CVE-2024-55926 | Arbitrary file upload, deletion and read through header manipulation |
| CVE-2024-56249 | WordPress WPMasterToolKit plugin <= 1.13.1 - Arbitrary File Upload vulnerability |
| CVE-2024-56264 | WordPress ACF City Selector plugin <= 1.14.0 - Arbitrary File Upload vulnerability |
| CVE-2024-56508 | File Upload Vulnerability Leading to XSS in LinkAce v1.15.5 |
| CVE-2024-56829 | Huang Yaoshi Pharmaceutical Management Software through 16.0 allows arbitrary file upload via a .asp filename in the fileName... |
| CVE-2024-5734 | itsourcecode Online Discussion Forum poster.php unrestricted upload |
| CVE-2024-5745 | itsourcecode Bakery Online Ordering System unrestricted upload |
| CVE-2024-5827 | Arbitrary File Write by Prompt Injection via DuckDB SQL in vanna-ai/vanna |
| CVE-2024-58279 | appRain CMF 4.0.5 Authenticated Remote Code Execution via Filemanager Upload |
| CVE-2024-58281 | Dotclear 2.29 Remote Code Execution via Authenticated File Upload |
| CVE-2024-58282 | Serendipity 2.5.0 Remote Code Execution via Authenticated Media Upload |
| CVE-2024-58283 | WBCE CMS 1.6.2 Remote Code Execution via Elfinder File Upload |
| CVE-2024-58295 | ElkArte Forum 1.1.9 Authenticated Remote Code Execution via Theme Upload |
| CVE-2024-58298 | Compuware iStrobe Web 20.13 Pre-Auth Remote Code Execution via File Upload |
| CVE-2024-58313 | xbtitFM 4.1.18 Insecure File Upload in file_hosting Feature |
| CVE-2024-58348 | WordPress Background Image Cropper 1.2 Remote Code Execution |
| CVE-2024-58349 | WordPress Theme Travelscape 1.0.3 Arbitrary File Upload |
| CVE-2024-5853 | Image Optimizer, Resizer and CDN – Sirv <= 7.2.6 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-6161 | Default Thumbnail Plus <= 1.0.2.3 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-6220 | 简数采集器 (Keydatas) <= 2.5.2 - Unauthenticated Arbitrary File Upload |
| CVE-2024-6280 | SourceCodester Simple Online Bidding System unrestricted upload |
| CVE-2024-6311 | Funnelforms Free <= 3.7.3.2 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2024-6313 | Gutenberg Forms <= 2.2.9 - Unauthenticated Arbitrary File Upload |
| CVE-2024-6314 | IQ Testimonials <= 2.2.7 - Unauthenticated Arbitrary File Upload |
| CVE-2024-6315 | Blox Page Builder <= 1.0.65 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-6318 | IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload_img_file' |
| CVE-2024-6319 | IMGspider <= 2.3.10 - Authenticated (Contributor+) Arbitrary File Upload via 'upload' |
| CVE-2024-6373 | itsourcecode Online Food Ordering System addproduct.php unrestricted upload |
| CVE-2024-6431 | Media.net Ads Manager <= 2.10.13 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-6439 | SourceCodester Home Owners Collection Management System unrestricted upload |
| CVE-2024-6647 | Croogo Setting Theme unrestricted upload |
| CVE-2024-6707 | Open WebUI Arbitrary File Upload + Path Traversal |
| CVE-2024-6730 | Nanjing Xingyuantu Technology SparkShop uploadFile unrestricted upload |
| CVE-2024-6756 | Social Auto Poster <= 5.3.14 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-6801 | SourceCodester Online Student Management System add-students.php unrestricted upload |
| CVE-2024-6823 | Media Library Assistant <= 3.18 - Authenticated (Author+) Arbitrary File Upload via mla-inline-edit-upload-scripts AJAX Actio... |
| CVE-2024-6828 | Redux Framework 4.4.12 - 4.4.17 - Unauthenticated JSON File Upload to Stored Cross-Site Scripting |
| CVE-2024-6945 | Flute CMS Avatar Upload Page ImagesController.php unrestricted upload |
| CVE-2024-6948 | Gargaj wuhu Slide Editor slideeditor.php unrestricted upload |
| CVE-2024-6958 | itsourcecode University Management System Avatar File st_update.php unrestricted upload |
| CVE-2024-7074 | Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Service Leading to Remote Code Execution |
| CVE-2024-7189 | itsourcecode Online Food Ordering System editproduct.php unrestricted upload |
| CVE-2024-7192 | itsourcecode Society Management System student.php unrestricted upload |
| CVE-2024-7257 | YayExtra – WooCommerce Extra Product Options <= 1.3.7 - Unauthenticated Arbitrary File Upload via handle_upload_file Function |
| CVE-2024-7277 | itsourcecode Alton Management System Add a Menu menu.php unrestricted upload |
| CVE-2024-7329 | YouDianCMS image_upload.php unrestricted upload |
| CVE-2024-7342 | Baidu UEditor unrestricted upload |
| CVE-2024-7384 | AcyMailing <= 9.7.2 - Authenticated (Subscriber+) Arbitrary File Upload via acym_extractArchive Function |
| CVE-2024-7399 | Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.105... |
| CVE-2024-7450 | itsourcecode Placement Management System Image resume_upload.php unrestricted upload |
| CVE-2024-7484 | CRM Perks Forms <= 1.1.3 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2024-7495 | itsourcecode Laravel Accounting System HomeController.php unrestricted upload |
| CVE-2024-7500 | itsourcecode Airline Reservation System admin_class.php save_settings unrestricted upload |
| CVE-2024-7506 | itsourcecode Tailoring Management System setlogo.php unrestricted upload |
| CVE-2024-7620 | Customizer Export/Import <= 0.9.7 - Authenticated (Admin+) Arbitrary File Upload via Customization Settings Import |
| CVE-2024-7694 | TeamT5 ThreatSonar Anti-Ransomware - Arbitrary File Upload |
| CVE-2024-7705 | Fujian mwcms Image Upload uploadeditor.html uploadeditor unrestricted upload |
| CVE-2024-7706 | Fujian mwcms uploadfile.html uploadimage unrestricted upload |
| CVE-2024-7770 | Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.5 - Authenticated (Subscriber+)... |
| CVE-2024-7772 | Jupiter X Core <= 4.6.5 - Unauthenticated Arbitrary File Upload |
| CVE-2024-7855 | WP Hotel Booking <= 2.1.2 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-7903 | DedeBIZ File Extension media_add.php unrestricted upload |
| CVE-2024-7904 | DedeBIZ File Extension file_manage_control.php unrestricted upload |
| CVE-2024-7905 | DedeBIZ archives_do.php AdminUpload unrestricted upload |
| CVE-2024-7906 | DedeBIZ Attachment Settings select_images_post.php get_mime_type unrestricted upload |
| CVE-2024-7910 | CodeAstro Online Railway Reservation System Profile Photo Update emp-profile-avatar.php unrestricted upload |
| CVE-2024-7917 | DouPHP Favicon system.php unrestricted upload |
| CVE-2024-7943 | itsourcecode Laravel Property Management System PropertiesController.php upload unrestricted upload |
| CVE-2024-7944 | itsourcecode Laravel Property Management System DocumentsController.php UpdateDocumentsRequest unrestricted upload |
| CVE-2024-7985 | FileOrganizer <= 1.0.9 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-8019 | Arbitrary File Write/Overwrite in lightning-ai/pytorch-lightning |
| CVE-2024-8060 | Без описания... |
| CVE-2024-8066 | File Manager Pro – Filester <= 1.8.6- Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-8089 | SourceCodester E-Commerce System controller.php unrestricted upload |
| CVE-2024-8126 | Advanced File Manager <= 5.2.8 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-8164 | Chengdu Everbrite Network Technology BeikeShop FileManagerController.php rename unrestricted upload |
| CVE-2024-8166 | Ruijie EG2000K index.php unrestricted upload |
| CVE-2024-8170 | SourceCodester Zipped Folder Manager App add-folder.php unrestricted upload |
| CVE-2024-8232 | iniNet Solutions SpiderControl SCADA Web Server Unrestricted Upload of File with Dangerous Type |
| CVE-2024-8242 | MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Authenticated (Subscriber+) Limited Arbitrary File Upl... |
| CVE-2024-8294 | FeehiCMS index.php update unrestricted upload |
| CVE-2024-8295 | FeehiCMS index.php createBanner unrestricted upload |
| CVE-2024-8296 | FeehiCMS index.php insert unrestricted upload |
| CVE-2024-8330 | Gether Technology 6SHR System - Unrestricted File Upload |
| CVE-2024-8338 | HFO4 shudong-share File Extension fileReceive.php unrestricted upload |
| CVE-2024-8341 | SourceCodester Petshop Management System add_user.php unrestricted upload |
| CVE-2024-8342 | SourceCodester Petshop Management System add_client.php unrestricted upload |
| CVE-2024-8425 | WooCommerce Ultimate Gift Card <= 2.9.2 - Unauthenticated Arbitrary File Upload |
| CVE-2024-8463 | File upload restriction bypass vulnerability in Job Portal |
| CVE-2024-8525 | Automated Logic WebCTRL and Carrier i-Vu Unrestricted File Upload |
| CVE-2024-8614 | WP JobSearch <= 2.6.7 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-8615 | WP JobSearch <= 2.6.7 - Unauthenticated Arbitrary File Upload |
| CVE-2024-8699 | Z-Downloads < 1.11.5 - Admin+ Arbitrary File Upload |
| CVE-2024-8725 | Advanced File Manager <= 5.2.8 - Authenticated (Subscriber+) Limited File Upload |
| CVE-2024-8743 | Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.7 - Authenticated (Subscriber+)... |
| CVE-2024-8746 | File Manager Pro <= 8.3.9 - Unauthenticated Backup File Download and Upload |
| CVE-2024-8856 | Backup and Staging by WP Time Capsule <= 1.22.21 - Unauthenticated Arbitrary File Upload |
| CVE-2024-8918 | File Manager Pro <= 8.3.9 - Unauthenticated Limited JavaScript File Upload |
| CVE-2024-8940 | Unrestricted Upload of File with Dangerous Type vulnerability on Scriptcase |
| CVE-2024-8958 | Unrestricted File Write and Read in composiohq/composio |
| CVE-2024-9036 | itsourcecode Online Bookstore admin_add.php unrestricted upload |
| CVE-2024-9038 | Codezips Online Shopping Portal insert-product.php unrestricted upload |
| CVE-2024-9108 | Wechat Social login <= 1.3.0 - Unauthenticated Arbitrary File Upload |
| CVE-2024-9278 | HuankeMao SCRM Administrator Backend WxkConfig.php upload_domain_verification_file unrestricted upload |
| CVE-2024-9280 | kalvinGit kvf-admin FileUploadKit.java fileUpload unrestricted upload |
| CVE-2024-9290 | Super Backup & Clone - Migrate for WordPress <= 2.3.3 - Unauthenticated Arbitrary File Upload |
| CVE-2024-9307 | mFolio Lite <= 1.2.1 - Missing Authorization to Authenticated (Author+) File Upload via EXE and SVG Files |
| CVE-2024-9417 | Hash Form - Drag & Drop Form Builder <= 1.1.9 - Unauthenticated Limited File Upload |
| CVE-2024-9422 | GEO My WordPress < 4.5 - Admin+ Arbitrary File Upload |
| CVE-2024-9504 | Booking calendar, Appointment Booking System <= 3.2.15 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload |
| CVE-2024-9544 | MapSVG - All Kinds of Maps and Store Locator for WordPress <= 8.6.4 - Authenticated (Contributor+) Stored Cross-Site Scriptin... |
| CVE-2024-9648 | WP ULike Pro <= 1.9.3 - Unauthenticated Limited Arbitrary File Upload |
| CVE-2024-9659 | School Management <= 91.5.0 - Unauthenticated Arbitrary File Upload |
| CVE-2024-9660 | School Management <= 91.5.0 - Authenticated (Student+) Arbitrary File Upload |
| CVE-2024-9698 | Crafthemes Demo Import <= 3.3 - Authenticated (Admin+) Arbitrary File Upload in process_uploaded_files |
| CVE-2024-9794 | Codezips Online Shopping Portal update-image1.php unrestricted upload |
| CVE-2024-9815 | Codezips Tourist Management System create-package.php unrestricted upload |
| CVE-2024-9816 | Codezips Tourist Management System change-image.php unrestricted upload |
| CVE-2024-9849 | Real3D Flipbook Lite – 3D FlipBook, PDF Viewer, PDF Embedder <= 4.8 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2024-9855 | 07FLYCMS/07FLY-CMS/07FlyCRM Module Plug-In sysmodule_1 uploadFile unrestricted upload |
| CVE-2024-9903 | 07FLYCMS/07FLY-CMS/07FlyCRM fileUpload unrestricted upload |
| CVE-2024-9904 | 07FLYCMS/07FLY-CMS/07FlyCRM pictureUpload unrestricted upload |
| CVE-2024-9920 | Unrestricted File Upload and Execution in parisneo/lollms-webui |
| CVE-2024-9932 | Wux Blog Editor <= 3.0.0 - Unauthenticated Arbitrary File Upload |
| CVE-2024-9942 | WPGYM <= 67.1.0 - Unauthenticated Arbitrary File Upload |
| CVE-2024-9975 | SourceCodester Drag and Drop Image Upload upload.php unrestricted upload |
| CVE-2024-9985 | Ragic Enterprise Cloud Database - Arbitrary File Upload |
| CVE-2025-0057 | Cross-Site Scripting vulnerability in SAP NetWeaver AS JAVA (User Admin Application) |
| CVE-2025-0213 | Campcodes Project Management System update_forms.php unrestricted upload |
| CVE-2025-0335 | code-projects Online Bike Rental System Change Image unrestricted upload |
| CVE-2025-0341 | CampCodes Computer Laboratory Management System edit unrestricted upload |
| CVE-2025-0346 | code-projects Content Management System Publish News Page publishnews.php unrestricted upload |
| CVE-2025-0357 | WPBookit <= 1.6.9 - Unauthenticated Arbitrary File Upload |
| CVE-2025-0394 | Groundhogg <= 3.7.3.5 - Authenticated (Author+) Arbitrary File Upload via gh_big_file_upload Function |
| CVE-2025-0399 | StarSea99 starsea-mall uploadController.java UploadController unrestricted upload |
| CVE-2025-0402 | 1902756969 reggie CommonController.java upload unrestricted upload |
| CVE-2025-0460 | Blog Botz for Journal Theme blog_add unrestricted upload |
| CVE-2025-0463 | Shanghai Lingdang Information Technology Lingdang CRM index.php unrestricted upload |
| CVE-2025-0471 | Unrestricted Upload of File with Dangerous Type vulnerability in PMB platform |
| CVE-2025-0520 | ShowDoc < 2.8.7 Unauthenticated File Upload Remote Code Execution |
| CVE-2025-0582 | itsourcecode Farm Management System add-pig.php unrestricted upload |
| CVE-2025-0645 | Arbitrary File Upload in Narkom Communication Technologies' Pyxis Signage |
| CVE-2025-0702 | JoeyBling bootplus SysFileController.java unrestricted upload |
| CVE-2025-0722 | needyamin image_gallery Cover Image gallery.php unrestricted upload |
| CVE-2025-0731 | SMA: Sunny Portal Remote Code Execution |
| CVE-2025-0984 | Arbitrary File Upload in Netoloji Software's E-Flow |
| CVE-2025-10000 | Qyrr – simply and modern QR-Code creation <= 2.0.7 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-10001 | Import any XML, CSV or Excel File to WordPress <= 3.9.3 - Authenticated (Admin+) Limited Unsafe File Upload |
| CVE-2025-10009 | Authenticated admin RCE in Invoice Ninja |
| CVE-2025-10041 | Flex QR Code Generator <= 1.2.5 - Unauthenticated Arbitrary File Upload |
| CVE-2025-10049 | Responsive Filterable Portfolio <= 1.0.24 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-10051 | Demo Import Kit <= 1.1.0 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-10081 | SourceCodester Pet Management System profile.php unrestricted upload |
| CVE-2025-10083 | SourceCodester Pet Grooming Management Software profile.php unrestricted upload |
| CVE-2025-10085 | SourceCodester Pet Grooming Management Software manage_website.php unrestricted upload |
| CVE-2025-10116 | SiempreCMS file_upload.php unrestricted upload |
| CVE-2025-10147 | Podlove Podcast Publisher <= 4.2.6 - Unauthenticated Arbitrary File Upload |
| CVE-2025-1028 | Contact Manager <= 8.6.4 - Unauthenticated Arbitrary Double File Extension Upload |
| CVE-2025-10371 | eCharge Hardy Barth Salia PLCC api.php unrestricted upload |
| CVE-2025-10398 | fcba_zzm ics-park Smart Park Management System FileUploadUtils.java unrestricted upload |
| CVE-2025-10412 | Product Options and Price Calculation Formulas for WooCommerce – Uni CPO (Premium) <= 4.9.55 - Unauthenticated Arbitrary File... |
| CVE-2025-10424 | 1000projects Online Student Project Report Submission and Evaluation System faculty_controller.php unrestricted upload |
| CVE-2025-10425 | 1000projects Online Student Project Report Submission and Evaluation System student_controller.php unrestricted upload |
| CVE-2025-10427 | SourceCodester Pet Grooming Management Software user.php unrestricted upload |
| CVE-2025-10428 | SourceCodester Pet Grooming Management Software Setting seo_setting.php unrestricted upload |
| CVE-2025-10447 | Campcodes Online Job Finder System applicationform.php unrestricted upload |
| CVE-2025-10465 | Unrestricted File Upload in Birtech Information Technologies' Sensaway |
| CVE-2025-10480 | SourceCodester Online Student File Management System save_file.php unrestricted upload |
| CVE-2025-10544 | Unrestricted uploading of dangerous file types to AvePoint products |
| CVE-2025-10600 | SourceCodester Online Exam Form Submission register.php unrestricted upload |
| CVE-2025-10615 | itsourcecode E-Commerce Website products.php unrestricted upload |
| CVE-2025-10616 | itsourcecode E-Commerce Website users.php unrestricted upload |
| CVE-2025-10647 | Embed PDF for WPForms <= 1.1.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-10669 | Airsonic-Advanced Playlist Upload unrestricted upload |
| CVE-2025-1070 | CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists that could render the device inoperable when a... |
| CVE-2025-10741 | Selleo Mentingo Profile Picture unrestricted upload |
| CVE-2025-10747 | WP-DownloadManager <= 1.68.11 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-10754 | DocoDoco Store Locator <= 1.0.1 - Authenticated (Editor+) Arbitrary File Upload |
| CVE-2025-10755 | Selleo Mentingo Content-Type unrestricted upload |
| CVE-2025-10763 | academico-sis academico Profile Picture edit-photo unrestricted upload |
| CVE-2025-10856 | Arbitrary File Upload in Solvera Software's Teknoera |
| CVE-2025-10907 | Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Services Leading to Remote Code Execution |
| CVE-2025-1093 | AIHub <= 1.3.7 - Unauthenticated Arbitrary File Upload in generate_image |
| CVE-2025-11020 | Remote Code Execution in MarkAny SafePC Enterprise |
| CVE-2025-11078 | itsourcecode Open Source Job Portal controller.php unrestricted upload |
| CVE-2025-11103 | Projectworlds Online Tours and Travels change-image.php unrestricted upload |
| CVE-2025-11136 | YiFang CMS Backend File.php webUploader unrestricted upload |
| CVE-2025-11170 | WP移行専用プラグイン for CPI <= 1.0.2 - Unauthenticated Arbitrary File Upload |
| CVE-2025-11221 | Remote Code Execution in GTONE ChangeFlow |
| CVE-2025-1128 | Everest Forms <= 3.0.9.4 - Unauthenticated Arbitrary File Upload, Read, and Deletion |
| CVE-2025-11318 | Tipray 厦门天锐科技股份有限公司 Data Leakage Prevention System 天锐数据泄露防护系统 uploadWxFile.do unrestricted upload |
| CVE-2025-11320 | zhuimengshaonian wisdom-education UploadController.java uploadFile unrestricted upload |
| CVE-2025-11347 | code-projects Student Crud Operation Add Student Page/Edit Student add.php move_uploaded_file unrestricted upload |
| CVE-2025-11351 | code-projects Online Hotel Reservation System editpicexec.php unrestricted upload |
| CVE-2025-11352 | code-projects Online Hotel Reservation System addexec.php unrestricted upload |
| CVE-2025-11353 | code-projects Online Hotel Reservation System addgalleryexec.php unrestricted upload |
| CVE-2025-11354 | code-projects Online Hotel Reservation System addslideexec.php unrestricted upload |
| CVE-2025-11363 | Royal Elementor Addons and Templates < 1.7.1037 - Unauthenticated Media File Upload |
| CVE-2025-11391 | PPOM – Product Addons & Custom Fields for WooCommerce <= 33.0.15 - Unauthenticated Arbitrary File Upload |
| CVE-2025-11398 | SourceCodester Hotel and Lodge Management System Profile profile.php unrestricted upload |
| CVE-2025-11417 | Campcodes Advanced Online Voting Management System voters_add.php unrestricted upload |
| CVE-2025-11426 | projectworlds Advanced Library Management System edit_book.php unrestricted upload |
| CVE-2025-11436 | JhumanJ OpnForm answer unrestricted upload |
| CVE-2025-11456 | ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.1 - Unauthenticated Arbitrary File Upload |
| CVE-2025-11470 | SourceCodester Hotel and Lodge Management System manage_website.php unrestricted upload |
| CVE-2025-11499 | Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent <= 1.1.32 - Unauthenticated Arbitrary File Uplo... |
| CVE-2025-11508 | code-projects Voting System voters_add.php unrestricted upload |
| CVE-2025-1165 | Lumsoft ERP FileUploadApi.ashx DoWebUpload unrestricted upload |
