CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Лаборатория NoSQL-инъекции RCE CVE‑2020‑35848 затрагивает Agentejo Cockpit CMS версий до 0.11.2 и вводит критическую уязвимость NoSQL-инъекции в конечной точке /auth/newpassword. Эта ошибка позволяет неаутентифицированным злоумышленникам внедрять операторы...

CVE-2020-35846

CVE-2020-35846 — PoC для утечки имен пользователей Cockpit John Hammond | Воскресенье, 25 июля 2021 года Python-скрипт PoC для утечки имен пользователей Cockpit через CVE-2020-35846...

Agentejo Cockpit 0.10.2 - Cross-Site Scripting

Agentejo Cockpit 0.10.2 contains a reflected cross-site scripting vulnerability due to insufficient sanitization of the to parameter in the /auth/login route, which allows for injection of arbitrary JavaScript code into a web page's content. id: CVE-2020-14408 info: name: Agentejo Cockpit 0.10.2 ...

Cockpit < 2.4.1 - Arbitrary File Upload

Versions of the package cockpit-hq/cockpit before 2.4.1 are vulnerable to Arbitrary File Upload where an attacker can use different extensions to bypass the upload filter. id: CVE-2025-1025 info: name: Cockpit 2.4.1 - Arbitrary File Upload author: iamnoooob,rootxharsh,pdresearch severity: high...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

Cockpit - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository cockpit-hq/cockpit prior to 2.6.4. id: CVE-2023-4451 info: name: Cockpit - Cross-Site Scripting author: iamnoooob,pdresearch severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository cockpit-hq/cockpit prior...

[SECURITY] Fedora 45 Update: cockpit-367-1.fc45

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

cve-2023-41564-research

CVE-2023-41564 취약점 개요 CVE-2023-415641는 Cockpit이라는 CMS= v2.6.3에 존재하는 저장형 XSS 취약점입니다. 파일 업로드 시 .shtml 확장자를 가진 HTML 파일을 업로드하면, 그 업로드된 파일을 여는 순간 JavaScript가 실행되어 버리는 것입니다. 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 공격 성립 과정 먼저 취약점 보고자로 보이는 사람이 공개한 PoC2를 기반으로 공격 방법을 설명하겠습니다. 먼저 파일 업로드 권한이 있는...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Agentejo Cockpit <0.12.0 - NoSQL Injection

Agentejo Cockpit prior to 0.12.0 is vulnerable to NoSQL Injection via the newpassword method of the Auth controller, which is responsible for displaying the user password reset form. id: CVE-2020-35848 info: name: Agentejo Cockpit 0.12.0 - NoSQL Injection author: dwisiswant0 severity: critical...

Agentejo Cockpit <0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php resetpassword function of the Auth controller. id: CVE-2020-35847 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critical description: | Agentejo Cockpit before 0.11.2 allows NoS...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 파일 업로드 - XSS 작성자: Sergio 설명: Cockpit CMS 2.7.0의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: 이것은 소프트웨어 버전입니다. 이것은 PDF 파일에 주입된 XSS 콘텐츠입니다. 패널에 로그인하면 일반 메뉴의 "Assets." 섹션으로 이동한 후 Upload Asset을 클릭합니다. 주입된 PDF 파일을 업로드합니다: 다음...

Fedora 45 : cockpit (2026-a002299f28)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a002299f28 advisory. Automatic update for cockpit-367-1.fc45. Changelog for cockpit Thu Aug 27 2026 Packit - 367-1 - Translation updates Tenable has extracted the preceding...

CVE-2025-12720

g-FFL Cockpit = 1.7.1 - 인증되지 않은 임의 상품 삭제 g-FFL Cockpit 플러그인은 queue 및 process REST API 엔드포인트에 적절한 권한 검사를 구현하지 않습니다. 이로 인해 인증되지 않은 사용자가 HTTP 헤더를 스푸핑하여 IP 기반 인증을 우회하고 임의의 WooCommerce 상품을 삭제할 수 있습니다. TL;DR 익스플로잇 root@kitploit: TARGETSITE="http://example.com" curl -X POST...

Cockpit CMS 0.6.1 - Remote Code Execution

Cockpit before 0.6.1 allows an attacker to inject custom PHP code and achieve Remote Command Execution via registerCriteriaFunction in lib/MongoLite/Database.php, as demonstrated by values in JSON data to the /auth/check or /auth/requestreset URI. id: CVE-2020-35131 info: name: Cockpit CMS 0.6.1 ...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — コード解析 Cockpit: SSHコマンドライン引数インジェクションによる認証不要のリモートコード実行...

CVE-2026-4802

CVE-2026-4802 - Cockpit의 명령 주입을 통한 원격 코드 실행 CVE-2026-4802에 대한 개념 증명 익스플로잇으로, Cockpit의 시스템 로그 UIloadServiceFilters에서 발생하는 명령 주입을 통한 원격 코드 실행 취약점입니다. 설정 취약한 환경을 빌드하고 실행합니다: root@kitploit: $ docker build -t cockpit-vuln . $ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln 사용법 root@kitploit:...

CVE-2026-39275

CVE-2026-39275 - Хранимая XSS, ведущая к захвату учетной записи в Cockpit CMS Примечание: Ответственно раскрыто и исправлено разработчиками Cockpit CMS до публикации...

CVE-2026-31891

MongoLite 집계 최적화 프로그램의 toJsonExtractRaw를 통한 SQL 인젝션 취약점 클래스 : SQL 인젝션 CWE-89 제품 : Cockpit CMS Core Edition 영향을 받는 버전 : 2.13.4 및 집계 최적화 프로그램이 도입된 이후의 모든 버전으로 추정 테스트된 Docker 이미지 : cockpithq/cockpit:core-2.13.4 소스 커밋 : 7fe563023b7fae854c857d2e2dc0878ef28fbb5f 태그 2.13.4 GitHub :...

CVE-2025-12721

g-FFL Cockpit = 1.7.1 — Неавторизованное раскрытие информации Плагин g-FFL Cockpit не реализует надлежащие проверки авторизации на конечной точке REST API serverstatus, что позволяет неавторизованным пользователям получать доступ к конфиденциальной информации о конфигурации сервера, настройках PH...