TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

Apache Tomcat Path Equivalence - Remote Code Execution

Path Equivalence- 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to uploaded files via write enabled Default Servlet in Apache Tomcat. id: CVE-2025-24813 info: name: Apache Tomcat Path Equivalence - Remote Code Execution...

SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution

SEOWON INTECH SLC-130 and SLR-120S devices allow remote code execution via the ipAddr parameter to the systemlog.cgi page. id: CVE-2020-17456 info: name: SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution author: gy741,edoardottt severity: critical description: SEOWON INTECH...

Micro Focus UCMDB - Remote Code Execution

Micro Focus UCMDB is susceptible to remote code execution. Impacted products include Operation Bridge Manager versions 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 and all earlier versions, and Operations Bridge containerized 2020.05, 2019.08, 2019.0...

Github Enterprise - Remote Code Execution

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...

Gitea <= 1.27.0 - Pre-Auth Remote Code Execution

Gitea versions 1.17 through 1.27.0 contain a remote code execution vulnerability in the diffpatch endpoint caused by an add/add collision that writes an executable Git hook into the bare repository's GITDIR. An attacker with write access can execute arbitrary commands as the Gitea service account...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

JetBrains TeamCity < 2026.1.3, 2025.11.7 - Remote Code Execution

JetBrains TeamCity 2026.1.3, 2025.11.7 contains a remote code execution caused by unauthenticated access via the agent polling protocol, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-63077 info: name: JetBrains TeamCity 2026.1....

LiteLLM - Command Injection

A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...

DedeCMS 5.7SP2 - Cross-Site Request Forgery/Remote Code Execution

DedeCMS 5.7SP2 is susceptible to cross-site request forgery with a corresponding impact of arbitrary code execution because the partcode parameter in a tagtestaction.php request can specify a runphp field in conjunction with PHP code. id: CVE-2018-7700 info: name: DedeCMS 5.7SP2 - Cross-Site...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー...

CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細...

CVE-2026-84361

A flaw was found in Composer. A malicious dependency package from a custom Composer repository or an untrusted composer.lock file could exploit a vulnerability in how Composer handles Perforce source URLs. By setting source.type to perforce and source.url to an rsh: or jsh: P4PORT value, an...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844（RediShell）脆弱性スキャナー 重大なCVE-2025-49844（RediShell）脆弱性に対してRedisインスタンスをテストするための包括的な脆弱性スキャナーです。 脆弱性について CVE ID : CVE-2025-49844 名称 : RediShell CVSSスコア : 10.0（Critical） タイプ : LuaインタープリターにおけるUse-After-Free（UAF） 影響 : リモートコード実行（RCE） 影響を受けるバージョン 以下のすべてのRedisバージョンより前のもの： Redis 8.2.2 Redis 8.0....

Remediate-AdobeAcrobat-CVE-2026-34621

Intune プロアクティブ修復 – Adobe Acrobat/Reader バージョン強制 CVE-2026-34621 このリポジトリには、Adobe Acrobat/Reader の脆弱性への曝露を低減するための Microsoft Intune プロアクティブ修復 スクリプトが含まれています。以下の方法で対応します: 1. 最小パッチ適用バージョンの強制 古いビルドを検出して削除。 2. 攻撃対象領域の即時低減 – ポリシーレジストリキーによる Acrobat/Reader の JavaScript 無効化。 これらの制御は併用できます: 短期的な緩和策: JavaScript...

CVE-2026-20180

Cisco ISE RCE: 高度な悪用分析と修復 📋 目次 1. エグゼクティブサマリー 2. 攻撃対象領域の分析 3. 悪用ベクトル 4. 高度な回避技術 5. ゼロトラストアーキテクチャへのシステム的影響 6. 修復戦略 7. フォレンジック調査 8. 参考文献 🎯 エグゼクティブサマリー Cisco Identity Services Engine ISE...

CVE-2026-22812

CVE-2026-22812 概要 OpenCode のリモートコード実行（RCE）脆弱性（v1.0.216 未満に影響）を悪用するための Python 製エクスプロイトツールです。このツールは、コマンド実行、ファイルの読み書き、ファイルのアップロード/ダウンロード、対話型シェルなど、複数の攻撃ベクトルを提供します。 免責事項 ⚠️ 認可されたテスト専用 ⚠️ このツールは、正当なセキュリティテストおよび認可されたペネトレーションテストのみを目的としています 所有しているシステム、または明示的な許可を得たシステムでのみ使用してください...

CVE-2026-25253-research

CVE-2026-25253 概念実証コード Cross-Site WebSocket Hijacking による OpenClaw へのワンクリック RCE。 免責事項: このコードは、許可されたセキュリティ研究および教育目的のみで提供されています。明示的な書面による許可なくシステムに対してこのコードを使用することは違法かつ非倫理的です。作者は誤用に対して一切の責任を負いません。 ブログ この脆弱性のソースコードレベルの分析と、この PoC がどのように構築されたかについては、詳細な分析をお読みください。 前提条件 Node.js v18 以降 被害者マシン上で Gateway...

springshell-rce-poc

CVE-2022-22965 - 脆弱なアプリケーションとPoC 試行錯誤 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 出力例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...