CVE-2026-75937: Improper Neutralization of Special Elements used in an OS Command

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-51911

The vanna library version v2.0.2 is affected by a code injection vulnerability (CWE-94) located in the VannaBase.get_plotly_figure function within the file src/vanna/legacy/base/base.py. Due to this flaw, an attacker can trigger attacker-controlled code or command execution depending on the expos...

PT-2026-104410

Name of the Vulnerable Software and Affected Versions Nx versions 21.4.0 through 22.7.7 Nx versions 23.0.0 through 23.1.0 Description The @nx/docker release pipeline constructs docker tag, image lookup, and docker push invocations as shell command strings. The configuration values...

PT-2026-104443

Name of the Vulnerable Software and Affected Versions UTMStack versions prior to 11.2.16 Description An authorization flaw exists in the UTMIncidentCommandWebsocket.processCommand function, which handles the '/command/hostname' STOMP destination. The system fails to perform role checks or apply a...

PT-2026-104355

Name of the Vulnerable Software and Affected Versions GitLab AI Gateway versions 18.1.6 through 19.2.3 GitLab AI Gateway versions 19.3 through 19.3.1 GitLab AI Gateway versions 19.4 through 19.4.0 Description An improper neutralization weakness in the GitLab AI Gateway allows an authenticated use...

EUVD-2026-91760

vanna v2.0.2 contains a code injection vulnerability in VannaBase.getplotlyfigure src/vanna/legacy/base/base.py. Depending on the exposed entry, an attacker can trigger attacker-controlled code or command execution...

MiracleLinux 8 : rsync-3.1.3-28.el8_10 (AXSA:2026-1954:09)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1954:09 advisory. rsync: rsync 2.3.3 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink CVE-2026-70460 rsync: rsync: Arbitrary file deletion via malicious fi...

CVE-2026-82041: Missing Authorization

UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...

CVE-2026-105050: Incorrect Behavior Order: Validate Before Canonicalize

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

PT-2026-104588

Name of the Vulnerable Software and Affected Versions act runner affected versions not specified Description The act runner appends workflow-controlled jobs..container.options directly to the Docker HostConfig for the job container. When privileged mode is disabled, the system only forces the...

CVE-2025-9090

CVE-2025-9090 作者: Byte Reaper 説明 このエクスプロイトは、Tenda AC20 v16.03.08.12 ルーターにおけるコマンドインジェクション脆弱性 CVE-2025-9090 を標的としています。 この欠陥はエンドポイント /goform/telnet に存在し、リモートからトリガー可能です。 アクセスされると、デバイス上でTelnetサービスが起動し、リモート操作用にポート 23/2323 が開放されます。 このプログラムは脆弱なエンドポイントにリクエストを送信し、レスポンス文字列 "load telnetd success"...

CVE-2025-7769

CVE-2025-7769 – mobileapi におけるリモートコマンドインジェクション 説明 : このリポジトリには、Tigo Energy CCA アプライアンスの /cgi-bin/mobileapi エンドポイントで発見された深刻なリモートコマンドインジェクション脆弱性 CVE‑2025‑7769 の Proof‑of‑Concept PoC エクスプロイトが含まれています。 この脆弱性は、cmd JSON キーを介して OS コマンドを注入することで引き起こされます。ここでは、フィルタリングされていない入力がシステムコールに直接連結され、デバイス上で完全なリモートコード実行...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 認証済みOSコマンドインジェクション for GL.iNet デバイス | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 脆弱性の概要 このリポジトリには、GL.iNet MT300N-V2 Mango およびファームウェアバージョン 3.215...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, 10.5 before...

CVE-2022-46169

CVE-2022-46169 このリポジトリには、CVE-2022-46169 の概念実証 PoC が含まれています。この脆弱性は、Cacti = 1.2.22 において、認証バイパスとコマンドインジェクションを連鎖させることによる未認証の RCE を実現するもので、Sonar によって こちらのブログ記事 で説明されています。同じ脆弱性は、Source Incite の Steven Seeley mrme によっても発見されました。 使い方 positional arguments: target Cacti アプリケーションの URL。 optional arguments: -f...

CVE-2020-8958

Pythonで書かれたCVE-2020-8958の概念実証です。このスクリプトは、成功すると/etc/passwdの内容を返します。 CVE-2020-8958 Guangzhou 1GE ONU V2801RW 1.9.1-181203から2.9.0-181024まで、およびV2804RGW 1.9.1-181203から2.9.0-181024までのデバイスでは、boaform/admin/formPingの宛先IPアドレスフィールドにシェルのメタ文字を入力することで、リモートの攻撃者が任意のOSコマンドを実行できます。 必要条件 Python 3.X bs4 使い方 python...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 该仓库包含针对 CVE-2024-50498 的概念验证（PoC）漏洞利用代码，该漏洞是 LUBUS WP Query Console WordPress 插件中存在的一个未经身份验证的代码注入漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本向存在漏洞的 REST 端点发送精心构造的 POST 请求，以注入并执行任意 PHP 代码。它会将 Web 后门写入...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 が CVE-2019-6340 に対して脆弱であることを示すために含まれる 3 つのスクリプト: createnodeviarest.py - REST API を使用した通常の認証済みノード作成の例 doesnotcorrespond.py - 認証がなくてもリクエストが処理されることを証明 exploit.py - デシリアライゼーションを悪用しリモートコマンドを実行 Drupal 8.6.9 を...