CVE-2026-62371: Improper Neutralization of Special Elements used in an OS Command

KubeEdge is an open source system for extending native containerized application orchestration capabilities to hosts at Edge. From 1.12.0 until 1.21.2, 1.22.2, and 1.23.1, the v1alpha2 NodeUpgradeJob handler in edge/pkg/taskmanager/actions/nodeupgradejob.go concatenates authenticated...

CVE-2026-62182: Improper Neutralization of Special Elements used in an OS Command

KubeEdge is an open source system for extending native containerized application orchestration capabilities to hosts at Edge. From 1.21.0 until 1.21.2, 1.22.2, and 1.23.1, ConfigUpdateJob processing in edge/pkg/taskmanager/actions/configupdatejob.go concatenates authenticated user-controlled...

CVE-2024-7593

CVE-2024-7593 설명: CVE-2024-7593은 Pulse Secure VPN을 포함한 여러 Pulse Secure 제품에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 관리 인터페이스에 접근 권한이 있는 인증된 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 이로 인해 악성 코드가 실행되어 시스템의 무결성과 가용성이 손상될 수 있습니다. 기술적 세부 사항 유형: 원격 코드 실행RCE. 심각도: 치명적CVSS: 9.8. 영향을 받는 버전: 특정 버전의 Pulse Secure VPN이 영향을...

CVE-2025-55182

CVE-2025-55182 Инструмент обнаружения и эксплуатации уязвимости Описание проекта Этот инструмент представляет собой GUI-приложение на основе Java Swing для обнаружения и эксплуатации уязвимости CVE-2025-55182. Данная уязвимость является дефектом безопасности в фреймворке Next.js, который позволяе...

dejavu

DejaVu Этот контейнер запускает веб-приложение, которое анализирует изображения и возвращает их метаданные с помощью exiftool. Пользователи отправляют приложению URL изображения, и приложение загружает его, анализирует и возвращает результаты. Версия exiftool, используемая приложением, уязвима к...

CVE-2025-9074

Описание Vibe написал небольшой скрипт эксплуатации на чистом Bash без зависимостей от инструментов, которые могут быть не установлены. Скрипт взаимодействует с внутренним Docker API, создаёт и запускает новый контейнер, монтирует диск C хоста, а затем выполняет внутри него команду. Вывод...

CVE-2020-9484

CVE-2020-9484 Ссылка Авторы: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Я только что проанализировал эксплуатацию нулевого дня. Затем переработал. Описание По сравнению с предыдущим PoC, он имеет следующие преимущества. + Скрипт окружения для Ubuntu...

CVE-2025-51820

CVE-2025-51820 Критическая уязвимость удаленного выполнения кода RCE CVE-2025-51820 обнаружена в Shopping Portal v1.0. 🚨 Удаленное выполнение кода в Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Введение В современном цифровом мире удаленное выполнение кода RCE остается одной из самых...

RCE-CVE-2025-3248

Аутентифицированное удаленное выполнение кода CVE-2025-3248 Langflow Этот Python-скрипт эксплуатирует CVE-2025-3248 для выполнения произвольных команд или создания обратной оболочки на уязвимой системе. Для использования этого эксплойта требуется аутентификация. Возможности Аутентифицированное...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

CVE-2020-11107

CVE-2020-11107 이는 제가 발견한 CVE-2020-11107에 대한 분석 글입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x의 7.3.16 이전, 7.4.x의 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-control.ini의 .exe 설정을 모든 사용자관리자 포함에 대해 변경하여 임의의 명령 실행을 가능하게 할 수 있습니다. 이는 모두 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하고 수정할 수...

web-application-firewall-

Симуляция межсетевого экрана веб-приложений Обзор Этот проект демонстрирует симуляцию межсетевого экрана веб-приложений WAF с использованием Flask и средства проверки уязвимости CVE-2017-5638. Промежуточное ПО WAF блокирует HTTP-запросы, содержащие определенные шаблоны, а средство проверки...

CVE-2021-3156-plus

CVE-2021-3156 Это модификация репозитория на основе @CptGibbon, поддерживающая выполнение произвольных команд. Связанное чтение: CVE-2021-3156 - Exploit модификация Root shell PoC для CVE-2021-3156 без брутфорса Только для образовательных целей и т.д. Протестировано на: @CptGibbon Ubuntu 20.04...

CVE-2026-94109: Improper Neutralization of Special Elements Used in a Template Engine

openEQUELLA before 2026.1.0 contains an authenticated stored server-side template injection vulnerability in FreemarkerPortletRenderer.renderHtml that allows any authenticated non-guest user to achieve remote code execution by storing a malicious FreeMarker payload through a POST request to the...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Краткое описание уязвимости CVE ID: CVE-2023-36664 Продукт: Ghostscript 10.01.2 Тип уязвимости: Remote Code Execution RCE Обзор Данная уязвимость CVE-2023-36664 вызвана недостаточной проверкой прав доступа к путям pipe-устройств префиксы %pipe% ил...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Неавторизованное удаленное выполнение кода Критическая уязвимость удаленного выполнения кода в Orkes Conductor 📋 Обзор CVE-2026-58138 — это критическая уязвимость неавторизованного удаленного выполнения кода RCE, затрагивающая Orkes Conductor версий с...

CVE-2025-26056

CVE-2025-26056 Автор: Rohan Deshpande Внедрение команд ОС Краткое описание Внедрение команд ОС — это уязвимость безопасности, которая позволяет злоумышленнику выполнять произвольные команды на операционной системе хоста через уязвимое приложение. Это может привести к несанкционированному доступу,...

Jmeter-CVE-2018-1297-

Уязвимость выполнения команд при десериализации RMI Jmeter CVE-2018-1297 Apache JMeter — это набор открытого программного обеспечения, написанный на языке Java Американским фондом программного обеспечения Apache American Apache Software Foundation для стресс-тестирования и тестирования...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...