PT-2026-86760

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Traversal vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution...

The vulnerability of the application software interface of the software platforms for developing and managing online stores such as Magento Open Source, Adobe Commerce, and Adobe Commerce B2B allows a hacker to execute arbitrary code.

The vulnerability of the application software interface of programming platforms for developing and managing online stores such as Magento Open Source, Adobe Commerce, and Adobe Commerce B2B is related to the lack of measures taken to neutralize special elements in the template creation mechanism...

PT-2026-86753

Dell Secure Connect Gateway SCG 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading t...

TencentOS Server 4: gstreamer1-plugins-good (TSSA-2026:0973)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0973 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:...

CVE-2025-48593

CVE-2025-48593: Android システムにおけるゼロクリックリモートコード実行 著者: LAKSHMIKANTHAN K letchupkt 日付: 2025年11月 重要度: 緊急 Android 13〜16 デバイスに影響を与える重大なゼロクリックリモートコード実行の脆弱性。 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 重要度| 緊急 リモートコード実行、ゼロクリック CVSSスコア| 9.8 推定、NVD確認待ち 攻撃ベクトル| ネットワーク リモート ユーザー操作| 不要 必要な権限| なし エクスプロイト状況|...

CVE-2025-53770

CVE-2025-53770 これは、SharePointの認証なしリモートコード実行脆弱性（CVE-2025-53770）のスキャナーです。 このコードは、実際の攻撃で観測されたペイロードをリバースエンジニアリングして作成されました。 自己責任で使用してください。本ツールによって生じたいかなる悪影響についても、私は責任を負いません。 仕組み SharePointのToolBoxウィジェットにマーカーを注入することで、脆弱性の悪用を試みます。 SharePointサーバーの応答にこの無害なマーカーが含まれている場合、そのホストは脆弱と判定されます。 使用方法 root@kitploit:...

CVE-2026-33454

camel-mail 헤더 인젝션 → RCE 취약점 재현기 CVE-2026-33454 이 프로젝트는 Apache Camel의 camel-mail 컴포넌트에서 발견된 Camel 메시지 헤더 인젝션CVE-2026-33454 취약점을 시연합니다. 공격자는 Camel 메일 컨슈머가 모니터링하는 메일함으로 이메일을 전송하여 Camel 제어 헤더를 Exchange에 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더 민감 프로듀서로 전달될 때 원격 코드 실행 을 달성할 수 있습니다. 권고:...

CVE-2026-4480

🚨 CVE-2026-4480 - 삼바 인쇄 서브시스템의 중요 원격 코드 실행 원격 코드 실행 RCE 삼바 인쇄 명령 주입 취약점 "하나의 인쇄 작업 이름이 쉘 명령이 되어서는 안 됩니다." 📖 개요 CVE-2026-4480 는 삼바의 인쇄 서브시스템에 영향을 미치는 중요한 명령 주입 취약점입니다. 특정 구성에서 삼바는 사용자 제어 인쇄 작업 이름%J을 충분한 정제 없이 쉘 명령에 전달하여, 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 할 수 있습니다. 🎯 취약점 세부 정보 🔍 근본 원인 이 문제는 삼바가 다음과...

CVE-2021-44228_Log4Shell

Log4Shell 취약점 CVE-2021-44228 데모 이 프로젝트는 Apache Log4j 2 라이브러리의 Log4Shell 취약점을 통한 RCE 공격 시나리오를 시뮬레이션합니다. 구성 요소 1. vulnerable-app : Log4j 2.14.1을 사용하는 Spring Boot 애플리케이션. 2. attacker : 악성 LDAP 서버marshalsec와 악성 코드 파일 Exploit.class를 제공하는 HTTP 서버를 포함합니다. 실행 방법 1. 환경 시작 Docker와 Docker Compose가 설치되어 있어야...

magento2-session-reaper-patch

Magento 2 Session Reaper 패치 CVE-2025-54236 CVE-2025-54236일명 Session Reaper 패치로, 특정 조건에서 고객 계정 탈취 및 RCE를 유발할 수 있습니다. 이 패치는 실제로 Magento 2 확장 모듈이며 Magento 2.3 및 2.4와 범용 호환됩니다. Magento를 업그레이드할 수 없거나 공식 핫픽스를 적용할 수 없다면 이 패치를 사용해 보세요. 배경 CVSS 점수 9.1 CRITICAL 공식 정보 2025-09-09 게시 핫픽스 공격자가 스토어를 어떻게 손상시킬 수...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 익스플로잇 Username Map Script 이 저장소는 Samba 서버버전 3.0.203.0.25rc3에서 CVE-2007-2447 취약점의 악용을 자동화하도록 설계된 Python 스크립트를 포함합니다. 이 도구는 오로지 교육적 목적과 승인된 침투 테스트를 위해 개발되었습니다. 📝 기술·학술적 설명 "Username Map Script" 취약점은 Samba 구성에서 username map script 옵션이 활성화된 경우 사용자 이름 입력에 대한 검증새니타이제이션이 부족하여 발생합니다. ...

Langflow AI - Unauthenticated Remote Code Execution

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint.A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code. id: CVE-2025-3248 info: name: Langflow AI - Unauthenticated Remote Code Execution author: nvn172...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

Adobe ColdFusion - Pre-Auth Remote Code Execution

Adobe ColdFusion versions 2018u16 and earlier, 2021u6 and earlier and 2023.0.0.330468 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in Arbitrary code execution. Exploitation of this issue does not require user interaction. id: CVE-2023-29300 info:...

ConnectWise ScreenConnect <= 23.9.7 - Path Traversal

ConnectWise ScreenConnect 23.9.7 and prior contain a path traversal caused by improper handling of user input, letting attackers execute remote code or access confidential data, exploit requires network access. id: CVE-2024-1708 info: name: ConnectWise ScreenConnect = 23.9.7 - Path Traversal...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45195 info: name: Apache OFBiz -...

Apache OFBiz - Improper Authorization & Remote Code Execution

Improper Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met...

Apache ActiveMQ - Remote Code Execution

Improper Input Validation, Improper Control of Generation of Code 'Code Injection' vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations o...

CraftCMS - Remote Code Execution

Craft is a flexible, user-friendly CMS for creating custom digital experiences on the web and beyond. Starting from version 3.0.0-RC1 to before 3.9.15, 4.0.0-RC1 to before 4.14.15, and 5.0.0-RC1 to before 5.6.17, Craft is vulnerable to remote code execution. This is a high-impact, low-complexity...

DrayTek - Remote Code Execution

DrayTek Vigor2960 1.3.1Beta, Vigor3900 1.4.4Beta, and Vigor300B 1.3.3Beta, 1.4.2.1Beta, and 1.4.4Beta devices allow remote code execution as root without authentication via shell metacharacters to the cgi-bin/mainfunction.cgi URI. id: CVE-2020-8515 info: name: DrayTek - Remote Code Execution...