| CVE-2025-11655 | Total.js Flow SVG File unrestricted upload |
| CVE-2025-11656 | ProjectsAndPrograms School Management System editNotes.php unrestricted upload |
| CVE-2025-11657 | ProjectsAndPrograms School Management System createNotice.php unrestricted upload |
| CVE-2025-11658 | ProjectsAndPrograms School Management System changeSllyabus.php unrestricted upload |
| CVE-2025-11659 | ProjectsAndPrograms School Management System uploadNotes.php unrestricted upload |
| CVE-2025-1166 | SourceCodester Food Menu Manager update.php unrestricted upload |
| CVE-2025-11660 | ProjectsAndPrograms School Management System uploadSllyabus.php unrestricted upload |
| CVE-2025-11675 | Ragic｜Enterprise Cloud Database - Arbitrary File Upload |
| CVE-2025-11724 | EM Beer Manager <= 3.2.3 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-11755 | Delicious Recipes <= 1.9.0 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-11889 | AIO Forms <= 1.3.18 - Authenticated (Admin+) Arbitrary File Upload via Zip Import |
| CVE-2025-11908 | Shenzhen Ruiming Technology Streamax Crocus FileDir.do uploadFile unrestricted upload |
| CVE-2025-11948 | Excellent Infotek｜Document Management System - Arbitrary File Upload |
| CVE-2025-11967 | Mail Mint <= 1.18.10 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-12048 | An arbitrary file upload vulnerability was reported in the Lenovo Scanner Pro client during an internal security assessment t... |
| CVE-2025-12057 | WavePlayer < 3.8.0 - Unauthenticated Arbitrary File Upload |
| CVE-2025-12138 | URL Image Importer <= 1.0.6 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2025-12153 | Featured Image via URL <= 0.1 - Authenticated (Contributor+) Arbitrary FIle Upload |
| CVE-2025-12154 | Auto Thumbnailer <= 1.0 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-12161 | Smart Auto Upload Images <= 1.2.0 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-12171 | RESTful Content Syndication 1.1.0 - 1.5.0 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-12181 | ContentStudio <= 1.3.7 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2025-12201 | ajayrandhawa User-Management-PHP-MYSQL User Management edit-user.php unrestricted upload |
| CVE-2025-12222 | Bdtask Flight Booking Software Deposit deposit unrestricted upload |
| CVE-2025-12223 | Bdtask Flight Booking Software Package Information package-information unrestricted upload |
| CVE-2025-12268 | LearnHouse Course Thumbnail courses unrestricted upload |
| CVE-2025-12291 | ashymuzuro Full-Ecommece-Website/Muzuro Ecommerce System Add Product index.php unrestricted upload |
| CVE-2025-12301 | code-projects Simple Food Ordering System editproduct.php unrestricted upload |
| CVE-2025-12331 | Willow CMS add unrestricted upload |
| CVE-2025-12344 | Yonyou U8 Cloud Request Header NCloudGatewayServlet unrestricted upload |
| CVE-2025-12346 | MaxSite CMS HTTP Header uploads-require-maxsite.php unrestricted upload |
| CVE-2025-12347 | MaxSite CMS save-file-ajax.php unrestricted upload |
| CVE-2025-12352 | Gravity Forms <= 2.9.20 - Unauthenticated Arbitrary File Upload via 'copy_post_image' |
| CVE-2025-12378 | code-projects Simple Food Ordering System addproduct.php unrestricted upload |
| CVE-2025-12399 | Alex Reservations: Smart Restaurant Booking <= 2.2.3 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-12500 | Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.8.1 - Unauthenticated Limited File Upload |
| CVE-2025-12528 | Pie Forms for WP <= 1.6 - Unauthenticated Arbitrary File Upload |
| CVE-2025-12593 | code-projects Simple Online Hotel Reservation System Photo edit_room.php unrestricted upload |
| CVE-2025-12673 | Flex QR Code Generator <= 1.2.7 - Unauthenticated Arbitrary File Upload |
| CVE-2025-12674 | KiotViet Sync <= 1.8.5 - Unauthenticated Arbitrary File Upload |
| CVE-2025-12682 | Easy Upload Files During Checkout <= 2.9.8 - Unauthenticated Arbitrary JavaScript File Upload |
| CVE-2025-12775 | WP Dropzone <= 1.1.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-12846 | Blocksy Companion <= 2.1.19 - Authenticated (Author+) Arbitrary File Upload via SVG Upload Bypass |
| CVE-2025-12862 | projectworlds Online Notes Sharing Platform userprofile.php unrestricted upload |
| CVE-2025-12867 | Hundred Plus｜EIP Plus - Arbitrary File Uplaod |
| CVE-2025-12957 | All-in-One Video Gallery <= 4.5.7 - Authenticated (Author+) Arbitrary File Upload via VTT Upload Bypass |
| CVE-2025-12966 | All-in-One Video Gallery 4.5.4 - 4.5.7 – Authenticated (Author+) Arbitrary File Upload via Import ZIP |
| CVE-2025-12968 | Infility Global <= 2.14.42 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-12973 | S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator <= 1.7.8 - Authenticated (Editor+) Arbitrary File Uplo... |
| CVE-2025-12974 | Gravity Forms <= 2.9.21.1 - Unauthenticated Arbitrary File Upload via Legacy Chunked Upload |
| CVE-2025-13061 | itsourcecode Online Voting System index.php unrestricted upload |
| CVE-2025-13062 | Supreme Modules Lite <= 2.5.62 - Authenticated (Author+) Arbitrary File Upload via JSON Upload Bypass |
| CVE-2025-13065 | Starter Templates <= 4.4.41 - Authenticated (Author+) Arbitrary File Upload via WXR Upload Bypass |
| CVE-2025-13066 | Demo Importer Plus <= 2.0.6 - Authenticated (Author+) Arbitrary File Upload via WXR Upload Bypass |
| CVE-2025-13067 | Royal Addons for Elementor <= 1.7.1049 - Authenticated (Author+) Arbitrary File Upload via main.php Upload Bypass |
| CVE-2025-13069 | Enable SVG, WebP, and ICO Upload <= 1.1.3 - Authenticated (Author+) Arbitrary File Upload via ICO Upload Bypass |
| CVE-2025-13094 | WP3D Model Import Viewer <= 1.0.7 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-13156 | Vitepos – Point of Sale (POS) for WooCommerce <= 3.3.0 - Authenticated (Subscriber+) Arbitrary File Upload to Remote Code Exe... |
| CVE-2025-13185 | Bdtask/CodeCanyon News365 profile unrestricted upload |
| CVE-2025-13198 | DouPHP file.class.php unrestricted upload |
| CVE-2025-13238 | Bdtask Flight Booking Software Edit Profile edit unrestricted upload |
| CVE-2025-13249 | Jiusi OA OfficeServer unrestricted upload |
| CVE-2025-13275 | Iqbolshoh php-business-website about.php unrestricted upload |
| CVE-2025-13329 | File Uploader for WooCommerce <= 1.0.3 - Unauthenticated Arbitrary File Upload via add-image-data |
| CVE-2025-13374 | Kalrav AI Agent <= 2.3.3 - Unauthenticated Arbitrary File Upload via kalrav_upload_file AJAX Action |
| CVE-2025-13376 | ProjectList <= 0.3.0 - Authenticated (Editor+) Arbitrary File Upload |
| CVE-2024-30500 | WordPress CubeWP plugin <= 1.1.12 - Arbitrary File Upload vulnerability |
| CVE-2024-30510 | WordPress Salon booking system plugin <= 9.5 - Arbitrary File Upload vulnerability |
| CVE-2024-30533 | WordPress Layouts for Elementor plugin < 1.8 - Arbitrary File Upload vulnerability |
| CVE-2024-31280 | WordPress Church Admin plugin <= 4.1.5 - Arbitrary File Upload vulnerability |
| CVE-2024-31286 | WordPress WP Photo Album Plus plugin < 8.6.03.005 - Arbitrary File Upload vulnerability |
| CVE-2024-3129 | SourceCodester Image Accordion Gallery App add-image.php unrestricted upload |
| CVE-2024-31292 | WordPress Import XML and RSS Feeds plugin <= 2.1.5 - Arbitrary File Upload vulnerability |
| CVE-2024-31345 | WordPress Auto Poster plugin <= 1.2 - Arbitrary File Upload vulnerability |
| CVE-2024-31351 | WordPress Copymatic plugin <= 1.6 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-31377 | WordPress WP Photo Album Plus plugin <= 8.7.01.001 - Unauth. Arbitrary File Upload vulnerability |
| CVE-2024-31411 | Apache StreamPipes: Potential remote code execution (RCE) via file upload |
| CVE-2024-31453 | PsiTransfer vulnerable to violation of the integrity of file distribution |
| CVE-2024-31454 | PsiTransfer file integrity violation vulnerability |
| CVE-2024-32809 | WordPress ActiveDEMAND plugin <= 0.2.41 - Arbitrary File Upload vulnerability |
| CVE-2024-32836 | WordPress WP-Lister Lite for eBay plugin <= 3.5.11 - Arbitrary File Upload vulnerability |
| CVE-2024-32880 | pyLoad allows upload to arbitrary folder lead to RCE |
| CVE-2024-33556 | WordPress XStore Core plugin <= 5.3.8 - Limited Arbitrary File Upload vulnerability |
| CVE-2024-34021 | Unrestricted upload of file with dangerous type vulnerability exists in ELECOM wireless LAN routers. A specially crafted file... |
| CVE-2024-34411 | WordPress canvasio3D Light plugin <= 2.5.0 - Arbitrary File Upload vulnerability |
| CVE-2024-34416 | WordPress Pk Favicon Manager plugin <= 2.1 - Arbitrary File Upload vulnerability |
| CVE-2024-3444 | Wangshen SecGate 3600 ?g=net_pro_keyword_import_save unrestricted upload |
| CVE-2024-34440 | WordPress AI Engine plugin <= 2.2.63 - Auth. Arbitrary File Upload vulnerability |
| CVE-2024-34555 | WordPress Z-Downloads plugin <= 1.11.3 - Auth. Arbitrary File Upload vulnerability |
| CVE-2024-35746 | WordPress BuddyPress Cover plugin <= 2.1.4.2 - Arbitrary File Upload vulnerability |
| CVE-2024-35767 | WordPress Squeeze plugin <= 1.4 - Arbitrary File Upload vulnerability |
| CVE-2024-37179 | Insecure File Operations vulnerability in SAP BusinessObjects Business Intelligence Platform (Web Intelligence) |
| CVE-2024-37228 | WordPress InstaWP Connect plugin <= 0.1.0.38 - Arbitrary File Upload vulnerability |
| CVE-2024-42375 | Multiple Unrestricted File Upload vulnerabilities in SAP BusinessObjects Business Intelligence Platform |
| CVE-2024-4306 | Unrestricted Upload of File with Dangerous Type vulnerability in HubBank |
| CVE-2024-43243 | WordPress JobBoard Job listing plugin <= 1.2.6 - Arbitrary File Upload vulnerability |
| CVE-2024-43249 | WordPress Bit Form Pro plugin <= 2.6.4 - Authenticated Arbitrary File Upload vulnerability |
| CVE-2024-43656 | A backup can be manipulated and then restored to create arbitrary files inside the <redacted> directory. A CGI script can be... |
| CVE-2024-43657 | When uploading new firmware, a shell script inside a firmware file is executed during its processing. This can be used to cra... |
| CVE-2024-43662 | Authenticated arbitrary file upload to /tmp/ and /tmp/upload/ |
| CVE-2024-4500 | SourceCodester Prison Management System edit-photo.php unrestricted upload |
| CVE-2024-45076 | IBM webMethods Integration code execution |
| CVE-2024-4560 | Kognetiks Chatbot for WordPress <= 1.9.9 - Unauthenticated Arbitrary File Upload via chatbot_chatgpt_upload_file_to_assistant... |
| CVE-2024-45644 | IBM Security ReaQta file upload |
| CVE-2024-4681 | Campcodes Legal Case Management System Setting general-setting unrestricted upload |
| CVE-2024-47423 | Adobe Framemaker | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2024-47528 | LibreNMS Contains a Stored XSS via File Upload |
| CVE-2024-47946 | OS Command Execution through Arbitrary File Upload |
| CVE-2024-48027 | WordPress External featured image from bing plugin <= 1.0.2 - Remote Code Execution (RCE) vulnerability |
| CVE-2024-48034 | WordPress Creates 3D Flipbook, PDF Flipbook plugin <= 1.2 - Arbitrary File Upload vulnerability |
| CVE-2024-48035 | WordPress ACF Images Search And Insert plugin <= 1.1.4 - Arbitrary File Upload vulnerability |
| CVE-2024-4809 | SourceCodester Open Source Clinic Management System setting.php unrestricted upload |
| CVE-2024-4820 | SourceCodester Online Computer and Laptop Store unrestricted upload |
| CVE-2024-4825 | Unrestricted Upload of File with Dangerous Type vulnerability on Cockpit CMS from Agentejo |
| CVE-2024-49314 | WordPress JiangQie Free Mini Program plugin <= 2.5.2 - Arbitrary File Upload vulnerability |
| CVE-2024-49324 | WordPress Sovratec Case Management plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-49326 | WordPress Affiliator plugin <= 2.1.3 - Arbitrary File Upload vulnerability |
| CVE-2024-49327 | WordPress Woostagram Connect plugin <= 1.0.2 - Arbitrary File Upload vulnerability |
| CVE-2024-49329 | WordPress WP REST API FNS plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-49330 | WordPress Nice Backgrounds plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-49331 | WordPress Property Lot Management System plugin <= 4.2.38 - Arbitrary File Upload vulnerability |
| CVE-2024-49398 | Unrestricted Upload of File with Dangerous Type in Elvaco M-Bus Metering Gateway CMe3100 |
| CVE-2024-4945 | SourceCodester Best Courier Management System view_parcel.php unrestricted upload |
| CVE-2024-4946 | SourceCodester Online Art Gallery Management System adminHome.php unrestricted upload |
| CVE-2024-4960 | D-Link DAR-7000-40 licenseauthorization.php unrestricted upload |
| CVE-2024-49607 | WordPress WP Dropbox Dropins plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-4961 | D-Link DAR-7000-40 onlineuser.php unrestricted upload |
| CVE-2024-49610 | WordPress photokit plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-49611 | WordPress Product Website Showcase plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-4962 | D-Link DAR-7000-40 resmanage.php unrestricted upload |
| CVE-2024-4963 | D-Link DAR-7000-40 url.php unrestricted upload |
| CVE-2024-4964 | D-Link DAR-7000-40 urlblist.php unrestricted upload |
| CVE-2024-49652 | WordPress 3D Work In Progress plugin <= 1.0.3 - Arbitrary File Upload vulnerability |
| CVE-2024-49653 | WordPress Portfolleo plugin <= 1.2 - Arbitrary File Upload vulnerability |
| CVE-2024-49658 | WordPress Woocommerce Custom Profile Picture plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-4966 | SourceCodester SchoolWebTech home.php unrestricted upload |
| CVE-2024-49668 | WordPress Verbalize WP plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-49669 | WordPress INK Official plugin <= 4.1.2 - Arbitrary File Upload vulnerability |
| CVE-2024-49671 | WordPress AI Postpix plugin <= 1.1.8 - Arbitrary File Upload vulnerability |
| CVE-2024-49676 | WordPress Custom Icons for Elementor plugin <= 0.3.3 - Arbitrary File Upload vulnerability |
| CVE-2024-5008 | WhatsUp Gold APM Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2024-50420 | WordPress aDirectory plugin <= 1.3 - Arbitrary File Upload vulnerability |
| CVE-2024-50427 | WordPress SurveyJS plugin <= 1.9.136 - Arbitrary File Upload vulnerability |
| CVE-2024-5043 | Emlog Pro setting.php unrestricted upload |
| CVE-2024-5047 | SourceCodester Student Management System controller.php unrestricted upload |
| CVE-2024-50473 | WordPress Ajar in5 Embed plugin <= 3.1.3 - Arbitrary File Upload vulnerability |
| CVE-2024-50480 | WordPress Marketing Automation by AZEXO plugin <= 1.27.80 - Arbitrary File Upload vulnerability |
| CVE-2024-50482 | WordPress Woocommerce Product Design plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-50484 | WordPress Multi Purpose Mail Form plugin <= 1.0.2 - Arbitrary File Upload vulnerability |
| CVE-2024-5049 | Codezips E-Commerce Site editproduct.php unrestricted upload |
| CVE-2024-50493 | WordPress Automatic Translation plugin <= 1.0.4 - Arbitrary File Upload vulnerability |
| CVE-2025-14885 | SourceCodester Client Database Management System Leads Generation user_leads.php unrestricted upload |
| CVE-2025-14938 | Listeo-Core - Directory Plugin by Purethemes <= 2.0.27 - Unauthenticated Arbitrary Media Upload |
| CVE-2025-1500 | IBM Maximo Application Suite file upload |
| CVE-2025-15009 | liweiyi ChestnutCMS Filename upload FilenameUtils.getExtension unrestricted upload |
| CVE-2025-15197 | code-projects/anirbandutta9 Content Management System/News-Buzz editposts.php unrestricted upload |
| CVE-2025-15199 | code-projects College Notes Uploading System userprofile.php unrestricted upload |
| CVE-2025-15226 | Sunnet｜WMPro - Arbitrary File Upload |
| CVE-2025-15228 | WELLTEND TECHNOLOGY｜ BPMFlowWebkit - Arbitrary File Upload |
| CVE-2025-15423 | EmpireSoft EmpireCMS connect.php CheckSaveTranFiletype unrestricted upload |
| CVE-2025-15426 | jackying H-ui.admin preview.php unrestricted upload |
| CVE-2025-15448 | cld378632668 JavaMall MinioController.java upload unrestricted upload |
| CVE-2025-15495 | BiggiDroid Simple PHP CMS editsite.php unrestricted upload |
| CVE-2025-15503 | Sangfor Operation and Maintenance Management System common.jsp unrestricted upload |
| CVE-2025-1555 | hzmanyun Education and Training System saveImage unrestricted upload |
| CVE-2025-1862 | Authenticated Arbitrary File Upload in Multiple WSO2 Products via BPEL Uploader SOAP Service Leading to Remote Code Execution |
| CVE-2025-1890 | shishuocms ManageUpLoadAction.java handleRequest unrestricted upload |
| CVE-2025-1980 | Remote Code Execution via Unrestricted File Upload in Ready_ |
| CVE-2025-20274 | Cisco Unified Intelligence Center Arbitrary File Upload Vulnerability |
| CVE-2025-20287 | Cisco Evolved Programmable Network Manager Arbitrary File Upload Vulnerability |
| CVE-2025-2031 | ChestnutCMS upload uploadFile unrestricted upload |
| CVE-2025-2035 | s-a-zhd Ecommerce-Website-using-PHP customer_register.php unrestricted upload |
| CVE-2025-20354 | Cisco Unified Contact Center Express Remote Code Execution Vulnerability |
| CVE-2025-20375 | Cisco Unified Contact Center Express Arbitrary File Upload Vulnerability |
| CVE-2025-20376 | Cisco Unified Contact Center Express Remote Code Execution Vulnerability |
| CVE-2025-2155 | Arbitrary File Upload in EchoCCS's Specto CM |
| CVE-2025-21624 | ClipBucket V5 Playlist Cover File Upload to Remote Code Execution |
| CVE-2025-22132 | WeGIA has a Cross-Site Scripting (XSS) in File Upload Field |
| CVE-2025-22133 | WeGIA Allows Arbitrary File Upload with Remote Code Execution (RCE) |
| CVE-2025-22137 | Arbitrary File Overwrite via HTTP POST in Pingvin Share |
| CVE-2025-22152 | Improper Path Validation Enables Path Traversal in Multiple Components in Atheos |
| CVE-2025-2216 | zzskzy Warehouse Refinement Management System SaveCrash.ashx UploadCrash unrestricted upload |
| CVE-2025-2219 | LoveCards LoveCardsV2 image unrestricted upload |
| CVE-2025-22213 | [20250301] - Core - Malicious file uploads via Media Manager |
| CVE-2025-22389 | An issue was discovered in Optimizely EPiServer.CMS.Core before 12.32.0. A medium-severity vulnerability exists in the CMS, w... |
| CVE-2025-22470 | CL4/6NX Plus and CL4/6NX-J Plus (Japan model) with the firmware versions prior to 1.15.5-r1 allow crafted dangerous files to... |
| CVE-2025-2249 | SoJ Soundslides <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-22504 | WordPress 4ECPS Web Forms Plugin <= 0.2.18 - Arbitrary File Upload vulnerability |
| CVE-2025-22654 | WordPress Simplified Plugin Plugin <= 1.0.6 - Arbitrary File Upload vulnerability |
| CVE-2025-22723 | WordPress Barcode Scanner and Inventory manager plugin <= 1.6.7 - Arbitrary File Upload vulnerability |
| CVE-2025-22782 | WordPress WR Price List Manager For Woocommerce plugin <= 1.0.8 - Remote Code Execution (RCE) vulnerability |
| CVE-2025-23213 | Tandoor Recipes - Stored XSS through Unrestricted File Upload |
| CVE-2025-2350 | IROAD Dash Cam FX2 upload_file unrestricted upload |
| CVE-2025-23918 | WordPress Smallerik File Browser plugin <= 1.1 - Arbitrary File Upload vulnerability |
| CVE-2025-23921 | WordPress Multi Uploader for Gravity Forms plugin <= 1.1.3 - Arbitrary File Upload vulnerability |
| CVE-2025-23942 | WordPress WP Load Gallery Plugin <= 2.1.6 - Arbitrary File Upload vulnerability |
| CVE-2025-23953 | WordPress user files plugin <= 2.4.2 - Arbitrary File Upload vulnerability |
| CVE-2025-2396 | e-Excellence U-Office Force - Arbitrary File Upload |
| CVE-2025-23968 | WordPress AiBud WP plugin <= 1.9 - Arbitrary File Upload vulnerability |
| CVE-2025-24489 | INFINITT Healthcare INFINITT PACS Unrestricted Upload of File with Dangerous Type |
| CVE-2025-24650 | WordPress Tourfic plugin <= 2.15.3 - Arbitrary File Upload vulnerability |
| CVE-2025-24775 | WordPress Forms <= 2.9.0 - Arbitrary File Upload Vulnerability |
