PT-2026-104442

Name of the Vulnerable Software and Affected Versions Digi DAL OS affected versions not specified Description An OS Command Injection flaw exists in the web administration interface. An unauthenticated attacker can send a specially crafted HTTP POST request to execute arbitrary operating system...

CVE-2025-9090

CVE-2025-9090 作者: Byte Reaper 説明 このエクスプロイトは、Tenda AC20 v16.03.08.12 ルーターにおけるコマンドインジェクション脆弱性 CVE-2025-9090 を標的としています。 この欠陥はエンドポイント /goform/telnet に存在し、リモートからトリガー可能です。 アクセスされると、デバイス上でTelnetサービスが起動し、リモート操作用にポート 23/2323 が開放されます。 このプログラムは脆弱なエンドポイントにリクエストを送信し、レスポンス文字列 "load telnetd success"...

CVE-2025-7769

CVE-2025-7769 – mobileapi におけるリモートコマンドインジェクション 説明 : このリポジトリには、Tigo Energy CCA アプライアンスの /cgi-bin/mobileapi エンドポイントで発見された深刻なリモートコマンドインジェクション脆弱性 CVE‑2025‑7769 の Proof‑of‑Concept PoC エクスプロイトが含まれています。 この脆弱性は、cmd JSON キーを介して OS コマンドを注入することで引き起こされます。ここでは、フィルタリングされていない入力がシステムコールに直接連結され、デバイス上で完全なリモートコード実行...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 認証済みOSコマンドインジェクション for GL.iNet デバイス | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 脆弱性の概要 このリポジトリには、GL.iNet MT300N-V2 Mango およびファームウェアバージョン 3.215...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una Prueba de Concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22 encadenando una Bypass de Autenticación y una Inyección de Comandos, descrito por Sonar en esta entrada de blog. Las mismas vulnerabilidades también fueron descubiertas...

CVE-2020-8958

Pythonで書かれたCVE-2020-8958の概念実証です。このスクリプトは、成功すると/etc/passwdの内容を返します。 CVE-2020-8958 Guangzhou 1GE ONU V2801RW 1.9.1-181203から2.9.0-181024まで、およびV2804RGW 1.9.1-181203から2.9.0-181024までのデバイスでは、boaform/admin/formPingの宛先IPアドレスフィールドにシェルのメタ文字を入力することで、リモートの攻撃者が任意のOSコマンドを実行できます。 必要条件 Python 3.X bs4 使い方 python...

CVE-2026-26830

CVE-2026-26830：pdf-image 中的 OS 命令注入 摘要 pdf-image 直到版本 2.0.0 均存在通过 pdfFilePath 参数导致的 OS 命令注入漏洞。该包使用 util.format 构建 shell 命令字符串，并通过 childprocess.exec 执行。如果应用程序将攻击者控制的文件路径传入 PDFImage，该路径中的 shell 元字符可能导致任意命令执行。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- pdf-image| 直到 2.0.0 的所有版本| 截至 2026-03-24 无可用修复 漏洞详情 CVE...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

Important: Red Hat Security Advisory: pcp security update

An update for pcp is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

PCP: PCP linux_sockets PMDA: Arbitrary Command Execution via Command Injection

A command injection flaw in PCP's linuxsockets PMDA allows malicious shell metacharacters via the network.persocket.filter metric. This failed validation lets attackers execute arbitrary commands as the PMDA user when metrics refresh...

Important: Red Hat Security Advisory: pcp security update

An update for pcp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability...

PCP: PCP linux_sockets PMDA: Arbitrary Command Execution via Command Injection

A command injection flaw in PCP's linuxsockets PMDA allows malicious shell metacharacters via the network.persocket.filter metric. This failed validation lets attackers execute arbitrary commands as the PMDA user when metrics refresh...

rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

foreman: command injection in foreman-rake errors:fetch_log via request_id parameter

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

foreman: command injection in foreman-rake database tasks

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...