CVE-2026-25089

🚨 CVE-2026-25089 - Critical OS Command Injection in FortiSandbox 📖 Overview CVE-2026-25089 is a critical OS Command Injection CWE-78 vulnerability affecting multiple Fortinet FortiSandbox deployments. An unauthenticated remote attacker can exploit this flaw by sending specially crafted HTTP...

CVE-2020-2034-POC

CVE-2020-2034-POC Determine the Version Running on the Palo Alto Network Firewall for the Global Protect Portal Recently a lot of critical vulnerabilities were announced by Palo Alto Networks here: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date This is a PoC to...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution

SEOWON INTECH SLC-130 and SLR-120S devices allow remote code execution via the ipAddr parameter to the systemlog.cgi page. id: CVE-2020-17456 info: name: SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution author: gy741,edoardottt severity: critical description: SEOWON INTECH...

WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

poc-rebar3

Rebar3 シェルインジェクション CVE-2020-13802 概念実証 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean クレジット Alexey Pronin @vulnbe 参考文献 Rebar3 の脆弱性分析 脆弱性是正 PR CVE-2020-13802 CWE-78: OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

MovableType - Remote Command Injection

MovableType 5002 and earlier Movable Type Advanced 7 Series, Movable Type Advanced 6.8. 2 and earlier Movable Type Advanced 6 Series, Movable Type Premium 1.46 and earlier, and Movable Type Premium Advanced 1.46 and earlier allow remote attackers to execute arbitrary OS commands via unspecified...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior エンドポイントを介した OS コマンドインジェクション Fortinet FortiSandbox は、隔離された環境を作成し、不審なファイル、URL、およびネットワークトラフィックを分析して悪意のある動作を検出する高度な脅威保護ソリューションです。静的解析、動的解析、AI搭載の機械学習、FortiGuard...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect コマンドインジェクション RCE CVSS 10.0 クリティカル | CWE-78: OSコマンドインジェクション | 実環境で大規模に悪用済み 概要 CVE-2024-3400 は、Palo Alto Networks PAN-OS GlobalProtect ポータルおよびゲートウェイインターフェースにおける事前認証コマンドインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が影響を受けるファイアウォール上で root 権限で任意のコマンドを実行できる可能性があります。...

CVE-2026-25512

CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - 認証不要のRCE CVE-2026-22553 | CVSS 9.8 重大 | エクスプロイト作成者 Mohammed Idrees Banyamer 📝 説明 InSAT MasterSCADA BUK-TS にはMMadmServ Webインターフェースに認証不要のOSコマンドインジェクション の脆弱性があります。この欠陥により、リモート攻撃者は認証なしで完全なリモートコード実行（RCE）を達成できます。 影響を受ける製品 : InSAT MasterSCADA BUK-TS 全バージョン 脆弱性タイプ :...

EyesOfNetwork 5.1-5.3 - SQL Injection/Remote Code Execution

EyesOfNetwork 5.1 to 5.3 contains SQL injection and remote code execution vulnerabilities. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. See also CVE-2020-8655,...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

CVE-2026-77120

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause privilege escalation to root and unauthorized execution of administrative functions when an authenticated user with SSH enabled interacts with the operating syste...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · OS 명령 삽입 → RCE 연구자: K 공개 유형: 책임 있는 공개 상태: 패치됨 영향받는 제품: Chamilo LMS 2.0 v1.11.32에서 확인됨...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OSコマンドインジェクション 著者: Mohammed Idrees Banyamer GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル godot-mcp 0.1.1 - projectPath を介したOSコマンドインジェクション CVE CVE-2026-25546 CWE CWE-78 OSコマンドに使用される特殊要素の不適切な無害化 - OSコマンドインジェクション ベンダー Coding-Solo / godot-mcp 影響を受けるバージョン 0.1.1 修正バージョン...

Security Advisory 0181

Security Advisory 0181 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-86108 CVSSv3.1 Base Score: 8.0 CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H CVSSv4.0 Base Score: 7.5...

CVE-2026-82004

Adobe Campaign Classic (ACC) is affected by an OS Command Injection vulnerability (CWE-78) that allows a remote, unauthenticated attacker to execute arbitrary code in the context of the current user. The vulnerability is rated CVSS 10.0 (CRITICAL) with a network attack vector, low complexity, no ...