| CVE-2025-24801 | GLPI allows authenticated remote code execution |
| CVE-2025-24862 | Unrestricted upload of file with dangerous type for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring... |
| CVE-2025-2494 | Unrestricted file upload vulnerability in Softdial Contact Center |
| CVE-2025-25016 | Kibana Unrestricted Upload of File |
| CVE-2024-2565 | PandaXGO PandaX File Extension upload.go unrestricted upload |
| CVE-2024-37418 | WordPress Church Admin plugin <= 4.4.6 - Arbitrary File Upload vulnerability |
| CVE-2024-37420 | WordPress Zita Elementor Site Library plugin <= 1.6.1 - Arbitrary Code Execution vulnerability |
| CVE-2024-37424 | WordPress Newspack Blocks plugin <= 3.0.8 - Arbitrary File Upload vulnerability |
| CVE-2024-3803 | Vesystem Cloud Desktop fileupload.php unrestricted upload |
| CVE-2024-3804 | Vesystem Cloud Desktop fileupload2.php unrestricted upload |
| CVE-2024-38529 | Admidio Vulnerable to RCE via Arbitrary File Upload in Message Attachment |
| CVE-2024-38530 | Open eClass Platform allows Arbitrary File Upload in "modules/h5p/save.php" |
| CVE-2024-38734 | WordPress Import Spreadsheets from Microsoft Excel plugin <= 10.1.4 - Arbitrary File Upload vulnerability |
| CVE-2024-38736 | WordPress Realtyna Organic IDX plugin <= 4.14.13 - Arbitrary File Upload vulnerability |
| CVE-2024-39397 | Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2024-3948 | SourceCodester Home Clean Service System Photo student.add.php unrestricted upload |
| CVE-2024-3962 | Product Addons & Fields for WooCommerce <= 32.0.18 - Unauthenticated Arbitrary File Upload via ppom_upload_file |
| CVE-2024-40744 | Extension - tassos.gr - Unrestricted file upload in Convert Forms component for Joomla < 4.4.8 |
| CVE-2024-41731 | Multiple Unrestricted File Upload vulnerabilities in SAP BusinessObjects Business Intelligence Platform |
| CVE-2024-50494 | WordPress Sudan Payment Gateway for WooCommerce plugin <= 1.2.2 - Arbitrary File Upload vulnerability |
| CVE-2024-50495 | WordPress Plugin Propagator plugin <= 0.1 - Arbitrary File Upload vulnerability |
| CVE-2024-50496 | WordPress AR For WordPress plugin <= 6.6 - Arbitrary File Upload vulnerability |
| CVE-2024-5050 | Wangshen SecGate 3600 ?g=log_import_save unrestricted upload |
| CVE-2024-50510 | WordPress AR For Woocommerce plugin <= 6.3 - Arbitrary File Upload vulnerability |
| CVE-2024-50511 | WordPress WP donimedia carousel plugin <= 1.0.1 - Arbitrary File Upload vulnerability |
| CVE-2024-50523 | WordPress All Post Contact Form plugin <= 1.8.2 - Arbitrary File Upload vulnerability |
| CVE-2024-50525 | WordPress Helloprint plugin <= 2.0.4 - Arbitrary File Upload vulnerability |
| CVE-2024-50526 | WordPress Multi Purpose Mail Form plugin <= 1.0.2 - Arbitrary File Upload vulnerability |
| CVE-2024-50527 | WordPress Stacks Mobile App Builder plugin <= 5.2.3 - Arbitrary File Upload vulnerability |
| CVE-2024-50529 | WordPress Training – Courses plugin <= 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2024-50530 | WordPress Stars SMTP Mailer plugin <= 2.2.1 - Arbitrary File Upload vulnerability |
| CVE-2024-50531 | WordPress RSVPMaker for Toastmasters plugin <= 6.2.4 - Arbitrary File Upload vulnerability |
| CVE-2024-50623 | In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload... |
| CVE-2024-5080 | WP eMember < 10.6.6 - Admin+ Arbitrary File Upload |
| CVE-2024-5084 | Hash Form – Drag & Drop Form Builder <= 1.1.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution |
| CVE-2024-5125 | XSS and Open Redirect via SVG File Upload in parisneo/lollms-webui |
| CVE-2024-52302 | common-user-management Unrestricted File Upload Leading to Remote Code Execution (RCE) |
| CVE-2024-52369 | WordPress KBucket plugin <= 4.2.2 - Arbitrary File Upload vulnerability |
| CVE-2024-52370 | WordPress Hive Support – WordPress Help Desk, Live Chat & AI Chat Bot Plugin for WordPress plugin <= 1.1.1 - Arbitrary File U... |
| CVE-2024-52372 | WordPress Easy CSV Importer plugin <= 7.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-52373 | WordPress Devexhub Gallery plugin <= 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2024-52374 | WordPress Do That Task plugin <= 1.5.5 - Arbitrary File Upload vulnerability |
| CVE-2024-52375 | WordPress Datasets Manager by Arttia Creative plugin <= 1.5 - Arbitrary File Upload vulnerability |
| CVE-2024-52376 | WordPress Boat Rental Plugin for WordPress plugin <= 1.0.1 - Arbitrary File Upload vulnerability |
| CVE-2024-52377 | WordPress Instant Image Generator (One Click Image Uploads from Pixabay, Pexels and OpenAI) plugin <= 1.5.2 - Arbitrary File... |
| CVE-2024-52379 | WordPress kineticPay for WooCommerce plugin <= 2.0.8 - Arbitrary File Upload vulnerability |
| CVE-2024-52380 | WordPress Picsmize plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2024-52384 | WordPress Sage AI: Chatbots, OpenAI GPT-4 Bulk Articles, Dalle-3 Image Generation plugin <= 2.4.9 - Arbitrary File Upload vul... |
| CVE-2024-53811 | WordPress WDesignKit plugin <= 1.0.40 - Arbitrary File Upload vulnerability |
| CVE-2024-53822 | WordPress Pie Register Premium plugin < 3.8.3.3 - Arbitrary File Upload vulnerability |
| CVE-2024-53863 | Synapse can be forced to thumbnail unexpected file formats, invoking external, potentially untrustworthy decoders |
| CVE-2024-53982 | Arbitrary file download in Zoo-Project Echo Example |
| CVE-2024-54370 | WordPress Video & Photo Gallery for Ultimate Member plugin <= 1.1.0 - Arbitrary File Upload vulnerability |
| CVE-2024-5441 | Modern Events Calendar <= 7.11.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2024-5518 | itsourcecode Online Discussion Forum change_profile_picture.php unrestricted upload |
| CVE-2024-56046 | WordPress WPLMS plugin <= 1.9.9 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-56050 | WordPress WPLMS plugin < 1.9.9.5.3 - Subscriber+ Arbitrary File Upload vulnerability |
| CVE-2024-56052 | WordPress WPLMS plugin < 1.9.9.5.2 - Student+ Arbitrary File Upload vulnerability |
| CVE-2024-56054 | WordPress WPLMS plugin < 1.9.9.5.2 - Instructor+ Arbitrary File Upload vulnerability |
| CVE-2024-56057 | WordPress WPLMS plugin < 1.9.9.5.2 - Arbitrary File Upload vulnerability |
| CVE-2024-56064 | WordPress WP SuperBackup plugin <= 2.3.3 - Unauthenticated Arbitrary File Upload vulnerability |
| CVE-2024-57968 | Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that... |
| CVE-2024-5807 | Business Card <= 1.0.0 - Admin+ File Upload |
| CVE-2024-5911 | PAN-OS: File Upload Vulnerability in the Panorama Web Interface |
| CVE-2024-5980 | Arbitrary File Write via /v1/runs API endpoint in lightning-ai/pytorch-lightning |
| CVE-2024-6054 | Auto Featured Image <= 1.2 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-6083 | PHPVibe Media Upload Page upload-mp3.php unrestricted upload |
| CVE-2024-6084 | itsourcecode Pool of Bethesda Online Reservation System uploadImage unrestricted upload |
| CVE-2024-6110 | itsourcecode Magbanua Beach Resort Online Reservation System controller.php unrestricted upload |
| CVE-2024-6114 | itsourcecode Monbela Tourist Inn Online Reservation System controller.php unrestricted upload |
| CVE-2024-6115 | itsourcecode Simple Online Hotel Reservation System add_room.php unrestricted upload |
| CVE-2024-6116 | itsourcecode Simple Online Hotel Reservation System edit_room.php unrestricted upload |
| CVE-2024-6117 | Hamastar MeetingHub Paperless Meetings - Unrestricted Upload of File with Dangerous Type |
| CVE-2025-13407 | GravityForms < 2.9.23.1 - Unauthenticated Arbitrary File Upload |
| CVE-2025-13411 | Campcodes Retro Basketball Shoes Online Store admin_football.php unrestricted upload |
| CVE-2025-13423 | Campcodes Retro Basketball Shoes Online Store admin_product.php unrestricted upload |
| CVE-2025-13516 | SureMail – SMTP and Email Logs Plugin with Amazon SES, Postmark, and Other Providers <= 1.9.0 - Unauthenticated Arbitrary Fil... |
| CVE-2025-13536 | Blubrry PowerPress <= 11.15.2 - Authenticated (Contributor+) Arbitrary File Upload via 'powerpress_edit_post' |
| CVE-2025-13543 | PostGallery <= 1.12.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-13544 | ashraf-kabir travel-agency customer_register.php unrestricted upload |
| CVE-2025-1355 | needyamin Library Card System Add Picture signup.php unrestricted upload |
| CVE-2025-13573 | projectworlds can pass malicious payloads add_book.php unrestricted upload |
| CVE-2025-13574 | code-projects Online Bidding System addcategory.php categoryadd unrestricted upload |
| CVE-2025-13595 | CIBELES AI <= 1.10.8 - Unauthenticated Arbitrary File Upload |
| CVE-2025-13597 | AI Feeds <= 1.0.11 - Unauthenticated Arbitrary File Upload |
| CVE-2025-13646 | Modula 2.13.1 - 2.13.2 - Authenticated (Author+) Arbitrary File Upload via Race Condition |
| CVE-2025-13689 | DataStage on Cloud Pak for Data is vulnerable to arbitrary code injection due to runtime environment |
| CVE-2025-13815 | moxi159753 Mogu Blog v2 pictures unrestricted upload |
| CVE-2025-13827 | GrapesJsBuilder File Upload allows all file uploads |
| CVE-2025-1388 | Learning Digital Orca HCM - Arbitrary File Upload |
| CVE-2025-13949 | ProudMuBai GoFilm FileController.go SingleUpload unrestricted upload |
| CVE-2025-14014 | Insecure File Upload in NTN Informatics' Smart Panel |
| CVE-2025-14195 | code-projects Employee Profile Management System add_file_query.php unrestricted upload |
| CVE-2025-14199 | Verysync 微力同步 Web Administration text.txt unrestricted upload |
| CVE-2025-14219 | Campcodes Retro Basketball Shoes Online Store admin_running.php unrestricted upload |
| CVE-2025-14390 | Video Merchant <= 5.0.4 - Cross-Site Request Forgery to Arbitrary File Upload |
| CVE-2025-14522 | baowzh hfly upload_json.php unrestricted upload |
| CVE-2025-14530 | SourceCodester Real Estate Property Listing App property.php unrestricted upload |
| CVE-2025-14532 | Remote Code Execution via Unrestricted File Upload in DobryCMS |
| CVE-2025-14582 | campcodes Online Student Enrollment System index.php unrestricted upload |
| CVE-2025-14583 | campcodes Online Student Enrollment System register.php unrestricted upload |
| CVE-2025-14632 | Filr – Secure document library <= 1.2.11 - Authenticated (Administrator+) Stored Cross-Site Scripting via HTML Upload |
| CVE-2025-14641 | code-projects Computer Laboratory System admin_pic.php unrestricted upload |
| CVE-2025-14642 | code-projects Computer Laboratory System technical_staff_pic.php unrestricted upload |
| CVE-2025-14800 | Redirection for Contact Form 7 <= 3.2.7 - Unauthenticated Arbitrary File Copy via move_file_to_upload |
| CVE-2025-14842 | Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.9.2 - Unauthenticated Limited Arbitrary File Upload |
| CVE-2025-14849 | Advantech WebAccess/SCADA Unrestricted Upload of File with Dangerous Type |
| CVE-2025-15050 | code-projects Student File Management System save_file.php unrestricted upload |
| CVE-2025-15067 | Unrestricted File Upload and RCE in Innorix WP |
| CVE-2025-15109 | jackq XCMS upload.php unrestricted upload |
| CVE-2025-15110 | jackq XCMS Backend ProductImageController.class.php upload unrestricted upload |
| CVE-2025-15152 | h-moses moga-mall PmsProductController.java addProduct unrestricted upload |
| CVE-2025-15158 | WP Enable WebP <= 1.0 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2025-15240 | Quanta Computer｜QOCA aim AI Medical Cloud Platform - Arbitrary File Upload |
| CVE-2025-15262 | BiggiDroid Simple PHP CMS Site Logo edit.php unrestricted upload |
| CVE-2025-15360 | newbee-mall-plus Product Information Edit UploadController.java upload unrestricted upload |
| CVE-2025-15404 | campcodes School File Management System save_file.php unrestricted upload |
| CVE-2025-15415 | xnx3 wangmarket XML File uploadImage.do uploadImage unrestricted upload |
| CVE-2025-1590 | SourceCodester E-Learning System List of Lessons Page index.php unrestricted upload |
| CVE-2025-1593 | SourceCodester Best Employee Management System Profile Picture unrestricted upload |
| CVE-2025-1598 | SourceCodester Best Church Management Software asset_crud.php unrestricted upload |
| CVE-2025-1646 | Lumsoft ERP ASPX File UploadAjaxAPI.ashx unrestricted upload |
| CVE-2025-1725 | Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.7 - Authenticated (Subscriber+) St... |
| CVE-2025-1791 | Zorlan SkyCaiji Tool.php fileAction unrestricted upload |
| CVE-2025-1818 | zj1983 zz ZfileAction.upload unrestricted upload |
| CVE-2025-1834 | zj1983 zz resolve unrestricted upload |
| CVE-2025-1835 | osuuu LightPicture Api.php upload unrestricted upload |
| CVE-2025-2005 | Front-End-Only-Users <= 3.2.32 - Unauthenticated Arbitrary File Upload |
| CVE-2025-2006 | Inline Image Upload for BBPress <= 1.1.19 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-2008 | Import Export Suite for CSV and XML Datafeed <= 7.19 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-2512 | File Away <= 3.9.9.0.1 - Missing Authorization to Unauthenticated File Upload via upload Function |
| CVE-2025-2525 | Streamit <= 4.0.1 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-2606 | SourceCodester Best Church Management Software soulwinning_crud.php unrestricted upload |
| CVE-2025-2607 | phplaozhang LzCMS-LaoZhangBoKeXiTong HTTP POST Request upimage.html unrestricted upload |
| CVE-2025-26350 | A CWE-434 "Unrestricted Upload of File with Dangerous Type" in the template file uploads in Q-Free MaxTime less than or equal... |
| CVE-2025-26411 | Authenticated Arbitrary Python File Upload via Plugin Manager |
| CVE-2025-26497 | Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Editor mod... |
| CVE-2025-26498 | Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (establish-conne... |
| CVE-2025-2671 | Yue Lao Blind Box 月老盲盒 Upload.php base64image unrestricted upload |
| CVE-2025-26776 | WordPress Chaty Pro Plugin <= 3.3.3 - Arbitrary File Upload vulnerability |
| CVE-2025-2687 | PHPGurukul eLearning System Image index.php unrestricted upload |
| CVE-2025-26872 | WordPress Eximius theme <= 2.2 - Arbitrary File Upload vulnerability |
| CVE-2025-26892 | WordPress Celestial Aura plugin <= 2.2 - Arbitrary File Upload vulnerability |
| CVE-2025-26927 | WordPress AI Hub plugin <= 1.3.7 - Arbitrary File Upload vulnerability |
| CVE-2025-2702 | Softwin WMX3 ImageAdd.ashx ImageAdd unrestricted upload |
| CVE-2025-2705 | Digiwin ERP FileUploadApi.ashx DoWebUpload unrestricted upload |
| CVE-2025-2706 | Digiwin ERP UploadAjaxAPI.ashx unrestricted upload |
| CVE-2025-27127 | A vulnerability has been identified in TIA Project-Server (All versions < V2.1.1), TIA Project-Server V17 (All versions), Tot... |
| CVE-2025-27282 | WordPress Theme File Duplicator Plugin <= 1.3 - Arbitrary File Upload vulnerability |
| CVE-2025-27411 | REDAXO allows Arbitrary File Upload in the mediapool page |
| CVE-2025-2748 | Kentico Xperience stored cross-site scripting in multiple-file upload functionality |
| CVE-2025-2749 | Kentico Xperience <= 13.0.178 Staging Media File Upload Authenticated RCE |
| CVE-2025-27692 | Dell Wyse Management Suite, versions prior to WMS 5.1, contains an Unrestricted Upload of File with Dangerous Type vulnerabil... |
| CVE-2025-27714 | INFINITT Healthcare INFINITT PACS Unrestricted Upload of File with Dangerous Type |
| CVE-2025-2780 | Woffice Core <= 5.4.21 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-2819 | Unrestricted Fileupload |
| CVE-2025-2891 | WP Pro Real Estate 7 <= 3.5.4 - Authenticated (Custom) Arbitrary File Upload |
| CVE-2025-28915 | WordPress ThemeEgg ToolKit plugin <= 1.2.9 - Arbitrary File Upload vulnerability |
| CVE-2025-28951 | WordPress Bulk Featured Image plugin <= 1.2.4 - Arbitrary File Upload vulnerability |
| CVE-2025-29009 | WordPress Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - Arbitrary File Upload Vulnerability |
| CVE-2025-2952 | Bluestar Micro Mall api.php unrestricted upload |
| CVE-2025-2973 | code-projects College Management System student.php unrestricted upload |
| CVE-2025-2978 | WCMS Article Publishing Page CKEditor unrestricted upload |
| CVE-2025-30169 | Admin Authorized File Upload and Execute PHP |
| CVE-2025-30173 | Admin Authorized File Upload |
| CVE-2025-3040 | Project Worlds Online Time Table Generator add_student.php unrestricted upload |
| CVE-2025-3041 | Project Worlds Online Time Table Generator updatestudent.php unrestricted upload |
| CVE-2025-30933 | WordPress LogisticsHub theme <= 1.1.6 - Arbitrary File Upload Vulnerability |
| CVE-2025-30996 | Arbitrary File Upload Vulnerability in WordPress themes by Themify |
| CVE-2025-31002 | WordPress Squeeze plugin <= 1.6 - Arbitrary File Upload vulnerability |
| CVE-2025-3123 | WonderCMS Theme Installation/Plugin Installation installUpdateModuleAction unrestricted upload |
| CVE-2025-3125 | Authenticated Arbitrary File Upload in Multiple WSO2 Products via CarbonAppUploader Admin Service Leading to Remote Code Exec... |
| CVE-2025-31324 | Missing Authorization check in SAP NetWeaver (Visual Composer development server) |
| CVE-2025-31339 | Wisdom Master Pro - Unrestricted Upload of File with Dangerous Type |
| CVE-2025-31342 | Galaxy Software Services Vitals ESP Forum Module - Unrestricted Upload of File with Dangerous Type |
| CVE-2025-31577 | WordPress Appointify plugin <= 1.0.8 - Arbitrary File Upload vulnerability |
| CVE-2025-31916 | WordPress JP Students Result Management System Premium plugin 1.1.7 - Arbitrary File Upload vulnerability |
| CVE-2025-31979 | A File Upload Validation Bypass vulnerability has been identified in the HCL BigFix Service Management (SM) |
| CVE-2025-32028 | HAX CMS PHP allows Insecure File Upload to Lead to Remote Code Execution |
| CVE-2025-32118 | WordPress CMP – Coming Soon & Maintenance plugin <= 4.1.14 - Remote Code Execution (RCE) vulnerability |
| CVE-2025-32291 | WordPress SUMO Affiliates Pro plugin < 11.1.0 - Arbitrary File Upload vulnerability |
| CVE-2025-3234 | File Manager Pro – Filester <= 1.8.8 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-32510 | WordPress Ovatheme Events Manager plugin <= 1.8.4 - Arbitrary File Upload vulnerability |
| CVE-2025-32579 | WordPress Sync Posts Plugin <= 1.0 - Arbitrary File Upload vulnerability |
| CVE-2025-32652 | WordPress Solace Extra plugin <= 1.3.1 - Arbitrary File Upload vulnerability |
| CVE-2025-32660 | WordPress JS Job Manager plugin <= 2.0.2 - Arbitrary File Upload vulnerability |
| CVE-2025-32957 | baserCMS: unsafe File Upload Leading to Remote Code Execution (RCE) |
| CVE-2025-33015 | Multiple Vulnerabilities in IBM Concert Software |
| CVE-2025-33023 | A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions), RUGGEDCOM ROX MX5000RE (All versions), RUGGEDCOM... |
| CVE-2025-34104 | Piwik Authenticated RCE via Custom Plugin Upload |
| CVE-2025-34111 | Tiki Wiki <= 15.1 ELFinder Unauthenticated File Upload RCE |
| CVE-2025-34121 | Idera Up.Time ≤ 7.2 post2file.php Arbitrary File Upload RCE |
| CVE-2025-34163 | Dongsheng Logistics Software Unauthenticated Arbitrary File Upload |
| CVE-2025-39538 | WordPress WP-Advanced-Search plugin <= 3.3.9.4 - Arbitrary File Upload Vulnerability |
| CVE-2025-4006 | youyiio BeyongCms Document Management Page Upload.html unrestricted upload |
| CVE-2025-40599 | An authenticated arbitrary file upload vulnerability exists in the SMA 100 series web management interface. A remote attacker... |
| CVE-2025-40625 | Multiple vulnerabilities in TCMAN's GIM |
| CVE-2025-40678 | Unrestricted upload vulnerability for dangerous file types on Summar Software´s Portal del Empleado |
| CVE-2025-41347 | Stored Cross-Site Scripting (XSS) in WinPlus by Informática del Este |
| CVE-2025-4190 | CSV Mass Importer <= 1.2 - Admin+ Arbitrary File Upload |
| CVE-2025-4305 | kefaming mayi File.php upload unrestricted upload |
