WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 重大なサンドボックスエスケープ NocoBase における未認証 / 低権限 → Root リモートコード実行 📌 概要 CVE-2026-34156 は、NocoBaseオープンソースのノーコード / ローコードプラットフォームにおける重大なサンドボックスエスケープの脆弱性です。 ワークフロースクリプトノード を作成または実行できる攻撃者低権限でも可は、Node.js の vm サンドボックスをエスケープし、コンテナ内でroot としての完全なリモートコード実行 を達成できます。 影響を受けるバージョン NocoBase 2.0....

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-88533

CVE-2026-88533: 認証不要の任意ファイル書き込み → QAnything における root RCE CVE ID : CVE-2026-88533 MITRE により採番、レコード公開は保留中 製品 : netease-youdao による QAnything — オープンソースの RAG / ナレッジベース QA プラットフォーム 影響を受けるバージョン : v1.4.x から v2.0.0 まで デフォルトブランチ qanything-v2、最終コミット 65de104 まで 修正バージョン : なし — プロジェクトは 2025-03-12...

CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQLインジェクション → root RCE CVE-2026-67401 の概念実証です。これは cPanel & WHM の EmailTrack 機能における重大な SQL インジェクション脆弱性であり、メール関連の権限を持つ認証済みユーザーが任意のファイルを書き込み、root としてコードを実行できるようにします。 発見者: Ali Mustafa 公開日: 2026年9月8日 コンポーネント: EmailTrack メール配信ログ / トラッキング 影響を受けるバージョン 修正ビルド 未満...

aapanel-ws-bypass

aaPanel: ベンダーは必ずしも適切に修正するとは限らない CVE-2021-37840の不完全な修正により、5年経った今も360万台のサーバーがroot RCEに晒され続けている 発見者: EON Security CVE: 割り当て保留中 CVSS: 8.8（高） — AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: aaPanel 6.8.12〜7.65.0（2021年の修正以降のすべてのバージョン） 稼働台数: 360万台以上のサーバー 概要...

CVE-2026-76461

⚡ CVE-2026-76461 - Critical SQL Injection...

Cisco-ASA-vulnerability-research

LINAFULLRE — lina の全網羅リバースエンジニアリング 作成: 2026-08-12 対象: labasav9-12-4-67/lina ASAv 9.12467, ELF x86-64, PIE; Ghidra イメージベース 0x100000; 112,687 関数 , 約167 MB マップ済み, 642,707 シンボル トラックの目標: lina バイナリに対する体系的かつ 完全な RE カバレッジ — これまで行われてきた仮説駆動型の対象指定 RE を補完し、ラボが見つけられずにいるプリミティブを探す（20362+20333 での未認証 root RCE...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

CVE-2026-79916 MaxKB AWS Bedrock model credential injection leads to remote code execution

MaxKB is an open-source AI assistant for enterprise. Prior to 2.10.5-lts, authenticated workspace members can inject control characters into AWS Bedrock accesskeyid and secretaccesskey fields that updateawscredentials writes to /root/.aws/credentials without safe parsing. An attacker can append a...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE 이 RCE는 2개의 취약점을 악용하여 얻습니다. CVE-2026-55494 CVE-2026-62308 간단히 말해, SSRF 취약점을 악용하여 내부 네트워크의 인증되지 않은 서비스를 호출하고 tugtainer와 동일한 PID를 공유하는 도커를 생성합니다. 이를 통해 /proc/1/root를 경유하여 tugtainer 도커의 파일 시스템에 접근할 수 있게 되며, 생성된 도커는 루트 수준 권한을 가지므로 기술적으로 tugtainer 도커 시스템에 대한 루트 권한을 갖게 됩니다. 설정 이 저장...

CVE-2026-65400-poc

CVE-2026-65400 — macOS Screen Sharing の認証前 root ファイル読み取り（読み取り専用 PoC） 読み取り専用の概念実証。 認証バイパスを、脆弱なホストから root のみが 読み取れるファイルを読み取ることで実証します。ターゲットには何も書き込みません。LaunchDaemon、 シェル起動ファイル、crontab、RCE チェーンは一切ありません。 所有する Mac（macOS Tahoe 26.5.2、パッチ未適用）に対して実行。シリアル番号は伏せています。 概要 screensharingd — macOS の 画面共有 / Apple...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 スマートルーター ベンダー：D-Link 製品：R95 製品モデル：BE9500 ファームウェアバージョン：1.01B06 脆弱性の種類：認証済みコマンドインジェクション 概要 D-Link R95 BE9500 Wi-Fi 7 スマートルーター（ファームウェアバージョン BE95001.00.16）には、DHMAPI（SOAP over HTTPS）インターフェースにおいて SetTimeSettings リクエストを処理する際のコマンドインジェクション脆弱性が存在します。ユーザーが制御可能な...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP の Appliance モードにおけるコマンドインジェクション 「save」コマンドの「file」パラメータはコマンドインジェクション攻撃に対して脆弱であり、認証された攻撃者が「/mgmt」Web API または SSH「tmsh」シェルへの管理者権限を利用して、対象システム上で「root」ユーザーとしてリモートコード実行を取得できる可能性があります。 注記: この発見は、BIG-IP が Appliance モードで実行されている場合にのみ脆弱性とみなされます。これは、認証された管理者権限を持つ攻撃者が、通常は任意の Advanced...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter エクスプロイト CVE-2007-4560 Sendmail と ClamAV-Milter 0.91.2 CVE-2007-4560 向け Python RCE エクスプロイト。SMTP RCPT TO ヘッダーを介したリモート root コマンドインジェクション。 概要 Eliteboy によって Perl で書かれた古典的な Sendmail/ClamAV-Milter リモート root エクスプロイトの Python 移植。 オリジナルエクスプロイト: exploit-db.com/exploits/4761 脆弱性...

CVE-2026-20079

🚨 CVE-2026-20079「重大なCisco FMCゼロデイ」 Cisco Secure Firewall Management Centerにおける、root権限でのRCEに繋がる重大な認証バイパス 📋 概要 CVE-2026-20079 は、Cisco Secure Firewall Management Center FMC ソフトウェアのWebインターフェイスにおける重大な脆弱性です。 認証されていないリモート攻撃者 が認証をバイパスし、基盤となるオペレーティングシステム上で root権限 による任意のスクリプト実行が可能になります。 CVE ID :...

CVE-2026-52727

lxc-ci contains continuous integration and image-build scripts for LXC. Prior to the 2026-05-28 Arch Linux image publication, images built from images/archlinux.yaml retain the same pacman local-signing private key in /etc/pacman.d/gnupg and redistribute it to every container or virtual machine...

CVE-2026-90822

CVE-2026-90822 affects FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware 10.1.2r60p100 . An OS command injection in the xtremed daemon allows an unauthenticated remote attacker to submit crafted input to the AuthFormServlet endpoint on the management interface, causing au...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQL Injection → Root RC...