EUVD-2026-90918

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

CVE-2026-12540 Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-12540

A command injection vulnerability exists in the Foreman software within the foreman-rake errors:fetch_log task. The flaw is caused by the request_id parameter being passed to an underlying system command (typically grep ) without sufficient shell neutralization. An attacker with sudo permissions ...

EUVD-2026-90916

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

CVE-2026-12405 Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

CVE-2026-12405 Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

EUVD-2026-90914

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

CVE-2026-12405

A command injection vulnerability exists in the Red Hat Satellite API (/api/v2/job_invocations) due to improper sanitization of the effective_user input. When a job template has the effective_user property marked as overridable: true, an attacker with permissions to execute job templates can inje...

CVE-2026-12405

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免責事項 このスクリプトは、教育目的および許可を受けたテストのみを目的としています。明示的な許可なくシステムに対してこのツールを使用することは違法です。作者は、この情報の悪用について一切の責任を負いません。 0.23.0 より前の Marimo バージョンには、事前認証なしの重大なリモートコード実行（RCE）の脆弱性があります。エンドポイント /terminal/ws には適切なアクセス制御が実装されておらず、認証されていない攻撃者がシステムへの完全な対話型シェルアクセスを取得できる状態になっています。 詳細| 情報 ---|--- CVE|...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 認証済みの低権限ユーザーは、コマンドインジェクションの脆弱性を悪用して www-data としてコードを実行し、脆弱な sudo ルールにより root への権限昇格が可能です。 QuickBox Pro v2.1.8 およびそれ以前のバージョンが影響を受けます。...

agent_tesla_panel_rce

agentteslapanelrce このモジュールは、Agent Teslaのコントロールセンターにおけるコマンドインジェクションの脆弱性を悪用します。 セットアップ テスト用のリソースはこちらから入手できます： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z（認証不要のRCE）では、ioncube互換性のためにPHPバージョン5.6.40で構成されたWAMPサーバー3.1.9 x64を使用しました。...

ysoserial-modified

ysoserial-modified これは、https://github.com/frohoff/ysoserial で入手できるオリジナルの ysoserial アプリケーションのフォークです。 変更内容の説明 Java における Runtime.getRuntime.execString.class の動作上、パイプを制御したり出力をファイルに送ったりする必要があるネストされた複雑なコマンド（例: cat /etc/passwd /tmp/passwdcopy）は、Runtime クラスの exec...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY ルーターにおける権限昇格の脆弱性 デバイス: ASKEY RTF3505VW-N1 ファームウェア: BRSVg000R3505VMN1001s327（他のバージョンでは未テスト） CLI バージョン: ReducedCLIHGUv13 エクスプロイト： ASKEY RTF3505VW-N1 デバイスには、SSH 経由で制限付きデフォルトシェルへのアクセスが提供されています： 制限付きシェルは "ReducedCLI" にアクセスでき、ほとんどの...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel バージョン 0.9.8.836 - 0.9.8.847 2019年6月29日、私たちのチームは CentOS Control Web Panel CWP バージョン 0.9.8.836 の脆弱性を調査し始め、いくつかの重大な脆弱性を発見しました。発見した脆弱性の一部は連鎖させることで、匿名ユーザーからルートユーザーまでサーバーを侵害することが可能です。チームが CWP に報告した後、彼らは迅速に対応してくれました。 最終的に、ここで言及されているすべての脆弱性は、CWP バージョン 0.9.8.848 CVE-2019-133xx...

gxv3175-remote-code-exec

Grandstream GXV3175 VOIP電話のリモートコード実行。 === インストール === ファイルをmetasploitトップレベルディレクトリ配下の同じディレクトリ構造にコピーしてください。 === 使用方法 === msfconsole内で use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 必要な場合はUSERNAMEとPASSWORDを設定してください（デフォルトはadmin / admin） run...