| CVE-2025-4310 | itsourcecode Content Management System add_topic.php unrestricted upload |
| CVE-2025-4317 | TheGem <= 5.10.3 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-4333 | feng_ha_ha/megagao ssm-erp/production_ssm FileServiceImpl.java uploadFile unrestricted upload |
| CVE-2025-4336 | eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_file() |
| CVE-2025-4387 | Abandoned Cart Pro for WooCommerce <= 9.16.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-4389 | Crawlomatic Multipage Scraper Post Generator <= 2.6.8.1 - Unauthenticated Arbitrary File Upload |
| CVE-2025-4538 | kkFileView fileUpload unrestricted upload |
| CVE-2025-4556 | ZONG YU Okcat Parking Management Platform - Arbitrary File Upload |
| CVE-2025-4561 | Kinfor KFOX - Arbitrary File Upload |
| CVE-2025-46264 | WordPress PowerPress Podcasting <= 11.12.5 - Arbitrary File Upload Vulnerability |
| CVE-2025-46616 | Quantum StorNext Web GUI API before 7.2.4 allows potential Arbitrary Remote Code Execution (RCE) via upload of a file. This a... |
| CVE-2025-4735 | Campcodes Sales and Inventory System product.php unrestricted upload |
| CVE-2025-47452 | WordPress WP VR plugin <= 8.5.26 - Arbitrary File Upload Vulnerability |
| CVE-2025-4768 | feng_ha_ha/megagao ssm-erp/production_ssm PictureServiceImpl.java uploadPicture unrestricted upload |
| CVE-2025-47687 | WordPress StoreKeeper for WooCommerce plugin <= 14.4.4 - Arbitrary File Upload Vulnerability |
| CVE-2025-47787 | Emlog Pro Contains a File Upload Vulnerability |
| CVE-2025-47939 | TYPO3 CMS Vulnerable to Unrestricted File Upload in File Abstraction Layer |
| CVE-2025-4800 | MasterStudy LMS Pro <= 4.7.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-48106 | WordPress Clanora theme < 1.3.1 - Arbitrary File Upload vulnerability |
| CVE-2025-48148 | WordPress StoreKeeper for WooCommerce Plugin <= 14.4.4 - Arbitrary File Upload Vulnerability |
| CVE-2025-48396 | Arbitrary code execution is possible due to improper validation of the file upload functionality in Eaton BLSS. This security... |
| CVE-2025-48471 | FreeScout Vulnerable to Arbitrary File Upload |
| CVE-2025-48953 | Umbraco Vulnerable to By-Pass of Configured Allowed Extensions for File Uploads |
| CVE-2025-49060 | WordPress Wastia theme < 1.1.3 - Arbitrary File Upload vulnerability |
| CVE-2025-49071 | WordPress Flozen < 1.5.1 - Arbitrary File Upload Vulnerability |
| CVE-2025-49414 | WordPress FW Gallery plugin <= 8.0.0 - Arbitrary File Upload Vulnerability |
| CVE-2025-49444 | WordPress Reformer for Elementor plugin <= 1.0.5 - Arbitrary File Upload Vulnerability |
| CVE-2025-49447 | WordPress FW Food Menu <= 6.0.0 - Arbitrary File Upload Vulnerability |
| CVE-2025-4954 | Axle Demo Importer <= 1.0.3 - Author+ Arbitrary File Upload |
| CVE-2025-5058 | eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Upload via set_image() |
| CVE-2025-5059 | Campcodes Online Shopping Portal edit-subcategory.php unrestricted upload |
| CVE-2025-5061 | WP Import Export Lite <= 3.9.29 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-5178 | Realce Tecnologia Queue Ticket Kiosk Image File ajax.php unrestricted upload |
| CVE-2025-5243 | Arbitrary File Upload in SMG Software's Information Portal |
| CVE-2025-52449 | Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Extensible Prot... |
| CVE-2024-6123 | Bit Form <= 2.13.3 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2024-6127 | BC Security Empire Path Traversal RCE |
| CVE-2024-6132 | Pexels: Free Stock Photos <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-3042 | Project Worlds Online Time Table Generator updateprofile.php unrestricted upload |
| CVE-2025-3054 | WP User Frontend Pro <= 4.1.3 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-31048 | WordPress Shopo <= 1.1.4 - Arbitrary File Upload Vulnerability |
| CVE-2025-31100 | WordPress School Management Plugin <= 1.93.1 (02-07-2025) - Arbitrary File Upload Vulnerability |
| CVE-2025-3169 | Projeqtor saveAttachment.php unrestricted upload |
| CVE-2025-32140 | WordPress WP Remote Thumbnail Plugin <= 1.3.2 - Arbitrary File Upload vulnerability |
| CVE-2025-32202 | WordPress Insert or Embed Articulate Content into WordPress plugin <= 4.3000000025 - Arbitrary File Upload vulnerability |
| CVE-2025-32206 | WordPress Processing Projects Plugin <= 1.0.2 - Arbitrary File Upload vulnerability |
| CVE-2025-32215 | WordPress Accessibility Suite plugin <= 4.18 - Arbitrary File Upload vulnerability |
| CVE-2025-3244 | SourceCodester Web-based Pharmacy Product Management System Create User Page add-admin.php unrestricted upload |
| CVE-2025-32682 | WordPress MapSVG Lite plugin <= 8.6.4 - Arbitrary File Upload Vulnerability |
| CVE-2025-32744 | Dell AppSync, version(s) 4.6.0.0, contains an Unrestricted Upload of File with Dangerous Type vulnerability. A high privilege... |
| CVE-2025-3324 | godcheese/code-projects Nimrod FileRestController.java unrestricted upload |
| CVE-2025-34040 | Seeyon Zhiyuan OA System Path Traversal File Upload |
| CVE-2025-34046 | Fanwei E-Office Unauthenticated File Upload |
| CVE-2025-34077 | WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE |
| CVE-2025-34086 | Bolt CMS Authenticated Remote Code Execution via Profile Injection and File Rename |
| CVE-2025-34097 | ProcessMaker < 3.5.4 Authenticated Plugin Upload RCE |
| CVE-2025-3410 | mymagicpower AIAS LocalStorageController.java unrestricted upload |
| CVE-2025-34100 | BuilderEngine 3.5.0 RCE via Unauthenticated Arbitrary File Upload |
| CVE-2025-34195 | Vasion Print (formerly PrinterLogic) Unquoted Path During Driver Installation Leads to Execution of C:\Program.exe |
| CVE-2025-34222 | Vasion Print (formerly PrinterLogic) Unauthenticated Admin APIs Used to Modify SSL Certificates |
| CVE-2025-34299 | Monsta FTP <= 2.11 Unauthenticated Arbitrary File Upload |
| CVE-2025-34328 | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.php |
| CVE-2025-34329 | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Backup Upload RCE via ajaxBackupUploadFile.php |
| CVE-2025-34330 | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Prompt File Upload via ajaxPromptUploadFile.php |
| CVE-2025-34336 | eGovFramework <= 4.3.1 Unauthenticated File Upload via Web Editor Image Upload Endpoints |
| CVE-2025-3444 | Local File Inclusion |
| CVE-2025-34506 | WBCE CMS 1.6.3 Authenticated Remote Code Execution via Module Upload |
| CVE-2025-34511 | Sitecore PowerShell Extension RCE via Unrestricted Upload |
| CVE-2025-3455 | 1 Click WordPress Migration Plugin – 100% FREE for a limited time <= 2.2 - Missing Authorization to Authenticated (Subscriber... |
| CVE-2025-35032 | Medical Informatics Engineering Enterprise Health arbitrary file upload |
| CVE-2025-35055 | Newforma Info Exchange (NIX) insecure file upload |
| CVE-2025-3515 | Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.8.9 - Unauthenticated Arbitrary File Upload via Insufficient Bla... |
| CVE-2025-3558 | ghostxbh uzy-ssm-mall uploadUserHeadImage unrestricted upload |
| CVE-2025-3565 | huanfenz/code-projects StudentManager Announcement Management Section uploadArticle.do unrestricted upload |
| CVE-2025-3566 | veal98 小牛肉 Echo 开源社区系统 uploadMdPic unrestricted upload |
| CVE-2025-3585 | westboy CicadasCMS JSP Parser upload unrestricted upload |
| CVE-2025-3593 | ZHENFENG13/code-projects My-Blog-layui authorImg upload unrestricted upload |
| CVE-2025-36074 | Security vulnerability has been detected in IBM Security Verify Directory |
| CVE-2025-3616 | Greenshift 11.4 - 11.4.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-36174 | IBM Integrated Analytics System file upload |
| CVE-2025-36183 | Privileged User File Upload Vulnerability Leading to Limited Server-Side Execution affects watsonx.data |
| CVE-2025-36519 | Unrestricted upload of file with dangerous type issue exists in WRC-2533GST2, WRC-1167GST2, WRC-2533GST2, WRC-2533GS2V-B,WRC-... |
| CVE-2025-3764 | SourceCodester Web-based Pharmacy Product Management System edit-product.php unrestricted upload |
| CVE-2025-3765 | SourceCodester Web-based Pharmacy Product Management System edit-photo.php unrestricted upload |
| CVE-2025-3783 | SourceCodester Web-based Pharmacy Product Management System add-product.php unrestricted upload |
| CVE-2025-3798 | WCMS Advertisement Image AdvadminController.php sub unrestricted upload |
| CVE-2025-3807 | zhenfeng13 My-BBS Endpoint UploadController.java upload unrestricted upload |
| CVE-2025-3830 | kuangstudy KuangSimpleBBS QuestionController.java fileUpload unrestricted upload |
| CVE-2025-3835 | Remote Code Execution |
| CVE-2025-3914 | Aeropage Sync for Airtable <= 3.2.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-3917 | 百度站长SEO合集(支持百度/神马/Bing/头条推送) <= 2.0.6 - Unauthenticated Arbitrary File Upload |
| CVE-2025-39380 | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-39401 | WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-39402 | WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-39436 | WordPress I Draw <= 1.0 - Arbitrary File Upload Vulnerability |
| CVE-2025-39557 | WordPress Kadence WooCommerce Email Designer plugin <= 1.5.14 - Arbitrary File Upload vulnerability |
| CVE-2025-3969 | codeprojects News Publishing Site Dashboard Edit Category Page edit-category.php unrestricted upload |
| CVE-2025-40808 | A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions), SIPROTEC 5 6MD85 (CP200) (All versions), SIPR... |
| CVE-2025-4102 | Beaver Builder Plugin (Starter Version) <= 2.9.1 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-41735 | Possible arbitrary file upload |
| CVE-2025-4258 | zhangyanbo2007 youkefu MediaController.java upload unrestricted upload |
| CVE-2025-4259 | newbee-mall UploadController.java upload unrestricted upload |
| CVE-2025-4279 | External image replace <= 1.0.8 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2025-42883 | Insecure File Operations vulnerability in SAP NetWeaver Application Server for ABAP (Migration Workbench) |
| CVE-2025-4291 | IdeaCMS saveUpload unrestricted upload |
| CVE-2025-42910 | Unrestricted File Upload Vulnerability in SAP Supplier Relationship Management |
| CVE-2025-58963 | WordPress Medcity theme < 1.1.9 - Arbitrary File Upload vulnerability |
| CVE-2025-58996 | WordPress Advanced Settings Plugin <= 3.1.1 - Arbitrary File Upload Vulnerability |
| CVE-2025-59118 | Apache OFBiz: Critical Remote Command Execution via Unrestricted File Upload |
| CVE-2025-59524 | Horilla Stored XSS Vulnerability via File Upload in Reimbursement Panel |
| CVE-2025-59525 | Horilla has Improper Input Sanitization Leading to XSS and Admin Account Takeover |
| CVE-2025-5961 | Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-59835 | LangBot has a cross-directory file upload vulnerability, which could lead to system takeover |
| CVE-2025-6002 | VirtueMart - Unrestricted File Upload |
| CVE-2025-60187 | WordPress Atarim plugin <= 4.2.1 - Arbitrary File Upload vulnerability |
| CVE-2025-60207 | WordPress Custom User Registration Fields for WooCommerce plugin <= 2.1.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-60218 | WordPress PT Luxa Addons Plugin <= 1.2.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-60219 | WordPress WooCommerce Designer Pro Plugin <= 1.9.24 - Arbitrary File Upload Vulnerability |
| CVE-2025-60235 | WordPress Support Ticket System for WooCommerce plugin <= 2.0.7 - Arbitrary File Upload vulnerability |
| CVE-2025-6057 | WPBookit <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-6058 | WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload |
| CVE-2025-6079 | School Management System <= 93.2.0 - Authenticated (Student+) Arbitrary File Upload |
| CVE-2025-6085 | Make Connector <= 1.5.10 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-6086 | CSV Me <= 2.0 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-60947 | Census CSWeb arbitrary file upload |
| CVE-2025-62802 | DNN CKEditor Provider allows unauthenticated upload out-of-the-box |
| CVE-2025-6327 | WordPress King Addons for Elementor plugin <= 51.1.36 - Arbitrary File Upload vulnerability |
| CVE-2025-64374 | WordPress Motors theme <= 5.6.81 - Arbitrary File Upload vulnerability |
| CVE-2025-6440 | WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Upload |
| CVE-2025-64759 | Homarr is Vulnerable to Stored Cross-Site Scripting (XSS) and Possible Privilege Escalation via Malicious SVG Upload |
| CVE-2025-6553 | Ovatheme Events Manager <= 1.8.5 - Unauthenticated Arbitrary File Upload |
| CVE-2025-6586 | Download Plugin <= 2.2.8 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-66074 | WordPress WP Webhooks plugin <= 3.3.8 - Arbitrary File Upload vulnerability |
| CVE-2025-66250 | Unauthenticated Arbitrary File Upload (status_contents.php) |
| CVE-2025-2115 | zzskzy Warehouse Refinement Management System AcceptZip.ashx ProcessRequest unrestricted upload |
| CVE-2025-43750 | Liferay Portal 7.4.0 through 7.4.3.132, and Liferay DXP 2025.Q1.0 through 2025.Q1.1, 2024.Q4.0 through 2024.Q4.7, 2024.Q3.1 t... |
| CVE-2025-43766 | The Liferay Portal 7.4.0 through 7.3.3.131, and Liferay DXP 2024.Q4.0, 2024.Q3.1 through 2024.Q3.13, 2024.Q2.0 through 2024.Q... |
| CVE-2025-4391 | Echo RSS Feed Post Generator <= 5.4.8.1 - Unauthenticated Arbitrary File Upload |
| CVE-2025-4403 | Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Function |
| CVE-2025-4413 | Pixabay Images <= 3.4 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2025-4468 | SourceCodester Online Student Clearance System edit-photo.php unrestricted upload |
| CVE-2025-46384 | CWE-434 Unrestricted Upload of File with Dangerous Type |
| CVE-2025-4648 | A user with elevated privileges can inject XSS by altering the content of a SVG media during the submit request. |
| CVE-2025-46490 | WordPress Crossword Compiler Puzzles plugin <= 5.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-47549 | WordPress BEAF plugin <= 4.6.10 - Arbitrary File Upload Vulnerability |
| CVE-2025-47550 | WordPress Instantio plugin <= 3.3.16 - Arbitrary File Upload Vulnerability |
| CVE-2025-47559 | WordPress MapSVG plugin < 8.7.4 - Arbitrary File Upload vulnerability |
| CVE-2025-47577 | WordPress TI WooCommerce Wishlist plugin <= 2.9.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-47637 | WordPress STAGGS plugin <= 2.11.0 - Arbitrary File Upload Vulnerability |
| CVE-2025-47641 | WordPress Printcart Web to Print Product Designer for WooCommerce plugin <= 2.3.9 - Arbitrary File Upload Vulnerability |
| CVE-2025-47642 | WordPress Ajar in5 Embed plugin <= 3.1.5 - Arbitrary File Upload Vulnerability |
| CVE-2025-47658 | WordPress ELEX HelpDesk & Customer Ticketing System plugin <= 3.2.9 - Arbitrary File Upload vulnerability |
| CVE-2025-47663 | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-48300 | WordPress Groundhogg plugin <= 4.2.1 - Arbitrary File Upload vulnerability |
| CVE-2025-48782 | Soar Cloud HRD Human Resource Management System - Unrestricted Upload of File with Dangerous Type |
| CVE-2025-48889 | Gradio Allows Unauthorized File Copy via Path Manipulation |
| CVE-2025-49222 | Mattermost Shared Channel Upload Type Validation Bypass |
| CVE-2025-4923 | SourceCodester Client Database Management System user_delivery_update.php unrestricted upload |
| CVE-2025-4926 | PHPGurukul Car Rental Project post-avehical.php unrestricted upload |
| CVE-2025-49329 | WordPress Store Locator WordPress plugin <= 1.5.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-49387 | WordPress Drag and Drop File Upload for Elementor Forms Plugin <= 1.5.3 - Arbitrary File Upload Vulnerability |
| CVE-2025-49885 | WordPress Drag and Drop Multiple File Upload (Pro) - WooCommerce plugin <= 5.0.6 - Arbitrary File Upload Vulnerability |
| CVE-2025-50002 | WordPress Energia theme <= 1.1.2 - Arbitrary File Upload vulnerability |
| CVE-2025-5012 | Workreap <= 3.3.2 - Authenticated (Subscriber+) Arbitrary File Upload via 'workreap_temp_upload_to_media' |
| CVE-2025-5108 | zongzhige ShopXO ZIP File Payment.php Upload unrestricted upload |
| CVE-2025-5130 | Tmall Demo uploadProductImage unrestricted upload |
| CVE-2025-5131 | Tmall Demo uploadCategoryImage unrestricted upload |
| CVE-2025-5162 | H3C SecCenter SMP-E1114P02 importFile unrestricted upload |
| CVE-2025-5171 | llisoft MTA Maita Training System OpenController.java this.fileService.download unrestricted upload |
| CVE-2025-5299 | SourceCodester Client Database Management System user_order_customer_update.php unrestricted upload |
| CVE-2025-53119 | Securden Unified PAM Unauthenticated Unrestricted File Upload |
| CVE-2025-53283 | WordPress Drop Uploader for CF7 - Drag&Drop File Uploader Addon Plugin <= 2.4.1 - Arbitrary File Upload Vulnerability |
| CVE-2025-5395 | WordPress Automatic Plugin - AI content generator and auto poster plugin <= 3.115.0 - Authenticated (Author+) Arbitrary File... |
| CVE-2025-53970 | SS1 Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier) allows a remote unauthenticated attacker to upload arbitrar... |
| CVE-2025-5406 | chaitak-gorai Blogbook posts.php unrestricted upload |
| CVE-2025-54677 | WordPress Online Booking & Scheduling Calendar for WordPress by vcita Plugin <= 4.5.3 - Arbitrary File Upload Vulnerability |
| CVE-2025-54693 | WordPress Form Block Plugin <= 1.5.5 - Arbitrary File Upload Vulnerability |
| CVE-2025-54757 | Multiple versions of PowerCMS allow unrestricted upload of dangerous files. If a product administrator accesses a malicious f... |
| CVE-2025-54762 | SS1 Ver.16.0.0.10 and earlier (Media version:16.0.0a and earlier) allows a remote unauthenticated attacker to upload arbitrar... |
| CVE-2025-54769 | KL-001-2025-016: Xorux LPAR2RRD File Upload Directory Traversal |
| CVE-2025-55061 | Priority - CWE-434 Unrestricted Upload of File with Dangerous Type |
| CVE-2025-55135 | In Agora Foundation Agora fall23-Alpha1 before 690ce56, there is XSS via a profile picture to server/controller/userControlle... |
| CVE-2025-57176 | On Ceragon Networks / Siklu Communication EtherHaul and MultiHaul Series microwave antennas before 2026-03-10, the rfpiped se... |
| CVE-2025-5728 | SourceCodester Open Source Clinic Management System manage_website.php unrestricted upload |
| CVE-2025-5746 | Drag and Drop Multiple File Upload (Pro) - WooCommerce <= 1.7.1 and 5.0 - 5.0.5 - Unauthenticated Arbitrary File Upload |
| CVE-2025-58159 | WeGIA Authenticated Arbitrary File Upload Leading To Remote Code Execution (RCE) |
| CVE-2025-5873 | eCharge Hardy Barth Salia PLCC Web UI firmware.php unrestricted upload |
| CVE-2025-58745 | WeGIA has a bypass for the fix for CVE-2025-22133 - Arbitrary File Upload leads to Remote Code Execution (RCE) |
| CVE-2025-58819 | WordPress Bulk Featured Image plugin <= 1.2.4 - Arbitrary File Upload vulnerability |
| CVE-2025-6161 | SourceCodester Simple Food Ordering System editproduct.php unrestricted upload |
| CVE-2025-61678 | FreePBX Endpoint Manager vulnerable to authenticated arbitrary file upload via fwbrand parameter |
| CVE-2025-61681 | Kuno is Vulnerable to Stored XSS Attack via SVG File Upload |
| CVE-2025-61687 | FlowiseAI/Flosise has File Upload vulnerability |
| CVE-2025-52546 | Stored XSS by uploading a specially crafted floor plan file |
| CVE-2025-52758 | WordPress Zippy plugin <= 1.7.0 - Arbitrary File Upload vulnerability |
| CVE-2025-53213 | WordPress ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Arbitrary File Upload Vulnerability |
| CVE-2025-5322 | VikRentCar Car Rental Management System <= 1.4.3 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2025-53251 | WordPress Pin WP theme < 7.2 - Arbitrary File Upload Vulnerability |
| CVE-2025-53260 | WordPress File Manager Plugin For Wordpress plugin <= 7.5 - Arbitrary File Upload Vulnerability |
| CVE-2025-53891 | TIME LINE has Improper File Validation in Upload Section |
