CVE-2026-24061-POC

CVE-2026-24061 - telnetd 認証バイパス PoC telnetd の重大な認証バイパスにより、root としての RCE（リモートコード実行）につながる 2015年以降の、この脆弱性を含む telnetd バージョンを搭載したシステムに影響します 概要 この PoC は、11年間検出されずに telnetd に存在してきた重大な認証バイパス脆弱性 CVE-2026-24061 を実証します。この脆弱性は、telnetd のログインプロセスにおける USER 環境変数の不適切な処理に起因します。この脆弱性を導入した悪名高いコミットは こちら で確認できます。 要件...

CVE-2026-105740 Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution RCE on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exe...

CVE-2026-105740 Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution RCE on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exe...

CVE-2026-105740 Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution RCE on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exe...

CVE-2026-105740

Langflow versions prior to 1.9.0 are vulnerable to Remote Code Execution (RCE) via the MCP Stdio transport . An authenticated user can execute arbitrary OS commands because the user-supplied command field is passed directly to bash -c "exec {command}" without validation, allowlisting, or sandboxi...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash 환경 변수 주입을 통한 원격 코드 실행 "수십 년 동안 Bash에 숨겨져 있다가 24시간도 안 되어 인터넷의 기초를 뒤흔든 결함." 목차 Shellshock란 무엇인가? 타임라인 영향을 받는 시스템 기술적 설명 PoC — 개념...

CVE-2023-4911

CVE-2023-4911 이는 Looney Tunables Linux 권한 상승 취약점에 대한 PoCProof Of Concept입니다. 이 PoC는 이 PoC를 기반으로 합니다. leesh3288님께 큰 감사를 드립니다. 여기에서 매우 상세한 설명을 찾을 수 있으며, 여기에서 IppSec의 멋진 동영상을 볼 수 있습니다. 사용법 취약한지 확인하세요 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su...

cve-2021-43226PoC

CVE-2021-43226の再現 環境 OS: Hyper-V上のWin10 20H2 バージョン19042.508。サイト https://os.click/en を見つけました。Windowsイメージが比較的充実しており、バックドアは今のところ発見されていません。 見つけたPoCはVisual Studio 2013でコンパイルされていたため、私もVisual Studio 2013で静的リンクを使用しました。 脆弱性 脆弱性はclfs.sys 内のCClfsLogFcbVirtual::QueryLogFileInfo 関数にあります。...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC 요약 CVSS 10.0. Bash는 환경 변수에 저장된 함수 정의 뒤에 오는 명령을 부적절하게 파싱하여 셸 초기화 중에 실행합니다. 근본 원인 Bash 환경 변수는 함수 정의를 인코딩할 수 있습니다: x=' :; ' Bash가 이를 환경 변수로 가져와 초기화할 때 함수 본문을 파싱하지만 닫는 중괄호 이후 파싱을 중단하지 못하여, 그 뒤에 오는 모든 텍스트를 명령으로 실행합니다. 빌드 docker build -t shellshock-poc . 재현 docker run --r...

PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...

MAL-2026-17577 Malicious code in css-vvgsze-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 242414f6ea61921e2c62a6f4552456c486eee58d10c0aeec8b33d8043751ee59 thunderboltRegistry.js runs an IIFE on module require that performs two attacker-benefit actions against the installer. First, it execSyncs id, whoam...

envocabulary

envocabulary 현재 셸에 있는 모든 변수에 대해, 그 변수를 설정한 파일과 줄 번호를 찾아주거나, 어떤 하위 시스템direnv, launchd, 터미널, SSH, 시스템이 주입했는지 알려줍니다. 또한 셸 설정이 N개의 파일과 백업으로 흩어져 더 이상 파악이 안 될 때를 위한 몇 가지 정적 파일 명령도 제공합니다. 이 도구를 만든 이유는 몇 달에 한 번씩 JAVAHOME이나 PATH가 예상치 못한 곳을 가리키는 이유를 추적하다가 매번 같은 시간을 낭비했기 때문입니다. which는 명령어를 알고, direnv status...

CVE-2022-22909

CVE-2022-22909 설명 Hotel Druid v3.0.3 애플리케이션에서 코드 삽입 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 원격 코드를 실행할 수 있습니다. 성공적으로 악용하려면 공격자가 새 방을 추가할 수 있는 권한이 있어야 합니다. 취약점 설명 이 취약점은 방 이름이 /dati/selectappartamenti.php 파일 안에 큰따옴표 를 사용하여 저장되기 때문에 발생합니다. Room1 Room2 Room3 "; ? 페이로드 성공적인 악용을 위해 다음 페이로드를 방 이름으로 사용하여 새 방을...

DEBIAN-CVE-2026-63270

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-63270

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: fs/ntfs3: Use variable length arrays instead of fixed-size ones. The issue with the “smatch warning” should be fixed: Error in ntfssetlabel: builtinmemcpy’s ‘uni-name’ is too small 20 vs 256...

Astra Linux – Vulnerability in Mariadb 10.3

MariaDB version 10.5.9 allows a SetVar.cc application to crash due to certain uses of the UPDATE statement in conjunction with a nested subquery...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: bcache: Fixed the abuse of variable-length arrays in btreeiter. btreeiter is used in two ways: either allocated on the stack with a fixed size MAXBSETS, or from a mempool with a dynamic size based on the specific cache set...

Astra Linux – Vulnerability in Freetype

A out-of-bounds write exists in FreeType versions 2.13.0 and below earlier versions of FreeType are not vulnerable. This issue occurs when attempting to parse font subglyph structures related to TrueType GX and variable font files. The vulnerable code assigns a signed short value to an unsigned...

CVE-2026-63270

In certain versions of LibreOffice , a vulnerability exists where URLs can be constructed to expand environment variables or INI file values . This allows potentially sensitive information to be exfiltrated to a remote server when a user opens a document containing such links. The root cause is t...