Infoblox NetMRI < 7.6.1 - Unauthenticated Command Injection in get_saml_request

An issue was discovered in Infoblox NETMRI before 7.6.1. Remote Unauthenticated Command Injection can occur. id: CVE-2025-32813 info: name: Infoblox NetMRI 7.6.1 - Unauthenticated Command Injection in getsamlrequest author: iamnoooob,pdresearch severity: high description: | An issue was discovere...

WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

Fortinet FortiWLM Unauthenticated Command Injection Vulnerability

A improper neutralization of special elements used in an os command 'os command injection' in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands Successful exploitation of this vulnerability could allow an attacker to...

Lodash Template - Server-Side Template Injection (RCE)

Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function. id: CVE-2021-23337 info: name: Lodash Template - Server-Side Template Injection RCE author: DhiyaneshDk severity: high description: | Lodash versions prior to 4.17.21 are vulnerable to Command Injectio...

AVTECH IP Camera - Command Injection

The endpoint /cgi-bin/supervisor/Factory.cgi is vulnerable to command injection via the action parameter, allowing remote code execution. id: CVE-2024-7029 info: name: AVTECH IP Camera - Command Injection author: DhiyaneshDK severity: high description: | The endpoint /cgi-bin/supervisor/Factory.c...

SRS - Command Injection

SRS's v5.0.137v5.0.156, v6.0.18v6.0.47 api-server server is vulnerable to a drive-by command injection. id: CVE-2023-34105 info: name: SRS - Command Injection author: iamnoooob,rootxharsh,pdresearch severity: high description: | SRS's v5.0.137v5.0.156, v6.0.18v6.0.47 api-server server is vulnerab...

SolarView Compact 6.00 - OS Command Injection

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php. id: CVE-2023-23333 info: name: SolarView Compact 6.00 - OS Command Injection author: Mr-xn severity: critical description: ...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! Este script está hecho únicamente con fines educativos Exploit para el CVE-2025-37164 Descripción : Este script proporciona un exploit simple para el CVE-2025-37164 que afecta a HPE OneView y que puede usarse para validar si un activo es vulnerable. Uso : git clone...

CVE-2019-19781-CitrixRCE

Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

CVE-2023-26866

CVE-2023-26866 Descripción La unidad interior WR-1200 de OH736 de GreenPacket y la OT-235, con las versiones de firmware M-IDU-1.6.0.3V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a inyección remota de comandos. Los comandos se ejecutan mediante ejecución previa al inicio de sesión...

CVE-2026-105134: Improper Neutralization of Special Elements used in an OS Command

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-27626-POC

CVE-2026-27626: Inyección de comandos mediante argumento de contraseña en OliveTin OliveTin permite al administrador definir "acciones": comandos de shell con argumentos parametrizados que los usuarios pueden ejecutar desde una interfaz web o API. Antes de insertar un valor suministrado por el...

CVE-2026-50979

CVE-2026-50979: Ejecución Remota de Código Autenticada en oPanel Resumen CVE ID: CVE-2026-50979 Producto: oPanel Versiones Afectadas: v1.19.50 y anteriores Tipo de Vulnerabilidad: Inyección de Comandos Autenticada / Ejecución Remota de Código RCE Componente Vulnerable: punto final /advanced/curl...

CVE-2020-5752

CVE-2020-5752: Druva inSync Escalada de Privilegios Local Un exploit en C para el Cliente Windows de Druva inSync v6.6.3 y anteriores. La aplicación expone un servicio RPC en el puerto 6064 que es vulnerable a inyección de comandos mediante path traversal. Esto permite a un usuario local ejecutar...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Información Este repositorio contiene los archivos necesarios para construir una imagen de Docker que contiene un entorno vulnerable de OpenSMTPD 6.6.1p1. La vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través de una sesión SMTP especialmente...

CVE-2026-48732-poc

CVE-2026-48732: PoC de inyección de comandos en Warp Remote SSH cwd English version Resumen Este repositorio es una Prueba de Concepto PoC de la vulnerabilidad de inyección de comandos del sistema operativo de alta gravedad CVE-2026-48732 , presente en el procesamiento de comandos en segundo plan...

CVE-2025-31644

CVE-2025-31644: Inyección de Comandos en Appliance mode en F5 BIG-IP El parámetro “file” del comando “save” es vulnerable a un ataque de inyección de comandos, permitiendo que un atacante autenticado con privilegios de administrador a la API web “/mgmt” o al shell SSH “tmsh”, obtenga ejecución...

CVE-2025-43920

CVE-2025-43920: Command Injection via Email Subject in GNU Mailman 2.1.39 cPanel/WHM Bundle Discovered by: Firudin Davudzada & Musazada Aydan Disclosure Date: April 2025 CVE ID: CVE-2025-43920 Severity: 5.4 Medium CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N Attack Type: Remote Affected Software:...