| CVE-2025-54071 | RomM's authenticated arbitrary file write vulnerability can lead to Remote Code Execution |
| CVE-2025-54082 | nova-tiptap has an Unauthenticated Arbitrary File Upload Vulnerability |
| CVE-2025-54439 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54440 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54441 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54442 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54444 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54447 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54448 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54449 | Unrestricted Upload of File with Dangerous Type vulnerability in Samsung Electronics MagicINFO 9 Server allows Code Injection... |
| CVE-2025-54460 | AVEVA PI Integrator Unrestricted Upload of File with Dangerous Type |
| CVE-2025-54473 | Extension - phoca.cz - Authenticated RCE vulnerability in Phoca Commander component 1.0.0-4.0.0 and 5.0.0-5.0.1 for Joomla |
| CVE-2025-54944 | SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Type |
| CVE-2025-54962 | /edit-user in webserver in OpenPLC Runtime 3 through 9cd8f1b allows authenticated users to upload arbitrary files (such as .h... |
| CVE-2025-55251 | HCL AION is affected by an Unrestricted File Upload vulnerability |
| CVE-2025-55267 | HCL Aftermarket DPC is affected by Unrestricted File Upload vulnerability |
| CVE-2025-55743 | UnoPim vulnerable to remote code execution through Arbitrary File upload |
| CVE-2025-55746 | Directus allows unauthenticated file upload and file modification due to lacking input sanitization |
| CVE-2025-57794 | Unrestricted File Upload Vulnerability in Explorance Blue |
| CVE-2025-57795 | Unauthenticated Remote File Download in Explorance Blue |
| CVE-2025-58048 | Paymenter Vulnerable to Remote Code Execution via Public File Uploads |
| CVE-2025-5831 | Droip < 2.5.2 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-5840 | SourceCodester Client Database Management System user_update_customer_order.php unrestricted upload |
| CVE-2025-61768 | Kuno CMS Vulnerable to Server-Side Request Forgery (SSRF) via Unsafe SVG Upload |
| CVE-2025-61808 | ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2025-62047 | WordPress Case Addons plugin < 1.3.0 - Arbitrary File Upload vulnerability |
| CVE-2025-62050 | WordPress Blogmatic theme <= 1.0.3 - Arbitrary File Upload vulnerability |
| CVE-2025-62056 | WordPress News Event theme <= 1.0.1 - Arbitrary File Upload vulnerability |
| CVE-2025-6206 | Aiomatic - AI Content Writer, Editor, ChatBot & AI Toolkit <= 2.5.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-62065 | WordPress RTMKit plugin <= 1.6.5 - Arbitrary File Upload vulnerability |
| CVE-2025-6207 | WP Import Export Lite <= 3.9.28 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-62182 | Pega Customer Service Framework versions 8.7.0 through 25.1.0 are affected by a Unrestricted file upload vulnerability, where... |
| CVE-2025-6220 | Ultimate Addons for Contact Form 7 <= 3.5.12 - Authenticated (Administrator+) Arbitrary File Upload via 'save_options' |
| CVE-2025-6222 | WooCommerce Refund And Exchange with RMA - Warranty Management, Refund Policy, Manage User Wallet <= 3.2.6 - Unauthenticated... |
| CVE-2025-62618 | ELOG file upload stored XSS |
| CVE-2025-6266 | Teledyne FLIR AX8 upload.php unrestricted upload |
| CVE-2025-64095 | DNN Insufficient Access Control - Image Upload allows for Site Content Overwrite |
| CVE-2025-64176 | ThinkDashboard: Arbitrary File Upload vulnerability in the Backup Import Feature |
| CVE-2025-6422 | Campcodes Online Recruitment Management System About Content Page ajax.php unrestricted upload |
| CVE-2025-66256 | Unauthenticated Arbitrary File Upload (patch_contents.php) |
| CVE-2025-66449 | ConvertX has Path Traversal that leads to Arbitrary File Write and Arbitrary Code Execution |
| CVE-2025-66480 | Wildfire has Arbitrary File Upload via Directory Traversal in UploadFileAction |
| CVE-2025-6667 | code-projects Car Rental System add_cars.php unrestricted upload |
| CVE-2025-6679 | Contact Form by Bit Form - Bit Form <= 2.20.3 - Unauthenticated Arbitrary File Upload |
| CVE-2025-67506 | PipesHub Vulnerable to Path Traversal through Unauthenticated Arbitrary File Upload |
| CVE-2025-67706 | Unvalidated File Upload vulnerability in ArcGIS Server. |
| CVE-2025-67707 | Unvalidated File Upload vulnerability in ArcGIS Server. |
| CVE-2025-67910 | WordPress Contentstudio plugin <= 1.3.7 - Arbitrary File Upload vulnerability |
| CVE-2025-67924 | WordPress Corpkit theme <= 2.0 - Arbitrary File Upload vulnerability |
| CVE-2025-67968 | WordPress Real Homes CRM plugin <= 1.0.0 - Arbitrary File Upload vulnerability |
| CVE-2025-68001 | WordPress g-FFL Checkout plugin <= 2.1.0 - Arbitrary File Upload vulnerability |
| CVE-2025-6802 | Marvell QConvergeConsole getFileFromURL Unrestricted File Upload Remote Code Execution Vulnerability |
| CVE-2025-6837 | code-projects Library System profile.php unrestricted upload |
| CVE-2025-68398 | Weblate has git config file overwrite vulnerability that leads to remote code execution |
| CVE-2025-6843 | code-projects Simple Photo Gallery upload-photo.php unrestricted upload |
| CVE-2025-6848 | code-projects Simple Forum forum1.php unrestricted upload |
| CVE-2025-68549 | WordPress Wiguard theme < 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2025-68553 | WordPress Lendiz theme < 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2025-68554 | WordPress Keenarch theme < 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2025-68555 | WordPress Nutrie theme < 2.0.1 - Arbitrary File Upload vulnerability |
| CVE-2025-68562 | WordPress MapSVG plugin <= 8.7.3 - Arbitrary File Upload vulnerability |
| CVE-2025-6870 | SourceCodester Simple Company Website Content.php unrestricted upload |
| CVE-2025-6872 | SourceCodester Simple Company Website SystemSettings.php unrestricted upload |
| CVE-2025-6873 | SourceCodester Simple Company Website Users.php unrestricted upload |
| CVE-2025-68909 | WordPress Blogistic theme <= 1.0.5 - Arbitrary File Upload vulnerability |
| CVE-2025-68910 | WordPress Blogzee theme <= 1.0.5 - Arbitrary File Upload vulnerability |
| CVE-2025-68986 | WordPress Miion theme <= 1.2.7 - Arbitrary File Upload vulnerability |
| CVE-2025-6900 | code-projects Library System add-book.php unrestricted upload |
| CVE-2025-69312 | WordPress Xpro Elementor Addons plugin <= 1.4.19.1 - Arbitrary File Upload vulnerability |
| CVE-2025-7063 | Remote Code Execution via Unrestricted File Upload in PAD CMS |
| CVE-2025-7065 | Remote Code Execution via Unrestricted File Upload in PAD CMS |
| CVE-2025-7075 | BlackVue Dashcam 590X HTTP Endpoint upload.cgi unrestricted upload |
| CVE-2025-7470 | Campcodes Sales and Inventory System product_add.php unrestricted upload |
| CVE-2025-7477 | code-projects Simple Car Rental System add_cars.php unrestricted upload |
| CVE-2025-7487 | JoeyBling SpringBoot_MyBatisPlus upload SysFileController unrestricted upload |
| CVE-2025-7538 | Campcodes Sales and Inventory System product_update.php unrestricted upload |
| CVE-2025-7895 | harry0703 MoneyPrinterTurbo File Extension video.py upload_bgm_file unrestricted upload |
| CVE-2025-7100 | BoyunCMS Index.php unrestricted upload |
| CVE-2025-7175 | code-projects E-Commerce Site users_photo.php unrestricted upload |
| CVE-2025-7181 | code-projects Staff Audit System test.php unrestricted upload |
| CVE-2025-7190 | code-projects Library Management System student_edit_photo.php unrestricted upload |
| CVE-2025-7210 | code-projects/Fabian Ros Library Management System profile_update.php unrestricted upload |
| CVE-2025-7547 | Campcodes Online Movie Theater Seat Reservation System admin_class.php save_movie unrestricted upload |
| CVE-2025-7627 | YiJiuSmile kkFileViewOfficeEdit fileUpload unrestricted upload |
| CVE-2025-7755 | code-projects Online Ordering System edit_product.php unrestricted upload |
| CVE-2025-7847 | AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-7852 | WPBookit <= 1.0.6 - Unauthenticated Arbitrary File Upload via image_upload_handle Function |
| CVE-2025-7864 | thinkgem JeeSite FileUploadController.java upload unrestricted upload |
| CVE-2025-7877 | Metasoft 美特软件 MetaCRM sendfile.jsp unrestricted upload |
| CVE-2025-7878 | Metasoft 美特软件 MetaCRM upload2.jsp unrestricted upload |
| CVE-2025-7879 | Metasoft 美特软件 MetaCRM mobileupload.jsp unrestricted upload |
| CVE-2025-7880 | Metasoft 美特软件 MetaCRM sendsms.jsp unrestricted upload |
| CVE-2025-8120 | Remote Code Execution via Unrestricted File Upload in PAD CMS |
| CVE-2025-7898 | Codecanyon iDentSoft Account Setting Page updateSetting unrestricted upload |
| CVE-2025-7906 | yangzongzhuan RuoYi CommonController.java uploadFile unrestricted upload |
| CVE-2025-7917 | Simopro Technology｜WinMatrix3 Web package - Arbitrary File Upload |
| CVE-2025-7931 | code-projects Church Donation System admin_pic.php unrestricted upload |
| CVE-2025-8128 | zhousg letao product.js unrestricted upload |
| CVE-2025-8171 | code-projects Document Management System insert.php unrestricted upload |
| CVE-2025-8174 | code-projects Voting System candidates_add.php unrestricted upload |
| CVE-2025-8255 | code-projects Exam Form Submission register.php unrestricted upload |
| CVE-2025-8256 | code-projects Online Ordering System product.php unrestricted upload |
| CVE-2025-8265 | 299Ko CMS File Management view unrestricted upload |
| CVE-2025-8297 | Incomplete restriction of configuration in Ivanti Avalanche before version 6.4.8.8008 allows a remote authenticated attacker... |
| CVE-2025-8323 | Ventem｜e-School - Arbitrary File Upload |
| CVE-2025-8344 | openviglet shio ShStaticFileAPI.java shStaticFileUpload unrestricted upload |
| CVE-2025-8379 | Campcodes Online Hotel Reservation System edit_room.php unrestricted upload |
| CVE-2025-8450 | Unrestricted File Upload in FileCatalyst |
| CVE-2025-8504 | code-projects Kitchen Treasure userregistration.php unrestricted upload |
| CVE-2025-8526 | Exrick xboot UploadController.java upload unrestricted upload |
| CVE-2025-8764 | linlinjava litemall upload unrestricted upload |
| CVE-2025-8775 | Qiyuesuo Eelectronic Signature Platform Scheduled Task upload execute unrestricted upload |
| CVE-2025-7939 | jerryshensjf JPACookieShop 蛋糕商城JPA版 GoodsController.java addGoods unrestricted upload |
| CVE-2025-8798 | oitcode samarium Create Product product unrestricted upload |
| CVE-2025-8841 | zlt2000 microservices-platform FileController.java upload unrestricted upload |
| CVE-2025-8859 | code-projects eBlog Site File Upload save-slider.php unrestricted upload |
| CVE-2025-8889 | Compress Then Upload < 1.0.5 - Admin+ Arbitrary File Upload |
| CVE-2025-8965 | linlinjava litemall Endpoint AdminStorageController.java create unrestricted upload |
| CVE-2025-9099 | Acrel Environmental Monitoring Cloud Platform UploadNewsImg unrestricted upload |
| CVE-2025-9112 | Doccure <= 1.5.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-9113 | Doccure Core <= 1.5.3 - Unauthenticated Arbitrary File Upload |
| CVE-2025-9153 | itsourcecode Online Tour and Travel Management System travellers.php unrestricted upload |
| CVE-2025-9173 | Без описания... |
| CVE-2025-9212 | WP Dispatcher <= 1.2.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-9216 | StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More <= 1.5.0 - Authenticate... |
| CVE-2025-9296 | Emlog Pro blogger.php unrestricted upload |
| CVE-2025-9314 | Developer Tools <= 1.1.3 – Unauthenticated Arbitrary File Upload |
| CVE-2025-9397 | givanz Vvveb media.php unrestricted upload |
| CVE-2025-9400 | YiFang CMS P_file.php mergeMultipartUpload unrestricted upload |
| CVE-2025-9406 | xuhuisheng lemon CmsArticleController.java uploadImage unrestricted upload |
| CVE-2025-9415 | GreenCMS index.php unrestricted upload |
| CVE-2025-9475 | SourceCodester Human Resource Information System editemployee_process.php unrestricted upload |
| CVE-2025-9476 | SourceCodester Human Resource Information System editemployee_process.php unrestricted upload |
| CVE-2025-9515 | Multi Step Form <= 1.7.25 - Authenticated (Admin+) Arbitrary File Upload |
| CVE-2025-9561 | AP Background 3.8.1 - 3.8.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload via advParallaxBackA... |
| CVE-2025-9712 | Insufficient filename validation in Ivanti Endpoint Manager before 2024 SU3 SR1 and 2022 SU8 SR2 allows a remote unauthentica... |
| CVE-2025-9772 | RemoteClinic edit.php unrestricted upload |
| CVE-2025-9775 | RemoteClinic edit-my-profile.php unrestricted upload |
| CVE-2025-9795 | xujeff tianti 天梯 UploadController.java ajaxUploadFile unrestricted upload |
| CVE-2025-9800 | SimStudioAI sim HTML File route.ts import unrestricted upload |
| CVE-2025-9841 | code-projects Mobile Shop Management System AddNewProduct.php unrestricted upload |
| CVE-2025-9846 | Unrestricted File Upload in TaletSys Inka.Net |
| CVE-2025-6423 | BeeTeam368 Extensions <= 2.3.5 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-64231 | WordPress WordPress Contact Form 7 PDF, Google Sheet & Database plugin <= 3.0.0 - Arbitrary File Upload vulnerability |
| CVE-2025-6466 | ageerle ruoyi-ai SseServiceImpl.java upload unrestricted upload |
| CVE-2025-65027 | RomM Chained XSS and CSRF Vulnerabilities Enable Admin Account Takeover |
| CVE-2025-68109 | ChurchCRM vulnerable to RCE with database restore functionality |
| CVE-2025-69129 | WordPress WordPress & WooCommerce Scraper Plugin, Import Data from Any Site plugin <= 1.0.7 - Arbitrary File Upload vulnerabi... |
| CVE-2025-69403 | WordPress Bravis Addons plugin <= 1.3.0 - Arbitrary File Upload vulnerability |
| CVE-2025-7124 | code-projects Online Note Sharing Profile Image userprofile.php unrestricted upload |
| CVE-2025-7151 | Campcodes Advanced Online Voting System voters_add.php unrestricted upload |
| CVE-2025-7152 | Campcodes Advanced Online Voting System candidates_add.php unrestricted upload |
| CVE-2025-7340 | HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. <= 2.2.1 - Unauthenticated Arbitrary Fil... |
| CVE-2025-7412 | code-projects Library System profile.php unrestricted upload |
| CVE-2025-7413 | code-projects Library System profile.php unrestricted upload |
| CVE-2025-7437 | Ebook Store <= 5.8012 - Unauthenticated Arbitrary File Upload |
| CVE-2025-7438 | MasterStudy LMS – Online Courses, eLearning PRO Plus <= 4.7.9 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2025-9847 | ScriptAndTools Real Estate Management System register.php unrestricted upload |
| CVE-2025-9872 | Insufficient filename validation in Ivanti Endpoint Manager before 2024 SU3 SR1 and 2022 SU8 SR2 allows a remote unauthentica... |
| CVE-2025-9941 | CodeAstro Real Estate Management System register.php unrestricted upload |
| CVE-2025-9942 | CodeAstro Real Estate Management System submitproperty.php unrestricted upload |
| CVE-2026-0496 | Multiple vulnerabilities in SAP Fiori App (Intercompany Balance Reconciliation) |
| CVE-2026-0547 | PHPGurukul Online Course Registration Student Registration edit-student-profile.php unrestricted upload |
| CVE-2026-0566 | code-projects Content Management System edit_posts.php unrestricted upload |
| CVE-2026-0577 | code-projects Online Product Reservation System prod.php unrestricted upload |
| CVE-2026-0643 | projectworlds House Rental and Property Listing Signup register.php unrestricted upload |
| CVE-2026-0740 | Ninja Forms - File Upload <= 3.3.26 - Unauthenticated Arbitrary File Upload |
| CVE-2026-0911 | Hustle <= 7.8.9.2 - Authenticated (Subscriber+) Arbitrary File Upoload via Module Import |
| CVE-2026-10071 | Interinfo｜DreamMaker - Arbitrary File Upload |
| CVE-2026-10072 | Interinfo｜DreamMaker - Arbitrary File Upload |
| CVE-2026-1061 | xiweicheng TMS FileController.java upload unrestricted upload |
| CVE-2026-1065 | Form Maker by 10Web <= 1.15.35 - Unauthenticated Stored Cross-Site Scripting via SVG file |
| CVE-2026-10806 | mjperpinosa stumasy add_post.php unrestricted upload |
| CVE-2026-10807 | mjperpinosa stumasy change_profile_image.php unrestricted upload |
| CVE-2026-10818 | WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Ordering |
| CVE-2026-1107 | EyouCMS Member Avatar Diyajax.php check_userinfo unrestricted upload |
| CVE-2026-1126 | lwj flow SVG File FormResource.java uploadFile unrestricted upload |
| CVE-2026-11333 | tittuvarghese CollegeManagementSystem Student Data Upload Endpoint upload_student_data.php unrestricted upload |
| CVE-2026-11344 | code-projects Vehicle Management System New Driver Registration Form newdriver.php unrestricted upload |
| CVE-2026-11419 | Path Traversal in Altium Enterprise Server Vault UploadController Allows Arbitrary File Write |
| CVE-2026-13714 | Realtyna Organic IDX plugin + WPL Real Estate < 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution |
| CVE-2026-1400 | AI Engine <= 3.3.2 - Authenticated (Editor+) Arbitrary File Upload via 'filename' Parameter in update_media_metadata Endpoint |
| CVE-2026-1405 | Slider Future <= 1.0.5 - Unauthenticated Arbitrary File Upload |
| CVE-2026-14345 | WPFunnels <= 3.12.7 - Unauthenticated Remote Code Execution via 'postData' Parameter |
| CVE-2026-1445 | iJason-Liu Books_Manager upload_bookCover.php unrestricted upload |
| CVE-2026-14483 | Realtyna Organic IDX plugin + WPL Real Estate <= 5.2.0 - Unauthenticated Arbitrary File Upload via 'files[file]' Parameter vi... |
| CVE-2026-14489 | WHMCS Bridge <= 6.9 - Unauthenticated Arbitrary File Upload via 'ccce' Parameter |
| CVE-2026-14494 | Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-bui... |
| CVE-2026-14498 | Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution via 'options' Parameter |
| CVE-2026-14894 | Super Forms <= 6.3.313 - Unauthenticated Arbitrary File Upload via 'data' Parameter (datauristring / value) |
| CVE-2026-14946 | Frauscher Sensortechnik: FDS102 for FAdC/FAdCi R2 is vulnerable to Remote Code Execution via malicious configuration file. |
| CVE-2026-15039 | Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Upload |
| CVE-2026-15049 | Depicter < 4.8.0 - Editor+ Arbitrary File Upload via ZIP Import |
| CVE-2026-15518 | AREA 17 Twill CMS Media Library Insert FileLibraryController.php storeFile unrestricted upload |
| CVE-2026-15539 | SourceCodester Online Book Store System Book Image Upload Feature index.php books unrestricted upload |
| CVE-2026-1555 | WebStack <= 1.2024 - Unauthenticated Arbitrary File Upload |
| CVE-2026-15553 | Ragic｜Enterprise Cloud Database - Arbitrary File Upload |
| CVE-2026-16137 | Path traversal via unsanitized upload filename leads to arbitrary file write in Progress ShareFile Storage Zones Controller |
| CVE-2026-16226 | SourceCodester Pizzafy Ecommerce System admin_class_novo.php save_settings unrestricted upload |
| CVE-2026-16236 | Realtyna Organic IDX plugin + WPL Real Estate <= 5.3.0 - Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2026-16250 | Personal QR Message <= 1.0 - Unauthenticated Arbitrary File Upload |
| CVE-2026-16286 | File Upload in TRTEK Software's Software Repository Management |
| CVE-2026-16324 | Metasoft 美特软件 MetaCRM upload.jsp unrestricted upload |
| CVE-2026-16327 | D-Link DNS-320 upload.php unrestricted upload |
| CVE-2026-16329 | D-Link DNS-320 uploadify.php unrestricted upload |
| CVE-2026-16330 | D-Link DNS-320 uploadify.php unrestricted upload |
| CVE-2026-16331 | D-Link DNS-320 save_ajax.php unrestricted upload |
| CVE-2026-16332 | D-Link DNS-320 multi_uploadify.php unrestricted upload |
| CVE-2026-16447 | D-Link DNS-320 multi_uploadify.php unrestricted upload |
| CVE-2026-16451 | zsadmin2025 ZS-Admin com.zs.file.controller.SysFileController upload unrestricted upload |
| CVE-2026-1730 | OS DataHub Maps <= 1.8.3 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2026-1742 | EFM ipTIME A8004T VPN Service timepro.cgi commit_vpncli_file_upload unrestricted upload |
