EUVD-2026-69632

A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...

EUVD-2026-69631

Authenticated command injection vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities results in the ability to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73767 Authenticated Remote Command Injection Vulnerabilities in AOS-CX Command Line Interface

Authenticated command injection vulnerabilities exist in the command line interface of AOS-CX. Successful exploitation of these vulnerabilities results in the ability to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73767

Authenticated command injection vulnerabilities exist in the command line interface (CLI) of HPE AOS-CX (ArubaOS-CX). Successful exploitation allows an attacker with authenticated access to execute arbitrary commands as a privileged user on the underlying operating system. The CNA-assigned CVSS 3...

EUVD-2026-69630

Command injection vulnerabilities in the API endpoint of AOS-CX could allow an authenticated remote attacker with administrative privileges to inject arbitrary commands. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating...

CVE-2026-73766

CVE-2026-73766 is a command injection vulnerability in the API endpoint of HPE AOS-CX . An authenticated remote attacker with administrative privileges can inject arbitrary commands, potentially executing them as a privileged user on the underlying operating system. The HPE-assigned CVSS 3.1 scor...

CVE-2026-73766 Authenticated Command Injection Vulnerabilities in the API Endpoint of AOS-CX

Command injection vulnerabilities in the API endpoint of AOS-CX could allow an authenticated remote attacker with administrative privileges to inject arbitrary commands. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating...

CVE-2026-73753

CVE-2026-73753 is an authenticated remote command injection vulnerability in the HPE ArubaOS-CX (AOS-CX) Command Line Interface . Through affected command-line operations, an authenticated low-privileged user can execute arbitrary commands with privileged user permissions on the underlying operat...

CVE-2026-73753 Authenticated Remote Command Injection Vulnerabilities in AOS-CX Command Line Interface

Exploitation through affected command-line operations could allow an authenticated low-privileged user to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73751 Authenticated Remote Command Injection in AOS-CX Web-based Management Interface

An authenticated user with low-privileged access could submit crafted input through the web-based management interface to execute arbitrary commands on the underlying operating system...

EUVD-2026-69615

An authenticated user with low-privileged access could submit crafted input through the web-based management interface to execute arbitrary commands on the underlying operating system...

CVE-2026-73751

CVE-2026-73751 is an authenticated remote command injection in the AOS-CX (Aruba) web-based management interface, assigned by HPE . An authenticated user with low-privileged access can submit crafted input through the web interface to execute arbitrary commands on the underlying operating system,...

CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4에서 경고 메시지 주입이 가능합니다. 발견일: 2022년 2월 15일 영향받는 버전: 9.4 POC 익스플로잇: SASLogon/csrf에는 "target"이라는 매개변수가 있습니다. 이 매개변수는 사용자가 열려고 했던 URL에 대한 경고 메시지에 영향을 미칩니다 하지만 출처를 알 수 없기 때문에 시스템이 차단합니다. 매개변수를 변경하면 인지하지 못한 사용자에게 영향을 줄 수 있는 긴 가짜 문장을 작성할 수 있습니다. 페이로드 예시:...

CVE-2019-9202

CVE-2019-9202 Nagios IM 2.6 원격 코드 실행 익스플로잇: CSRF + SQLi + RCE + LPE -- 원격 루트 설명 CSRF교차 사이트 요청 위조/인증 우회CVE-2019-9203를 연결하여 Union 기반 SQL 인젝션CVE-2019-9204, 원격 코드 실행RCECVE-2019-9202 및 로컬 권한 상승LPECVE-2019-9166을 악용하여 원격 Nagios XI 서버에서 루트 권한을 얻을 수 있습니다. 요구 사항 피해자는 Nagios XI에 인증된 상태여야 하며, 아는 한 최소 권한만으로도...

CVE-2022-46169

CVE-2022-46169 - Cacti 中的未认证远程代码执行 Cacti 是什么？其漏洞是什么？ Cacti 是一款用 PHP、MySQL/MariaDB 编写的开源运维监控工具，提供了友好的界面。 该漏洞于 2022 年被发现，影响 1.2.23 之前的所有版本。此漏洞需要将身份验证绕过与命令注入链接起来，才能实现 RCE（远程代码执行）。 实验环境搭建 在这篇 CVE 分析中，我将在 Docker 中运行 Cacti，并使用 VSCode 进行代码分析。环境搭建非常简单，首先我们需要一个 docker-compose.yaml 文件来创建新环境。下面是...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4의 SQL 인젝션 취약점 설명 Inventio Lite v4는 /action=processlogin 엔드포인트에서 SQL 인젝션SQLi에 취약합니다. 이 취약점으로 인해 공격자는 POST 요청의 username 매개변수를 통해 임의의 SQL 쿼리를 주입할 수 있으며, 잠재적으로 비인가 액세스 및 데이터 추출로 이어질 수 있습니다. 취약한 코드 취약한 코드는 다음과 같습니다: root@kitploit: if!isset$SESSION"userid" $user =...

CVE-2024-32640

CVE-2024-32640 MySQL 블라인드 SQL 인젝션 개념 증명 이 Python 스크립트는 MySQL 데이터베이스 를 대상으로 하는 시간 기반 블라인드 SQL 인젝션 익스플로잇을 시연하며, 특히 CVE-2024-32640 용으로 설계되었습니다. 대상 URL의 취약점을 확인하는 데 사용할 수 있으며, 취약점이 존재할 경우 현재 데이터베이스 이름이나 현재 MySQL 사용자와 같은 정보를 추출합니다. 기능 취약점 탐지 : 시간 기반 SLEEP 지연을 통해 SQL 인젝션 취약점을 탐지합니다. 정보 추출 : 이진 탐색을 사용하여...

CVE-2024-30167

Atlona OME 인증된 명령 삽입을 위한 PoC 면책 조항 : 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root 로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다. 제품 정보 Atlona...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-tema-SQL-Injection CVE-2024-33559 XStore tema-SQL Injection CVE-2024-33551 es una vulnerabilidad de inyección SQL encontrada en 8theme XStore, una plataforma de comercio electrónico construida sobre WordPress. Esta vulnerabilidad permite a los atacantes ejecutar comandos SQL...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 表达式注入 MongoDB 是一种面向文档的 NoSQL 数据库，具有可扩展性和灵活性，用于高容量数据存储。与传统关系数据库使用表和行不同，MongoDB 使用集合和文档。文档由键值对组成，这是 MongoDB 中的基本数据单元。 Spring Data for MongoDB 是 Spring Data 总括项目的一部分，旨在为新的数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留存储特有的特性和功能。Spring Data MongoDB 项目提供了与 MongoDB...