| CVE-2026-18080 | ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.8 - Unauthenticated Arbitrary File Upload via CRM Emai... |
| CVE-2026-1813 | bolo-blog bolo-solo FreeMarker Template PicUploadProcessor.java unrestricted upload |
| CVE-2026-18438 | Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import... |
| CVE-2026-18788 | Trippo ResponsiveFilemanager dialog.php unrestricted upload |
| CVE-2025-62016 | WordPress Kallyas theme <= 4.22.0 - Arbitrary File Upload vulnerability |
| CVE-2026-12684 | Customer Reviews for WooCommerce < 5.113.0 - Unauthenticated Arbitrary Media Upload via cr_upload_media |
| CVE-2026-12872 | Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload |
| CVE-2026-13430 | Post Export Import with Media <= 1.13.1 - Authenticated (Administrator+) Arbitrary File Upload via Trailing-Dot Filename Bypa... |
| CVE-2026-13457 | InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure |
| CVE-2026-19065 | SourceCodester Online Examination & Learning Management System upload_files.php unrestricted upload |
| CVE-2026-19089 | Product Input Fields for WooCommerce < 2.0.2 - Unauthenticated Arbitrary File Upload |
| CVE-2026-19210 | SourceCodester Photo Share Website ajax.php save_upload unrestricted upload |
| CVE-2026-19219 | DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX |
| CVE-2026-19383 | saithink/saigroup SaiAdmin Plugin Upload Endpoint upload shell_exec unrestricted upload |
| CVE-2026-19513 | Gravity Forms <= 3.0.2 - Unauthenticated Arbitrary File Upload via State/Chunk Hash Confusion |
| CVE-2026-1969 | ThemeREX Addons < 2.38.5 - Unauthenticated Arbitrary File Upload |
| CVE-2026-19839 | SourceCodester Simple Doctors Appointment System save_file.php save_doctor unrestricted upload |
| CVE-2026-19852 | CyberTutor｜NewSiteServer (NSS) - Arbitrary File Upload |
| CVE-2026-20098 | Cisco Meeting Management Arbitrary File Upload Vulnerability |
| CVE-2026-2097 | Flowring｜Agentflow - Arbitrary File Upload |
| CVE-2026-2133 | code-projects Online Music Site AdminUpdateCategory.php unrestricted upload |
| CVE-2026-2146 | guchengwuyue yshopmall co.yixiang.utils.FileUtil updateAvatar unrestricted upload |
| CVE-2026-21536 | Microsoft Devices Pricing Program Remote Code Execution Vulnerability |
| CVE-2026-21625 | Extension - stackideas.com - Lack of mime type validation in EasyDiscuss component 1.0.0-5.0.15 for Joomla |
| CVE-2026-21628 | Extension - astroidframe.work - Unauthenticated Remote Code Execution in Astroid Framework 2.0.0 - 3.3.10 for Joomla |
| CVE-2026-2164 | detronetdip E-commerce addadhar.php unrestricted upload |
| CVE-2026-21662 | FMS Employee Allows Upload of Unrestricted Files |
| CVE-2026-2183 | Great Developers Certificate Generation System csv.php unrestricted upload |
| CVE-2026-21877 | n8n is vulnerable to Remote Code Execution via Arbitrary File Write |
| CVE-2026-2213 | code-projects Online Music Site AdminAddAlbum.php unrestricted upload |
| CVE-2026-22241 | Open eClass has Unrestricted File Upload that Leads to Remote Code Execution (RCE) |
| CVE-2026-2226 | DouPHP ZIP File file.php unrestricted upload |
| CVE-2026-22327 | WordPress Restaurt theme <= 1.0.4 - Arbitrary File Upload vulnerability |
| CVE-2026-2269 | Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 7.0.0.3 - Authenticated (Administrato... |
| CVE-2026-22707 | Strapi Upload Plugin MIME Validation Bypass via Content API |
| CVE-2026-22766 | Dell Wyse Management Suite, versions prior to WMS 5.5, contain an Unrestricted Upload of File with Dangerous Type vulnerabili... |
| CVE-2026-22783 | Iris Allows Arbitrary File Deletion via Mass Assignment in Datastore File Management |
| CVE-2026-22786 | Gin-vue-admin has arbitrary file upload vulnerability caused by path traversal |
| CVE-2026-22789 | WebErpMesv2 has a File Upload Validation Bypass Leading to RCE |
| CVE-2026-22799 | emlog Arbitrary File Upload Vulnerability |
| CVE-2026-23636 | Kiteworks Secure Data Forms is vulnerable to an Unrestricted Upload of File with Dangerous Type |
| CVE-2026-23697 | Vtiger CRM < 8.4.0 Authenticated File Upload RCE via Documents Module |
| CVE-2026-23698 | Vtiger CRM 8.4.0 Authenticated RCE via Module Import File Upload |
| CVE-2026-23704 | A non-administrative user can upload malicious files. When an administrator or the product accesses that file, an arbitrary s... |
| CVE-2026-23802 | WordPress AI Engine plugin <= 3.3.2 - Arbitrary File Upload vulnerability |
| CVE-2026-24014 | Apache IoTDB: Path Traversal in DataNode Internal RPC Trigger JAR Upload Allows Arbitrary File Write |
| CVE-2026-24034 | Horilla has File Upload XSS |
| CVE-2026-24330 | Wildfly-core: wildfly: arbitrary file read via malicious archive deployment |
| CVE-2026-24673 | Open eClass Has File Upload Filter Bypass via ZIP Archive Extraction |
| CVE-2026-24727 | SUNNET Corporate Training Management System - Unrestricted Upload of File with Dangerous Type |
| CVE-2026-24729 | Interinfo DreamMaker - Unrestricted Upload of File with Dangerous Type |
| CVE-2026-24769 | NocoDB Vulnerable to Stored Cross-Site Scripting via SVG upload |
| CVE-2026-24815 | A XStream Security Vulnerability in XML Deserialization in datavane/tis |
| CVE-2026-24897 | Authenticated Remote Code Execution via Arbitrary File Upload |
| CVE-2026-24960 | WordPress Charety theme < 2.0.2 - Arbitrary File Upload vulnerability |
| CVE-2026-25056 | n8n Arbitrary File Write leading to RCE in n8n Merge Node |
| CVE-2026-25099 | Remote Code Execution via Unrestricted File Upload in Bludit |
| CVE-2026-25200 | A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored X... |
| CVE-2026-25201 | An unauthenticated user can upload arbitrary files to execute remote code, leading to privilege escalation in MagicInfo9 Serv... |
| CVE-2026-25413 | WordPress WPBookit Pro plugin <= 1.6.18 - Arbitrary File Upload vulnerability |
| CVE-2026-25446 | WordPress WishList Member X plugin <= 3.29.0 - Arbitrary File Upload vulnerability |
| CVE-2026-2550 | EFM iptime A6004MX timepro.cgi commit_vpncli_file_upload unrestricted upload |
| CVE-2026-25510 | CI4MS Vulnerable to Remote Code Execution (RCE) via Arbitrary File Creation and Save in File Editor |
| CVE-2026-25648 | Traccar Vulnerable to Stored Cross-Site Scripting (XSS) via Malicious SVG File Upload |
| CVE-2026-25923 | Phar Deserialization leading to Arbitrary File Deletion in my little forum |
| CVE-2026-26212 | Rara One Click Demo Import < 1.3.5 Arbitrary File Upload RCE |
| CVE-2026-34027 | Upload restriction bypass in Wertheim SafeController Software allows authenticated users to upload arbitrary files |
| CVE-2026-34031 | Apache Answer: The custom avatar was not properly validated |
| CVE-2026-3418 | Arbitrary File Upload via System REST API in Multiple WSO2 Products Allows Remote Code Execution |
| CVE-2026-3459 | Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.5 - Unauthenticated Arbitrary File Upload |
| CVE-2026-34735 | Hytale Modding Vulnerable to Remote Code Execution via File Upload Bypass in `FileController` |
| CVE-2026-35047 | Brave CMS has Unrestricted File Upload in BraveCMS via CKEditor Endpoint |
| CVE-2026-35164 | Brave CMS Sffected by Unrestricted File Upload via CKEditor Endpoint |
| CVE-2026-35174 | Chyrp Lite has a Path Traversal to Remote Code Execution |
| CVE-2026-3533 | JupiterX Core <= 4.14.1 - Authenticated (Subscriber+) Missing Authorization To Limited File Upload via Popup Template Import |
| CVE-2026-3535 | DSGVO Google Web Fonts GDPR <= 1.1 - Unauthenticated Arbitrary File Upload via 'fonturl' Parameter |
| CVE-2026-35573 | ChurchCRM has a Path traversal leads to RCE |
| CVE-2026-3748 | Bytedesk SVG File UploadRestController.java uploadFile unrestricted upload |
| CVE-2026-3749 | Bytedesk SVG File UploadRestService.java handleFileUpload unrestricted upload |
| CVE-2026-3797 | Tiandy Video Surveillance System 视频监控平台 CLS_REST_File.java uploadFile unrestricted upload |
| CVE-2026-3800 | SourceCodester/janobe Resort Reservation System controller.php doInsert unrestricted upload |
| CVE-2026-3844 | Breeze Cache <= 2.4.4 - Unauthenticated Arbitrary File Upload via fetch_gravatar_from_remote |
| CVE-2026-3891 | Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload |
| CVE-2026-39527 | WordPress WpStream plugin < 4.11.2 - Arbitrary File Upload vulnerability |
| CVE-2026-39589 | WordPress Webenvo theme <= 0.0.6 - Arbitrary File Upload vulnerability |
| CVE-2026-39591 | WordPress WP-BusinessDirectory plugin <= 4.0.0 - Arbitrary File Upload vulnerability |
| CVE-2026-39598 | WordPress Academy LMS Pro plugin < 3.5.2 - Arbitrary File Upload vulnerability |
| CVE-2026-39931 | OpenEMR Authenticated SQL Injection via backup.php Import Feature |
| CVE-2026-40040 | Pachno 1.0.6 Unrestricted File Upload Remote Code Execution |
| CVE-2026-40262 | Note Mark has Stored XSS via Unrestricted Asset Upload |
| CVE-2026-40412 | Azure Orbital Spatio Remote Code Execution Vulnerability |
| CVE-2026-40484 | ChurchCRM: Authenticated Remote Code Execution via Unrestricted PHP File Write in Database Restore Function |
| CVE-2026-40487 | Postiz Has Unrestricted File Upload via MIME Type Spoofing that Leads to Stored XSS |
| CVE-2026-40488 | OpenMage LTS has Customer File Upload Extension Blocklist Bypass that Leads to Remote Code Execution |
| CVE-2026-40548 | Unrestricted Upload of File with Dangerous Type in SOPlanning |
| CVE-2026-40746 | WordPress Restaurant Zone theme <= 0.7.8 - Arbitrary File Upload vulnerability |
| CVE-2026-40747 | WordPress Ecommerce Zone theme <= 0.9.7 - Arbitrary File Upload vulnerability |
| CVE-2026-40748 | WordPress Kids Gift Shop theme <= 0.5.4 - Arbitrary File Upload vulnerability |
| CVE-2026-40749 | WordPress Charity Zone theme <= 1.1.1 - Arbitrary File Upload vulnerability |
| CVE-2026-40750 | WordPress Kids Online Store theme <= 0.8.9 - Arbitrary File Upload vulnerability |
| CVE-2026-4191 | JawherKl node-api-postgres Profile Picture index.js path.extname unrestricted upload |
| CVE-2026-41937 | Vvveb < 1.0.8.3 Unrestricted File Upload RCE via Plugin Upload |
| CVE-2026-41938 | Vvveb < 1.0.8.2 RCE via Media Upload Handler |
| CVE-2026-4201 | glowxq glowxq-oj SysFileController.java upload unrestricted upload |
| CVE-2026-42145 | Coolify: File Upload Without Type or Size Validation in Database Backup Restore |
| CVE-2026-4220 | Technologies Integrated Management Platform SetWebpagePic.jsp unrestricted upload |
| CVE-2026-4221 | Tiandy Easy7 Integrated Management Platform Endpoint uploadLedImage unrestricted upload |
| CVE-2026-42538 | IRIS has an Insecure File Upload |
| CVE-2026-42748 | WordPress WPify Woo Czech plugin <= 5.4.1 - Arbitrary File Upload vulnerability |
| CVE-2026-42844 | Grav: Low-privileged API users can create super-admin accounts via blueprint-upload |
| CVE-2026-42879 | FacturaScripts: Authenticated Remote Code Execution (RCE) via GIF Image Upload in Product Images |
| CVE-2026-4357 | Embed HTML5 Game <= 1.3 - Unauthenticated Arbitrary File Upload |
| CVE-2026-44088 | Remote Code Execution in SzafirHost |
| CVE-2026-44097 | File Upload vulnerability |
| CVE-2026-44103 | JupiCore does not perform validation of firmware |
| CVE-2026-44402 | Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi |
| CVE-2026-44566 | Open WebUI: Arbitrary File Upload and Path Traversal |
| CVE-2026-4505 | eosphoros-ai DB-GPT FastAPI Endpoint controller.py module_plugin.refresh_plugins unrestricted upload |
| CVE-2026-45053 | CubeCart: Authenticated Arbitrary File Upload to RCE in REST Files API |
| CVE-2026-45089 | Dalfox: Unauthenticated Arbitrary File Create/Append via `output` Option in Dalfox Server Mode |
| CVE-2026-45140 | Chamilo LMS CStudio upload flow allows unauthenticated remote code execution |
| CVE-2026-45315 | Open WebUI: Stored XSS via attacker-controlled file extension in /api/v1/audio/transcriptions |
| CVE-2026-4536 | Acrel Environmental Monitoring Cloud Platform unrestricted upload |
| CVE-2026-45444 | WordPress Gift Cards For WooCommerce Pro plugin <= 4.2.6 - Arbitrary File Upload vulnerability |
| CVE-2026-45797 | HeyForm Vulnerable to Stored XSS via Unauthenticated SVG File Upload |
| CVE-2026-4586 | CodePhiliaX Chat2DB JDBC Driver Upload JdbcDriverController.java upload unrestricted upload |
| CVE-2026-46392 | HAX CMS PHP Has a Stored XSS via Case-Sensitivity Mismatch in HTML Upload Validation |
| CVE-2026-46400 | HAXCMS PHP has a File Upload Validation Bypass |
| CVE-2026-46426 | Budibase: Unrestricted Upload of File with Dangerous Type |
| CVE-2026-46489 | SolidInvoice: Unrestricted file upload with no MIME validation allows stored XSS via malicious SVG logo |
| CVE-2026-48062 | CodeIgniter: Uploaded file extension validation bypass in `ext_in` rule |
| CVE-2026-4808 | Gerador de Certificados – DevApps <= 1.3.6 - Authenticated (Administrator+) Arbitrary File Upload |
| CVE-2026-4809 | Unsafe Client MIME Type Handling Can Enable Arbitrary File Upload in plank/laravel-mediable |
| CVE-2026-48276 | ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2026-48283 | ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2026-4830 | kalcaddle kodbox Public Share userShare.class.php add privilege escalation |
| CVE-2026-48356 | Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434) |
| CVE-2026-4875 | itsourcecode Free Hotel Reservation System index.php unrestricted upload |
| CVE-2026-4882 | User Registration Advanced Fields <= 1.6.20 - Unauthenticated Arbitrary File Upload |
| CVE-2026-4883 | Piotnet Forms <= 2.1.40 - Unauthenticated Arbitrary File Upload via Form File Upload |
| CVE-2026-4885 | Piotnet Addons for Elementor Pro <= 7.1.70 - Unauthenticated Arbitrary File Upload via Form File Upload |
| CVE-2026-48908 | Joomla Extension - joomshaper.com - Remote Code Execution in SP Pagebuilder extension for Joomla < 6.6.2 |
| CVE-2026-48939 | Joomla Extension - icagenda.com - Remote Code Execution in iCaganda extension for Joomla < 4.0.8/3.9.15 |
| CVE-2026-48945 | Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26 |
| CVE-2026-48946 | Joomla Extension - getk2.org - Privileged RCE vulnerability in K2 extension for Joomla < 2.26 |
| CVE-2026-49827 | WebErpMesv2 has Unauthenticated RCE via Unrestricted File Upload in HR Expense scan_file (CWE-434) |
| CVE-2026-49849 | xShop: Unrestricted File Upload in File Attachment Module in Admin panel leads to Arbitrary Code Execution |
| CVE-2026-49972 | Laravel-Mediable < 7.0.0 File Upload RCE via Extension Bypass |
| CVE-2026-50006 | Anyquery: Arbitrary File Write (AFW) which could lead to Remote Code Execution (RCE) via Unrestricted ATTACH DATABASE in Serv... |
| CVE-2026-5001 | PromtEngineer localGPT server.py do_POST unrestricted upload |
| CVE-2026-50093 | A vulnerability has been identified in Siveillance Control Pro V3.0 (All versions < V3.0.12.2173), Siveillance Control Pro V4... |
| CVE-2026-50124 | DataEase: Remote Code Execution (RCE) via Zip Protocol & File Dropper |
| CVE-2026-5181 | SourceCodester Simple Doctors Appointment System ajax.php unrestricted upload |
| CVE-2026-5261 | Shandong Hoteam InforCenter PLM BaseHandler.ashx uploadFileToIIS unrestricted upload |
| CVE-2026-52705 | WordPress SigmaForms Pro – AI Generated Forms plugin <= 1.4.5 - Arbitrary File Upload vulnerability |
| CVE-2026-53593 | FreeScout Vulnerable to Authenticated Remote Code Execution via incomplete upload extension denylist (.pht) — bypass of CVE-2... |
| CVE-2026-53599 | Redaxo has a Mediapool isAllowedExtension bypass via multi-segment filename that leads to authenticated RCE on Apache mod_php... |
| CVE-2026-5364 | Drag and Drop File Upload for Contact Form 7 <= 1.1.3 - Unauthenticated Arbitrary File Upload via sanitize_file_name Bypass |
| CVE-2026-53649 | Joro: Unauthenticated Cross-Origin Plugin Upload Leads to RCE |
| CVE-2026-53691 | Remote Code Execution in Redeight CMS |
| CVE-2026-53724 | Parse Server: Stored XSS via trailing-dot filename bypassing file upload extension blocklist |
| CVE-2026-53787 | Amasty Order Attributes for Magento 2 < 4.0.0 Unauthenticated Arbitrary File Upload |
| CVE-2026-53909 | Arbitrary File Upload in MCO |
| CVE-2026-53948 | Ghost: File Upload Content-Type Spoofing |
| CVE-2026-54087 | EasyAdmin: Stored Cross-Site Scripting (XSS) via uploaded files served inline in FileField and ImageField |
| CVE-2026-5411 | WP Captcha PRO <= 5.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload |
| CVE-2026-54177 | backpack/crud: HasUploadFields keeps the attacker-supplied file extension — public-disk uploads of `shell.php` reach the webs... |
| CVE-2026-54179 | backpack/crud: SingleBase64Image accepts any base64 payload behind a `data:image` prefix — SVG-with-script lands on the publi... |
| CVE-2026-54414 | FileRise shared-folder upload path traversal allows arbitrary file write and admin takeover |
| CVE-2026-54416 | Pluck CMS - Unrestricted File Upload via Missing .php8 Extension in Upload Blacklist |
| CVE-2026-54567 | Flask-Reuploaded: Extension-denylist bypass via case-folding asymmetry in name-override path (incomplete-fix variant of CVE-2... |
| CVE-2026-54611 | InstantCMS has Remote Code Execution in package installer |
| CVE-2026-5472 | ProjectsAndPrograms School Management System Profile Picture settings.php unrestricted upload |
| CVE-2026-5482 | Remote Code Execution via Unrestricted File Upload in Responsive FileManager |
| CVE-2026-5524 | Divi Form Builder <= 5.1.8 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via 'acceptFileTypes' Par... |
| CVE-2026-55419 | Reachy Mini: Unrestricted Upload of File with Dangerous Type |
| CVE-2026-5546 | Campcodes Complete Online Learning Management System Crud_model.php add_lesson unrestricted upload |
| CVE-2026-55633 | DataEase H2 RCE via Zip Protocol & File Dropper Fix bypass |
| CVE-2026-55676 | Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload component |
| CVE-2026-5573 | Technostrobe HI-LED-WR120-G2 fs unrestricted upload |
| CVE-2026-5576 | SourceCodester/jkev Record Management System Add Employee save_emp.php unrestricted upload |
| CVE-2026-55778 | Parse Server: Stored XSS via non-standard file extension bypassing file upload extension blocklist |
| CVE-2026-56027 | WordPress Booster for WooCommerce plugin <= 8.0.1 - Arbitrary File Upload vulnerability |
| CVE-2026-56058 | WordPress Quform plugin <= 2.23.0 - Arbitrary File Upload vulnerability |
| CVE-2026-56059 | WordPress Travel Booking theme <= 2.2.5 - Arbitrary File Upload vulnerability |
| CVE-2026-56290 | Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 |
| CVE-2026-56291 | Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1 |
| CVE-2026-56414 | H.VIEW HV-500S6 IP Camera Unrestricted Upload of File with Dangerous Type |
| CVE-2026-5670 | Cyber-III Student-Management-System upload.php move_uploaded_file unrestricted upload |
| CVE-2026-56702 | Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUpload |
| CVE-2026-5704 | Tar: tar: hidden file injection via crafted archives |
| CVE-2026-5718 | Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.7 - Unauthenticated Arbitrary File Upload via Non-ASCII Filena... |
| CVE-2026-57311 | Unrestricted Upload of File with Dangerous Type in Windu CMS |
| CVE-2026-57581 | DotVVM: Unrestricted file upload |
| CVE-2026-57658 | WordPress TemplateSpare plugin <= 4.2.0 - Arbitrary File Upload vulnerability |
| CVE-2026-57700 | WordPress OMGF Pro plugin <= 5.2.6 - Arbitrary File Upload vulnerability |
| CVE-2026-57710 | WordPress WoowBot Pro Max plugin <= 14.1.7 - Arbitrary File Upload vulnerability |
| CVE-2026-57719 | WordPress Aimogen Pro plugin <= 2.8.3 - Arbitrary File Upload vulnerability |
| CVE-2026-57827 | Joomla Extension - rsjoomla.com - Unauthenticated file upload in RSFiles component < 1.17.12 |
| CVE-2026-57828 | Joomla Extension - phoca.cz - Authenticated file upload in Phoca Downloads component < 6.1.3 |
| CVE-2026-58409 | ChurchCRM: Authenticated Remote Code Execution (RCE) via Malicious Plugin Upload |
| CVE-2026-58428 | Release attachment extension allowlist bypass via web release edit form (variant of CVE-2025-68939) |
| CVE-2026-58480 | Blocksy Companion Pro < 2.1.47 Unauthenticated File Upload via save_attachments |
| CVE-2026-58654 | Grav - Arbitrary File Upload via Avatar Endpoint |
| CVE-2026-60032 | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 |
| CVE-2026-61424 | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2 |
| CVE-2026-61448 | Parse Server 9.0.0 Stored XSS via malformed Content-Type |
| CVE-2026-61457 | Grav before 1.0.3 Remote Code Execution via File Upload Extension Bypass |
| CVE-2026-6147 | LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2026-61524 | WebsiteBaker CMS < 2.13.10 File Upload RCE via Module Installation |
| CVE-2026-61900 | Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-jDownloads < 4.1.6 |
| CVE-2026-6211 | Arbitrary File Upload in Global IT's WEOLL |
| CVE-2026-6249 | Vvveb CMS 1.0.8.2 Remote Code Execution via Media Upload |
| CVE-2026-6257 | Vvveb CMS < v1.0.8.2 Remote Code Execution via Media Management |
| CVE-2026-6261 | Betheme <= 28.4 - Authenticated (Author+) Arbitrary File Upload to Remote Code Execution via Icon Pack Upload |
| CVE-2026-6271 | Career Section <= 1.7 - Unauthenticated Arbitrary File Upload |
| CVE-2026-63048 | Joomla Extension - joomlack.fr - Improper access control in Page Builder CK 1.0.0-3.1.2, 3.4.0-3.4.11, 3.5.0-3.6.2 |
| CVE-2026-63223 | CodeIgniter: Uploaded file extension validation bypass in is_image and mime_in rules |
| CVE-2026-63429 | HeyForm has unauthenticated /api/upload endpoint that accepts arbitrary files with no auth/session/form context |
| CVE-2026-6489 | QueryMine sms Background Management addteacher.php unrestricted upload |
| CVE-2026-64960 | Remote Code Execution via Unrestricted File Upload in ATutor |
| CVE-2026-6518 | CMP – Coming Soon & Maintenance Plugin by NiteoThemes <= 4.1.16 - Missing Authorization to Authenticated (Administrator+) Arb... |
| CVE-2026-65455 | WordPress MapSVG plugin <= 8.14.0 - Arbitrary File Upload vulnerability |
| CVE-2026-65461 | WordPress Really Simple CSV Importer plugin <= 1.3 - Arbitrary File Upload vulnerability |
| CVE-2026-6555 | ProSolution WP Client <= 2.0.0 - Unauthenticated Arbitrary File Upload via 'files' |
| CVE-2026-6561 | EyouCMS Index.php edit_adminlogo unrestricted upload |
| CVE-2026-65640 | WordPress is vulnerable to a remote code execution vulnerability via malicious Postscript file upload by an Author level user... |
| CVE-2026-65885 | Joomla Extension - balbooa.com - Authenticated arbitrary file upload in Gridbox < 2.20.2 |
| CVE-2026-65939 | WhatsUp Gold versions prior to 26.0.2 contain an arbitrary file write vulnerability in the LogToFile action handler. |
| CVE-2026-6596 | langflow-ai langflow API Endpoint endpoints.py create_upload_file unrestricted upload |
| CVE-2026-65986 | CVAT has stored XSS via annotation guide assets |
| CVE-2026-6602 | rickxy Hospital Management System his_admin_account.php unrestricted upload |
| CVE-2026-66270 | Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vuln... |
| CVE-2026-66271 | Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vuln... |
| CVE-2026-6650 | Z-BlogPHP ZBA File app_upload.php UnPack unrestricted upload |
| CVE-2026-66600 | WordPress Media LIbrary Assistant plugin <= 3.39 - Arbitrary File Upload vulnerability |
| CVE-2026-66627 | WordPress GP Premium plugin <= 2.5.5 - Arbitrary File Upload vulnerability |
| CVE-2026-66665 | WordPress Type Hub plugin <= 2.0.6 - Arbitrary File Upload vulnerability |
| CVE-2026-6692 | Slider Revolution 7.0.0 - 7.0.10 - Authenticated (Subscriber+) Arbitrary File Upload via _get_media_url |
| CVE-2026-67206 | Wolf CMS 0.8.3.1 Authenticated RCE via FileManagerController File Upload |
| CVE-2026-67243 | freo2 provided by refirio contains an unrestricted upload of file with dangerous type vulnerability. A user with the highest-... |
| CVE-2026-6835 | aEnrich｜a+HCM - Arbitrary File Upload |
| CVE-2026-6885 | BorG Technology Corporation｜Borg SPM 2007 - Arbitrary File Upload |
| CVE-2026-68899 | Wekan: File Upload MIME Type Validation Bypass — Stored XSS via Missing System Binary Fallback |
| CVE-2026-6933 | Premmerce Dev Tools <= 2.0 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via Plugin Creation |
| CVE-2026-6960 | BookingPress Pro <= 5.6 - Unauthenticated Arbitrary File Upload via Signature Custom Field |
| CVE-2025-7441 | StoryChief <= 1.0.42 - Unauthenticated Arbitrary File Upload |
| CVE-2025-7443 | BerqWP <= 2.2.42 - Unauthenticated Arbitrary File Upload |
| CVE-2026-10172 | Bdtask Multi-Store Inventory Management System Component Module.php upload unrestricted upload |
| CVE-2026-10205 | Metasoft 美特软件 MetaCRM upload.jsp unrestricted upload |
| CVE-2026-1021 | Без описания... |
| CVE-2026-11474 | Kushan2k student-management-system Registration Endpoint RegisterService.php unrestricted upload |
| CVE-2026-1152 | technical-laohu mpay QR Code Image unrestricted upload |
| CVE-2026-11579 | Kali Forms < 2.4.17 - Unauthenticated Media Upload |
| CVE-2026-11621 | Dcat-Admin User Setting upload editorMDUpload unrestricted upload |
| CVE-2026-11839 | Arbitrary File Upload in Basarsoft's Rotaban |
| CVE-2026-11962 | FileOrganizer < 1.2.0 - Authenticated Arbitrary File Upload via elFinder File Operations |
| CVE-2026-12215 | OTP Login & Register Woocommerce <= 2.7.2 - Unauthenticated Authentication Bypass via Brute Force |
| CVE-2026-1222 | BROWAN COMMUNICATIONS ｜PrismX MX100 AP controller - Arbitrary File Upload |
| CVE-2026-12476 | Easy Digital Downloads <= 3.6.9 - Authenticated (Shop Manager+) Arbitrary File Upload via 'edd-import-file' Parameter |
| CVE-2026-12483 | LearnDash LMS <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload via Assignment Upload Handler |
| CVE-2026-1306 | midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload via 'export' AJAX Action |
| CVE-2026-13157 | Theme Demo Import <= 1.1.3 - Admin+ Arbitrary File Upload |
| CVE-2026-13158 | Everest Toolkit <= 1.2.3 - Admin+ Arbitrary File Upload |
| CVE-2026-13165 | Remote Code Execution in SzafirHost |
| CVE-2026-1331 | AMASTAR Technology｜MeetingHub - Arbitrary File Upload |
| CVE-2026-13352 | Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.18 - Authentic... |
| CVE-2026-13547 | Hanwang e-Face General Management Platform upload.do unrestricted upload |
| CVE-2026-13553 | itsourcecode Online Hotel Management System controller.php add unrestricted upload |
| CVE-2026-1357 | Migration, Backup, Staging <= 0.9.123 - Unauthenticated Arbitrary File Upload |
| CVE-2026-1358 | Airleader Master Unrestricted Upload of File with Dangerous Type |
| CVE-2026-14158 | Widget Logic Visual <= 1.52 - Authenticated (Subscriber+) Remote Code Execution via 'nwlv[cod-tag]' Parameter |
| CVE-2026-14175 | Unrestricted File Upload in Bilin Software's HUMANIST Digital Human Resources |
| CVE-2026-1423 | code-projects Online Examination System admin_pic.php unrestricted upload |
| CVE-2026-1424 | PHPGurukul News Portal Profile Pic unrestricted upload |
| CVE-2026-14270 | Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) <= 2.3.2 - Missing Authorization to Authen... |
| CVE-2026-14282 | GoDAM <= 1.12.2 - Unauthenticated Arbitrary File Upload via WPForms File Upload Field |
| CVE-2026-14553 | Zportals < 6.3.4 - Subscriber+ Arbitrary File Upload |
| CVE-2026-14698 | SourceCodester Syllabus-Aligned Learning Management and Examination System upload_files.php unrestricted upload |
| CVE-2026-14736 | Ruijie RG-UAC user_auth_commit.php unrestricted upload |
| CVE-2026-14775 | SourceCodester Onlne Examination & Learning Management System process_lesson.php unrestricted upload |
| CVE-2026-14776 | SourceCodester Onlne Examination & Learning Management System Filename Extension upload_files.php pathinfo unrestricted uploa... |
| CVE-2026-14777 | SourceCodester Onlne Examination & Learning Management System announcements.php unrestricted upload |
| CVE-2026-15158 | Blocksy Companion <= 2.1.46 - Unauthenticated Arbitrary File Upload via 'blc-review-images[]' Parameter |
| CVE-2026-15282 | Instant Appointment <= 1.2 - Unauthenticated Arbitrary File Upload |
| CVE-2026-15488 | hcr707305003 shiroiAdmin FileController.php upload unrestricted upload |
| CVE-2026-1565 | User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.2.8 - Authenticated... |
| CVE-2026-15677 | code-projects Online Job Portal JobSeekerInsert.php unrestricted upload |
| CVE-2026-15748 | Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configuration |
| CVE-2026-15965 | MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter |
| CVE-2026-16060 | Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Editor+ Arbitrary File Upload |
| CVE-2026-16098 | ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Override |
| CVE-2026-16548 | Bit Assist < 1.8.2 - Unauthenticated Arbitrary File Upload via Response Endpoint |
| CVE-2026-16601 | CM Map Locations <= 2.1.8 - Authenticated (Subscriber+) Arbitrary File Upload via cmloc_route_image_upload AJAX Action |
| CVE-2026-16610 | Admin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[inp... |
| CVE-2026-16618 | ImproveSEO <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution |
| CVE-2026-16985 | Squeeze < 1.7.12 - Author+ Arbitrary File Upload |
| CVE-2026-1756 | WP FOFT Loader <= 2.1.39 - Authenticated (Author+) Arbitrary File Upload |
| CVE-2026-1791 | Arbitrary File Upload Vulnerability in Operation and Maintenance Security Gateway |
| CVE-2026-18351 | Drag and Drop File Upload for Elementor Forms <= 1.6.0 - Unauthenticated Arbitrary File Upload via 'type' Parameter |
| CVE-2026-18927 | imranrisal-dev Student-Management-System Shared Upload Helper student_profile_pic.php storeProfileImage unrestricted upload |
| CVE-2026-18933 | wp-downloadmanager - Unrestricted File Upload via Missing Extension/MIME Validation and Path Traversal |
| CVE-2026-18969 | Rongzhitong Visual Integrated Command and Dispatch Platform upload unrestricted upload |
| CVE-2026-18983 | One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Param... |
| CVE-2026-2334 | ) Missing Server-Side File Extension Validation in vsDesk |
| CVE-2026-23499 | Saleor vulnerable to stored XSS via Unrestricted File Upload |
| CVE-2026-2354 | Swiss Toolkit For WP <= 1.4.6 - Authenticated (Author+) Arbitrary File Upload via upload_extension_files() |
| CVE-2026-33071 | FileRise: WebDAV upload path bypasses filename validation enforced by regular uploads |
| CVE-2026-33560 | Daktronics Controller Firmware Unrestricted Upload of File with Dangerous Type |
| CVE-2026-1879 | Harvard University IQSS Dataverse Theme Customization ThemeAndWidgets.xhtml unrestricted upload |
| CVE-2026-2665 | huanzi-qch base-admin JSP Parser SysFileController.java upload unrestricted upload |
| CVE-2026-2666 | mingSoft MCMS Template Archive uploadTemplate.do unrestricted upload |
| CVE-2026-2684 | Tsinghua Unigroup Electronic Archives System uploadFile.html unrestricted upload |
| CVE-2026-26975 | Music Assistant Server Path Traversal in Playlist Update API Allows Remote Code Execution |
| CVE-2026-26984 | LORIS media module vulnerable to remote code execution |
| CVE-2026-2701 | RCE vulnerability in Progress ShareFile Storage Zones Controller (SZC) |
| CVE-2026-27041 | WordPress Unlimited Elements for Elementor (Premium) plugin <= 2.0.6 - Arbitrary File Upload vulnerability |
| CVE-2026-27043 | WordPress Photography theme < 7.7.6 - Arbitrary File Upload vulnerability |
| CVE-2026-27064 | WordPress Mailster plugin <= 4.1.17 - Arbitrary File Upload vulnerability |
| CVE-2026-27067 | WordPress Mobile App Editor plugin <= 1.3.1 - Arbitrary File Upload vulnerability |
| CVE-2026-27146 | GetSimple CMS: Cross-Site Request Forgery (CSRF) in File Upload Allows Arbitrary Uploads |
| CVE-2026-27419 | WordPress Zegen theme <= 1.1.9 - Arbitrary File Upload vulnerability |
| CVE-2026-2743 | SEPPmail User Web Interface Arbitrary File Write to RCE |
| CVE-2026-27540 | WordPress Woocommerce Wholesale Lead Capture plugin <= 2.0.3.1 - Arbitrary File Upload vulnerability |
| CVE-2026-27605 | Chartbrew: Stored Cross-Site Scripting (XSS) via File Upload API |
| CVE-2026-27636 | FreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on Apache |
| CVE-2026-27891 | Remote Code Execution (RCE) via Zip Slip in Plugin Upload Mechanism |
| CVE-2026-27947 | Group-Office Vulnerable to Remote Code Execution (RCE) |
| CVE-2026-28114 | WordPress WooCommerce License Manager plugin <= 7.0.6 - Arbitrary File Upload vulnerability |
| CVE-2026-28133 | WordPress Filr plugin <= 1.2.14 - Arbitrary File Upload vulnerability |
| CVE-2026-28192 | WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.67 - Arbitrary File Upload vulnerability |
| CVE-2026-28270 | Kiteworks Core has an Unrestricted Upload of File with Dangerous Type |
| CVE-2026-28274 | Initiative Vulnerable to Token Theft via Stored XSS in Document Uploads |
| CVE-2026-28289 | FreeScout 1.8.206 Patch Bypass for CVE-2026-27636 via Zero-Width Space Character Leads to Remote Code Execution |
| CVE-2026-28502 | WWBN AVideo: Authenticated Remote Code Execution via Unsafe Plugin ZIP Extraction |
| CVE-2026-28673 | xiaoheiFS Vulnerable to RCE via Unrestricted Plugin Installation (Manifest Manipulation) |
| CVE-2026-28674 | xiaoheiFS Vulnerable to RCE via Arbitrary Payment Plugin Upload (Automatic Execution) |
| CVE-2026-28800 | Natro Macro: Malicious actions allowed through Discord RC Commands by any user |
| CVE-2026-29041 | Chamilo: Authenticated Remote Code Execution via Unrestricted File Upload |
| CVE-2026-29104 | SuiteCRM Vulnerable to Authenticated Arbitrary File Upload via Configurator addfontresult View in SuiteCRM |
| CVE-2026-29186 | @backstage/plugin-techdocs-node: TechDocs Mkdocs Configuration Key Enables Arbitrary Code Execution |
| CVE-2026-2942 | ProSolution WP Client <= 1.9.9 - Unauthenticated Arbitrary File Upload via proSol_fileUploadProcess |
| CVE-2026-2977 | FastApiAdmin Scheduled Task API controller.py upload_controller unrestricted upload |
| CVE-2026-2978 | FastApiAdmin Scheduled Task API controller.py upload_file_controller unrestricted upload |
| CVE-2026-2979 | FastApiAdmin Scheduled Task API controller.py user_avatar_upload_controller unrestricted upload |
| CVE-2026-3025 | ShuoRen Smart Heating Integrated Management Platform ExampleNodeService.asmx unrestricted upload |
| CVE-2026-30804 | Unrestricted File Upload in Extension Uploader leads to Remote Code Execution |
| CVE-2026-30821 | Flowise: Arbitrary File Upload via MIME Spoofing |
| CVE-2026-3187 | feiyuchuixue sz-boot-parent API Endpoint upload unrestricted upload |
| CVE-2026-32278 | Connect CMS has Stored Cross-site Scripting (XSS) in the File Field of its Form Plugin |
| CVE-2026-32463 | WordPress Sync Post With Other Site plugin <= 1.9.3 - Arbitrary File Upload vulnerability |
| CVE-2026-32474 | WordPress Templatiq plugin <= 0.2.5 - Arbitrary File Upload vulnerability |
| CVE-2026-32475 | WordPress Elementor Pro plugin <= 4.2.1 - Arbitrary File Upload vulnerability |
| CVE-2026-32482 | WordPress Ona theme < 1.24 - Arbitrary File Upload vulnerability |
| CVE-2026-32523 | WordPress WPJAM Basic plugin <= 6.9.2 - Arbitrary File Upload vulnerability |
| CVE-2026-32524 | WordPress Photo Engine plugin <= 6.4.9 - Arbitrary File Upload vulnerability |
| CVE-2026-32536 | WordPress Green Downloads plugin <= 2.08 - Arbitrary File Upload vulnerability |
| CVE-2026-32559 | WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerability |
| CVE-2026-32756 | Admidio: Unrestricted File Upload via CSRF Token Validation Bypass in Documents & Files Module |
| CVE-2026-32931 | Chamilo LMS has Arbitrary File Upload via MIME-Only Validation in Exercise Sound Upload Leads to RCE |
| CVE-2026-32985 | Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Execution |
| CVE-2026-32989 | Precurio Intranet Portal 4.4: Cross-Site Request Forgery leading to arbitrary file upload |
| CVE-2026-33273 | Unrestricted upload of file with dangerous type issue exists in MATCHA INVOICE 2.6.6 and earlier. If this vulnerability is ex... |
| CVE-2026-33435 | Weblate: Remote code execution during backup restoration |
| CVE-2026-33687 | Sharp has Unrestricted File Upload via Client-Controlled Validation Rules |
| CVE-2026-33704 | Chamilo LMS Affected by Authenticated Arbitrary File Write via BigUpload endpoint |
| CVE-2026-33717 | AVideo Vulnerable to Remote Code Execution via Persistent PHP Temp File in Encoder downloadURL with Resolution Validation Abo... |
| CVE-2026-40772 | WordPress GeekyBot plugin <= 1.2.2 - Arbitrary File Upload vulnerability |
| CVE-2026-41269 | Flowise: File Upload Validation Bypass in createAttachment |
| CVE-2026-41517 | Emlog: Remote Code Execution via Malicious Plugin Upload |
| CVE-2026-7043 | GreenCMS index.php pluginAddLocal unrestricted upload |
| CVE-2026-7044 | GreenCMS index.php themeadd unrestricted upload |
| CVE-2026-70558 | Dinky Unauthenticated Arbitrary File Write via /download/uploadFromRsByLocal Gated Only by Hardcoded Default Token |
| CVE-2026-7107 | code-projects Invoice System in Laravel company unrestricted upload |
| CVE-2026-7133 | code-projects Online Lot Reservation System activity.php unrestricted upload |
| CVE-2026-7134 | code-projects Online Lot Reservation System edithousepic.php unrestricted upload |
| CVE-2026-71434 | Statamic: Missing file upload validation on frontend forms allows uploading disallowed file types |
| CVE-2026-7238 | code-projects Online Music Site AdminUpdateAlbum.php unrestricted upload |
| CVE-2026-72557 | Cockpit CMS Cockpit CMS - Unrestricted File Upload |
| CVE-2026-72592 | dulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File Upload |
| CVE-2026-72762 | n8n before 1.123.67 Arbitrary File Write via Edit Image Node |
| CVE-2026-73373 | Joomla! Core - [20260810] - Unrestricted uploads of SHTML files in Joomla 1.0.0-5.4.7, 6.0.0-6.1.2 |
| CVE-2026-7393 | SourceCodester Pizzafy Ecommerce System File Extension admin_class_novo.php save_menu unrestricted upload |
| CVE-2026-73996 | WordPress Masteriyo - LMS plugin <= 2.3.2 - Arbitrary File Upload vulnerability |
| CVE-2026-74014 | WordPress IT Residence theme <= 3.2.1 - Arbitrary File Upload vulnerability |
| CVE-2026-74016 | WordPress Smart Cleaning theme <= 4.8.6 - Arbitrary File Upload vulnerability |
| CVE-2026-74018 | WordPress Warehouse Cargo theme <= 2.6.9 - Arbitrary File Upload vulnerability |
| CVE-2026-74767 | Unbounded DAA Decompression in Pandora Allows Denial of Service via Decompression Bomb |
| CVE-2026-74803 | Joomla Extension - yootheme.com - Unauthenticated arbitrary file upload in Zoo < 4.1.64 |
| CVE-2026-74845 | 2100 Technology｜Official Document Management System - Arbitrary File Upload |
| CVE-2026-7490 | Sunnet｜CTMS and CPAS - Arbitrary File Upload |
| CVE-2026-7578 | MacCMS Pro Plugin Installation add.html install unrestricted upload |
| CVE-2026-75865 | WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint |
| CVE-2026-75949 | Joomla Extension - cmsjunkie.com - Arbitrary file upload / deletion (path traversal) in J-BusinessDirectory < 6.2.3 |
| CVE-2026-76552 | WP Import Export Lite < 3.9.33 - Authenticated Arbitrary File Upload via Remote Image Import |
| CVE-2026-7673 | crmeb_java Admin Upload UploadServiceImpl.java unrestricted upload |
| CVE-2026-77018 | Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Upload via Candidate Profile Mass Assignment |
| CVE-2026-7711 | MindsDB Engine proc_wrapper.py exec unrestricted upload |
| CVE-2026-77681 | CodeAstro Online Job Portal update-profile.php unrestricted upload |
| CVE-2026-77991 | Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 |
| CVE-2026-78078 | Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate < 2.2.10 |
| CVE-2026-78088 | Contest Gallery <= 32.0.1 - Unauthenticated Arbitrary File Upload via 'baseUrlForFacebook' Parameter |
| CVE-2026-33582 | Apache Answer: Uploading specially crafted TIFF files causes an Out-of-Memory error |
| CVE-2026-33647 | AVideo Vulnerable to Remote Code Execution via MIME/Extension Mismatch in ImageGallery File Upload |
| CVE-2026-7537 | MDJM Event Management <= 1.7.8.3 - Authenticated (Administrator+) Arbitrary File Upload via 'mdjm_email_upload_file' Paramete... |
| CVE-2026-75496 | Webkul QloApps improper file upload validation |
| CVE-2026-76174 | Multiple vulnerabilities in Ocsreports for OCS Inventory NG |
| CVE-2026-76800 | DeDeCMS select_media_post.php unrestricted upload |
| CVE-2026-7696 | Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform uploadH5Files unrestricted upload |
| CVE-2026-76995 | SourceCodester Simple Online Food Ordering System ajax.php save_menu unrestricted upload |
| CVE-2026-7732 | code-projects BloodBank Managing System request_blood.php unrestricted upload |
| CVE-2026-7733 | funadmin Frontend Chunked Upload Endpoint UploadService.php chunkUpload unrestricted upload |
| CVE-2026-7852 | Unrestricted File Upload in Limatek's LimRAD NAC |
| CVE-2026-79670 | Ech0 before 4.4.3 Stored XSS via SVG Upload |
| CVE-2026-79706 | Breeze Cache < 2.5.13 - Unauthenticated File Creation via Cache Path Traversal |
| CVE-2026-80050 | ContiNew Admin through 4.1.0 Missing Authorization and File-Type Allowlist on Multipart Upload Endpoints |
| CVE-2026-81090 | Gpx2Graphics <= 0.3 - Arbitrary File Upload via CSRF |
| CVE-2026-81236 | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulner... |
| CVE-2026-81239 | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulner... |
| CVE-2026-81240 | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulner... |
| CVE-2026-8134 | Concrete CMS 9.5.0 and below is vulnerable to Authenticated RCE via Composer customTemplate Path Traversal leading to PHP Fil... |
| CVE-2026-81780 | WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerability |
| CVE-2026-82450 | BookStack before 26.05.4 Remote Code Execution via Book Cover |
| CVE-2026-82524 | UnoPim File Upload RCE via TinyMCE Image Upload Endpoint |
| CVE-2026-82607 | Cozmoslabs Profile Builder Plugin Avatar Simple Upload AJAX admin-ajax.php wppb_ajax_simple_avatar unrestricted upload |
| CVE-2026-82629 | jeecgboot jeewx-boot doUpload Endpoint MyJwWebJwid3Controller.java MyJwWebJwid3Controller.doUpload unrestricted upload |
| CVE-2026-82921 | ShopEx ECShop pack.php check_img_type unrestricted upload |
| CVE-2026-82970 | WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.1 - Arbitrary File Upload vulnerability |
| CVE-2026-85135 | ILIAS MediaPool ZipAdapter.php uploadMultipleSubtitleFileObject unrestricted upload |
| CVE-2026-85186 | itsourcecode Online Medicine Delivery System Customer Controller controller.php doupdateimage unrestricted upload |
| CVE-2026-85208 | itsourcecode Online Medicine Delivery System Order Management Controller controller.php doInsert unrestricted upload |
| CVE-2026-78202 | itsourcecode Payroll System admin_class.php save_settings unrestricted upload |
| CVE-2026-78245 | itsourcecode Online Pharmacy System User Registration register.php move_uploaded_file unrestricted upload |
| CVE-2026-78274 | WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability |
| CVE-2026-78337 | Unrestricted upload of file with dangerous type in Prospero Flow CRM allows stored cross-site scripting via SVG |
| CVE-2026-87928 | MaxSite CMS 0.94 through 109.6 HTML Upload XSS via admin_page |
| CVE-2026-87935 | Paid Downloads <= 3.15 - Unauthenticated Arbitrary File Upload via 'paiddownloads_update_file' Action |
| CVE-2026-9009 | Crawlomatic Multipage Scraper Post Generator <= 2.7.2 - Authenticated (Author+) Remote Code Execution via 'callback_raw' Shor... |
| CVE-2026-90500 | lenve vhr Avatar Upload userface FastDFSUtils.upload unrestricted upload |
| CVE-2026-90519 | PHPGurukul Bank Locker Management System add-locker-form.php unrestricted upload |
| CVE-2026-90603 | Anil-matcha Open-Generative-AI S3 Upload upload-binary unrestricted upload |
| CVE-2026-9067 | Schema & Structured Data for WP & AMP < 1.60 - Unauthenticated Arbitrary Media Upload |
| CVE-2026-90857 | SourceCodester College Notes Gallery Management System Profile Upload userprofile.php unrestricted upload |
| CVE-2026-91005 | SourceCodester Online Faculty Clearance System Profile Picture Upload edit_picture.php move_uploaded_file unrestricted upload |
| CVE-2026-9102 | Path Traversal in Altium Enterprise Server ComparisonService Allows Arbitrary File Write |
| CVE-2026-9157 | Remote Code Execution in Gmission Web FAX |
| CVE-2026-41587 | CI4MS: Unrestricted PHP File Upload via Theme Installation Leads to Authenticated Remote Code Execution |
| CVE-2026-80233 | CAYIN Technology｜CAYIN CMS-WS/CMS-SE/SMP - Arbitrary File Upload |
| CVE-2026-80235 | Thinking Software Technology｜EFence - Arbitrary File Upload |
| CVE-2026-80237 | Thinking Software Technology｜Efence - Arbitrary File Upload |
| CVE-2026-81402 | DS Ad Rotator <= 0.8 - Unauthenticated Arbitrary File Upload |
| CVE-2026-81891 | elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE) |
| CVE-2026-81931 | Unrestricted upload of file with dangerous type in Prospero Flow CRM product photo allows stored cross-site scripting |
| CVE-2026-82679 | diem-project diem Widget Editor dmWidgetContentBaseMediaForm.php unrestricted upload |
| CVE-2026-82780 | Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series. If a specially crafted file is uploaded... |
| CVE-2026-82793 | Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Un... |
| CVE-2026-84063 | BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type. If this vulnerabilit... |
| CVE-2026-84147 | Remote Code Execution Vulnerability in Manacle Technologies ERP System |
| CVE-2026-84171 | WP Images Upload on Piclect <= 1.0 - Unauthenticated Arbitrary File Upload |
| CVE-2026-86239 | liufee FeehiCMS UEditor Widget UeditorAction.php init unrestricted upload |
| CVE-2026-86272 | Beijing Meite Software Technology U+Smart Enjoyment WebSite UploadFormImg.ashx unrestricted upload |
| CVE-2026-86305 | light0011 cms Upload.class.php upload unrestricted upload |
| CVE-2026-92980 | HortusFox-Web < 6.1 Remote Code Execution via Import/Export |
| CVE-2026-9374 | yangzongzhuan RuoYi-Vue Common Upload Endpoint upload FileUploadUtils.upload unrestricted upload |
| CVE-2026-9421 | KLiK SocialMediaWebsite File upload.inc.php uniqid unrestricted upload |
| CVE-2026-9445 | SourceCodester Simple POS and Inventory System File Extension addproduct.php unrestricted upload |
| CVE-2026-9815 | MagicForm <= 0.1.3 - Unauthenticated Arbitrary File Upload to RCE |
| CVE-2026-9860 | Offload, AI & Optimize with Cloudflare Images <= 1.10.2 - Authenticated (Author+) Remote Code Execution via 'api-key' / 'acco... |
| CVE-2026-86666 | aircheng-org iWebShop-5 pic.php uploadFile unrestricted upload |
| CVE-2026-8758 | Metasoft 美特软件 MetaCRM upload3.jsp unrestricted upload |
| CVE-2026-8778 | MIPL Grouped Checkout Fields for WooCommerce <= 1.2.2 - Unauthenticated Arbitrary File Upload |
| CVE-2026-87796 | Multi Uploader for Gravity Forms <= 1.1.9 - Unauthenticated Arbitrary File Upload via Chunked File Upload |
| CVE-2026-9182 | Unvalidated File Upload vulnerability in ArcGIS Server. |
| CVE-2026-91849 | WuzhiCMS Avatar Upload index.php setAvatar unrestricted upload |
| CVE-2026-92247 | synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload |
| CVE-2026-9227 | GutenBee <= 2.20.1 - Authenticated (Author+) Arbitrary File Upload via wp_check_filetype_and_ext Filter |
Exploits & Shellcodes
| Идентификатор | Тип | Описание | Дата публикации |
|---|---|---|---|
| EDB-52626 | Exploit | Joomla Page Builder CK 3.5.10 - Arbitrary File Upload | 08.07.2026 |
| EDB-52560 | Exploit | Ninja Forms Uploads - Unauthenticated PHP File Upload | 13.05.2026 |
| EDB-52553 | Exploit | Bludit CMS 3.18.4 - RCE | 07.05.2026 |
| EDB-52529 | Exploit | Erugo 0.2.14 - Remote Code Execution (RCE) | 30.04.2026 |
| EDB-52519 | Exploit | GUnet OpenEclass E-learning platform < 4.2 - Remote Code Execution (RCE) | 29.04.2026 |
| EDB-52505 | Exploit | RomM 4.4.0 - XSS_CSRF Chain | 09.04.2026 |
| EDB-52490 | Exploit | Zhiyuan OA - arbitrary file upload leading | 06.04.2026 |
| EDB-52467 | Exploit | Siklu EtherHaul Series EH-8010 - Arbitrary File Upload | 17.01.2026 |
| EDB-52422 | Exploit | StoryChief Wordpress Plugin 1.0.42 - Arbitrary File Upload | 26.08.2025 |
| EDB-52391 | Exploit | LPAR2RRD 8.04 - Remote Code Execution (RCE) | 03.08.2025 |
| EDB-52371 | Exploit | Simple File List WordPress Plugin 4.2.2 - File Upload to RCE | 22.07.2025 |
| EDB-52370 | Exploit | Pie Register WordPress Plugin 3.7.1.4 - Authentication Bypass to RCE | 22.07.2025 |
| EDB-52206 | Exploit | Spring Boot common-user-management 0.1 - Remote Code Execution (RCE) | 15.04.2025 |
| EDB-52131 | Exploit | Backup and Staging by WP Time Capsule 1.22.21 - Unauthenticated Arbitrary File Upload | 06.04.2025 |
| EDB-52127 | Exploit | Royal Elementor Addons and Templates 1.3.78 - Unauthenticated Arbitrary File Upload | 05.04.2025 |
| EDB-52083 | Exploit | Chamilo LMS 1.11.24 - Remote Code Execution (RCE) | 18.03.2025 |
| EDB-51959 | Exploit | Wordpress Plugin - Membership For WooCommerce < v2.1.7 - Arbitrary File Upload to Shell (Unauthenticated) | 02.04.2024 |
| EDB-51512 | Exploit | Teachers Record Management System 1.0 - File Upload Type Validation | 13.06.2023 |
| EDB-51510 | Exploit | WordPress Theme Workreap 2.2.2 - Unauthenticated Upload Leading to Remote Code Execution | 09.06.2023 |
| EDB-51505 | Exploit | File Manager Advanced Shortcode 2.3.2 - Unauthenticated Remote Code Execution (RCE) | 04.06.2023 |
| EDB-51492 | Exploit | unilogies/bumsys v1.0.3 beta - Unrestricted File Upload | 31.05.2023 |
| EDB-51431 | Exploit | Online Pizza Ordering System v1.0 - Unauthenticated File Upload | 05.05.2023 |
| EDB-51358 | Exploit | Online Computer and Laptop Store 1.0 - Remote Code Execution (RCE) | 10.04.2023 |
| EDB-51280 | Exploit | Best pos Management System v1.0 - Remote Code Execution (RCE) on File Upload | 06.04.2023 |
| EDB-51122 | Exploit | WP All Import v3.6.7 - Remote Code Execution (RCE) (Authenticated) | 29.03.2023 |
| EDB-51108 | Exploit | BoxBilling<=4.22.1.5 - Remote Code Execution (RCE) | 28.03.2023 |
| EDB-50895 | Exploit | WordPress Plugin Advanced Uploader 4.2 - Arbitrary File Upload (Authenticated) | 11.05.2022 |
| EDB-50129 | Exploit | WordPress Plugin Popular Posts 5.3.2 - Remote Code Execution (RCE) (Authenticated) | 15.07.2021 |
| EDB-50093 | Exploit | Wordpress Plugin Backup Guard 1.5.8 - Remote Code Execution (Authenticated) | 05.07.2021 |
| EDB-50082 | Exploit | Wordpress Plugin Modern Events Calendar 5.16.2 - Remote Code Execution (Authenticated) | 02.07.2021 |
| EDB-48210 | Exploit | Horde Groupware Webmail Edition 5.2.22 - PHAR Loading | 11.03.2020 |
| EDB-48209 | Exploit | Horde Groupware Webmail Edition 5.2.22 - PHP File Inclusion | 11.03.2020 |
| EDB-42544 | Exploit | Automated Logic WebCTRL 6.5 - Unrestricted File Upload / Remote Code Execution | 22.08.2017 |
| EDB-42434 | Exploit | Synology Photo Station 6.7.3-3432 / 6.3-2967 - Remote Code Execution | 08.08.2017 |
| EDB-16181 | Exploit | WordPress Plugin User Photo Component - Arbitrary File Upload | 17.02.2011 |
CISA KEV - известные эксплуатируемые уязвимости
Записи каталога CISA, для которых известны факты активной эксплуатации
| Идентификатор | Дата добавления | Описание | Ransomware |
|---|---|---|---|
| CVE-2017-12615 | 25.03.2022 | When running Apache Tomcat on Windows with HTTP PUTs enabled, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested an... | Да |
| CVE-2017-12617 | 25.03.2022 | When running Apache Tomcat, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be e... | Нет |
| CVE-2018-15961 | 03.11.2021 | Adobe ColdFusion contains an unrestricted file upload vulnerability that could allow for code execution. | Нет |
| CVE-2018-4063 | 12.12.2025 | Sierra Wireless AirLink ALEOS contains an unrestricted upload of file with dangerous type vulnerability. A specially crafted HTTP request can upload a file, resulting in executable... | Нет |
| CVE-2019-8394 | 03.11.2021 | Zoho ManageEngine ServiceDesk Plus (SDP) contains an unspecified vulnerability that allows remote users to upload files via login page customization. | Нет |
| CVE-2020-13671 | 18.01.2022 | Improper sanitization in the extension file names is present in Drupal core. | Нет |
| CVE-2020-25213 | 03.11.2021 | WordPress File Manager plugin contains a remote code execution vulnerability that allows unauthenticated users to execute PHP code and upload malicious files on a target site. | Нет |
| CVE-2020-8260 | 03.11.2021 | Pulse Connect Secure contains an unspecified vulnerability that allows an authenticated attacker to perform code execution using uncontrolled gzip extraction. | Нет |
| CVE-2021-20022 | 03.11.2021 | SonicWall Email Security contains an unrestricted upload of file with dangerous type vulnerability that allows a post-authenticated attacker to upload a file to the remote host. Th... | Да |
| CVE-2021-26828 | 03.12.2025 | OpenPLC ScadaBR contains an unrestricted upload of file with dangerous type vulnerability that allows remote authenticated users to upload and execute arbitrary JSP files via view_... | Нет |
| CVE-2021-27860 | 10.01.2022 | A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software allows a remote, unauthenticated attacker to upload a file to any location on the filesys... | Нет |
| CVE-2021-31207 | 03.11.2021 | Microsoft Exchange Server contains an unspecified vulnerability that allows for security feature bypass. | Да |
| CVE-2024-39717 | 23.08.2024 | The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or Provider-Data-Center-... | Нет |
| CVE-2024-50623 | 13.12.2024 | Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload and download vulnerability that can lead to remote code execution... | Да |
| CVE-2024-57968 | 10.03.2025 | Advantive VeraCore contains an unrestricted file upload vulnerability that allows a remote unauthenticated attacker to upload files to unintended folders via upload.apsx. | Нет |
| CVE-2024-7399 | 24.04.2026 | Samsung MagicINFO 9 Server contains a path traversal vulnerability that could allow an attacker to write arbitrary files as system authority. | Нет |
| CVE-2024-7694 | 17.02.2026 | TeamT5 ThreatSonar Anti-Ransomware contains an unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of... | Нет |
| CVE-2025-2749 | 20.04.2026 | Kentico Xperience contains a path traversal vulnerability that could allow an authenticated user's Staging Sync Server to upload arbitrary data to path relative locations. | Нет |
| CVE-2025-31324 | 29.04.2025 | SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable b... | Да |
| CVE-2025-52691 | 26.01.2026 | SmarterTools SmarterMail contains an unrestricted upload of file with dangerous type vulnerability that could allow an unauthenticated attacker to upload arbitrary files to any loc... | Да |
| CVE-2026-48908 | 07.07.2026 | JoomShaper SP Page Builder contains an unrestricted upload of file with dangerous type vulnerability that allows unauthenticated users to upload arbitrary files, ultimately resulti... | Нет |
| CVE-2026-48939 | 10.07.2026 | iCagenda contains an unrestricted upload of file with dangerous type vulnerability that allows the upload of arbitrary files in the file attachment feature, ultimately resulting in... | Нет |
| CVE-2026-56291 | 10.07.2026 | Balbooa Forms contains an unrestricted upload of file with dangerous type vulnerability that allows an unauthenticated arbitrary file upload which could allow uploading of executab... | Нет |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20230515-9 | 15.05.2023 | Запись локальных файлов в TIBCO Spotfire Statistics Services |
| VULN:20230526-12 | 26.05.2023 | Запись локальных файлов в Ubuntu |
| VULN:20230724-12 | 24.07.2023 | Чтение локальных файлов в NETGEAR NMS300 |
| VULN:20230724-8 | 24.07.2023 | Запись локальных файлов в NETGEAR NMS300 |
| VULN:20230830-2 | 30.08.2023 | Запись локальных файлов в VMware Aria Operations for Networks (formerly vRealize Network Insight) |
| VULN:20230920-12 | 20.09.2023 | Получение конфиденциальной информации в Juniper Junos OS |
| VULN:20230920-13 | 20.09.2023 | Получение конфиденциальной информации в Juniper Junos OS |
| VULN:20231107-1 | 07.11.2023 | Межсайтовый скриптинг в Bitrix24 |
| VULN:20231122-27 | 22.11.2023 | Запись локальных файлов в NEC Corporation EXPRESSCLUSTER X and EXPRESSCLUSTER SingleServerSafe |
| VULN:20231215-8 | 15.12.2023 | Запись локальных файлов в MW WP Form |
| VULN:20240112-4 | 12.01.2024 | Запись локальных файлов в Cisco Unity Connection |
| VULN:20240221-38 | 21.02.2024 | Выполнение произвольного кода в SINEC NMS |
| VULN:20240419-8 | 19.04.2024 | Выполнение произвольного кода в Forminator Contact Form, Poll & Quiz Builder |
| VULN:20240605-5 | 05.06.2024 | Запись локальных файлов в DataCube3 |
| VULN:20240617-66 | 17.06.2024 | Запись локальных файлов в Git |
| VULN:20240617-67 | 17.06.2024 | Запись локальных файлов в Git for Windows |
| VULN:20240708-13 | 08.07.2024 | Запись локальных файлов в GLPI |
| VULN:20240828-46 | 28.08.2024 | Запись локальных файлов в Adobe Commerce and Magento Open Source |
| VULN:20240830-22 | 30.08.2024 | Запись локальных файлов в Rockwell Automation ThinManager and ThinServer |
| VULN:20240909-10 | 09.09.2024 | Запись локальных файлов в Veeam Service Provider Console |
| VULN:20240909-11 | 09.09.2024 | Запись локальных файлов в Veeam Service Provider Console |
| VULN:20240916-1 | 16.09.2024 | Запись локальных файлов в SpiderControl SCADA Web Server |
| VULN:20241106-3 | 06.11.2024 | Запись локальных файлов в Wux Blog Editor plugin for WordPress |
| VULN:20241111-3 | 11.11.2024 | Выполнение произвольного кода в File Manager Pro plugin for WordPress |
| VULN:20250117-27 | 17.01.2025 | Запись локальных файлов в Dell OpenManage Network Integration (OMNI) |
| VULN:20250117-51 | 17.01.2025 | Запись локальных файлов в ABB ASPECT-Enterprise, NEXUS, and MATRIX Series products |
| VULN:20250326-16 | 26.03.2025 | Запись локальных файлов в Schneider Electric ASCO 5310/5350 Remote Annunciator |
| VULN:20250409-31 | 09.04.2025 | Выполнение произвольного кода в Draytek routers |
| VULN:20250430-11 | 30.04.2025 | Запись локальных файлов в SAP NetWeaver Visual Composer Metadata Uploader |
| VULN:20250707-32 | 07.07.2025 | Чтение локальных файлов в Cisco Identity Services Engine |
| VULN:20250730-33 | 30.07.2025 | Запись локальных файлов в SonicWall SMA100 SSL-VPN |
| VULN:20250821-56 | 21.08.2025 | Выполнение произвольного кода в SATO CL4NX Plus, SATO CL4NX-J Plus, SATO CL6NX Plus, SATO CL6NX-J Plus |
| VULN:20250915-24 | 15.09.2025 | Запись локальных файлов в Ivanti Endpoint Manager |
| VULN:20250915-25 | 15.09.2025 | Запись локальных файлов в Ivanti Endpoint Manager |
| VULN:20250929-21 | 29.09.2025 | Запись локальных файлов в SonicWall SMA100 SSL-VPN |
| VULN:20251001-21 | 01.10.2025 | Запись локальных файлов в SonicWall SMA100 SSL-VPN |
| VULN:20251208-23 | 08.12.2025 | Выполнение произвольного кода в Cisco Unified Contact Center Express |
| VULN:20251215-10 | 15.12.2025 | Запись локальных файлов в Adobe ColdFusion |
| VULN:20260119-40 | 19.01.2026 | Выполнение произвольного кода в Cisco Identity Services Engine |
| VULN:20260616-23 | 16.06.2026 | Выполнение произвольного кода в Azure Orbital Spatio |
| VULN:20260723-131 | 23.07.2026 | Выполнение произвольного кода в ColdFusion |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.