Linux Distros Unpatched Vulnerability : CVE-2026-84042

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in crun. When crun is built with libkrun and a container is started rootful with passt networking krun.usepasst, crun can execute...

CVE-2026-17176

TP-Link Deco BE11000 is affected by an OS command injection vulnerability in its TDDP module . An attacker on the adjacent network can exploit this by sending a crafted UDP packet , executing arbitrary commands with root privileges without any prior authentication. Successful exploitation may lea...

CVE-2026-17176 OS command injection Vulnerability in Deco BE11000

An OS command injection vulnerability in the TDDP module of Deco BE11000 allows an adjacent network attacker to execute arbitrary commands with root privileges by sending a crafted UDP packet. Successful exploitation may lead to complete device compromise, including unauthorized command execution...

cachegrab

Cachegrab Cachegrab 是一款旨在帮助对支持 TrustZone 的 ARMv8 内核安全世界（secure world）中运行的软件执行并可视化跟踪驱动缓存攻击的工具。有关 Cachegrab 底层工作原理的概述，请参阅 Cachegrab 发布公告。 在 Android 上使用 Cachegrab 可以在 Android 设备上使用 Cachegrab。由于现代版本的 Android 不允许内核模块，因此应启用 CONFIGMODULES 和 CONFIGMODULEUNLOAD 内核选项，重新构建内核，并将其刷写到设备中。针对内核源码构建 Cachegrab...

CVE-2019-15107

通过 Webmin 后门实现的未授权 RCE CVE-2019–15107 概述 CVE: CVE-2019–15107 受影响版本：Webmin 它会为你打开一个 shell。 注意：对于 1.900–1.920 版本，必须启用“过期密码修改”功能，后门才能触发。版本 1.890 在默认配置下即存在漏洞...

CVE-2026-52199

CVE-2026-52199：UZ801 4G 路由器中的未认证远程代码执行漏洞 漏洞摘要 Generic OEM UZ801v2.1 4G LTE 路由器（固件 V3.4.3） 中存在一个严重的不正确的访问控制 漏洞。该设备错误地将一个未认证的安卓调试桥（ADB）守护进程（/sbin/adbd）暴露在 TCP 端口 7628 上，供相邻网络（局域网/无线网络）访问。 连接到设备本地网络的攻击者可以利用此缺陷绕过所有认证机制，建立 ADB 连接，并以 root 权限执行任意代码。 受影响产品 厂商： Generic OEM / 白标生态 产品： UZ801v2.1 4G LTE 路由器...

CVE-2026-88282

GeoVision GV-LPC2211 (LPC series) V1.13 contains a stored command injection vulnerability in its FTP username field. An administrator who sets an FTP username containing shell metacharacters can trigger arbitrary root command execution during a subsequent FTP-account update operation. The vulnera...

EUVD-2026-75311

GeoVision GV-LPC2211 V1.13 allows an authenticated ONVIF user to inject shell commands through ConsumerReference.Address and execute arbitrary commands as root...

CVE-2026-88275

GeoVision GV-LPC2211 (also affecting GV-LPC2011) version V1.13 contains a command injection vulnerability in its wireless configuration. An administrator can craft a WPA-PSK password containing shell syntax that, when the wireless configuration is applied, executes arbitrary commands as root . Th...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155：严重的 FortiSIEM 漏洞 📌 概述 CVE-2025-64155 是 Fortinet FortiSIEM （一款流行的安全信息和事件管理平台）中的一个严重安全漏洞 。该漏洞于 2026 年 1 月 13 日 公开披露，允许未经身份验证的远程攻击者 执行任意系统命令。 ⚠️ 漏洞详情 类型： OS 命令注入（CWE-78） 影响： 远程代码执行（RCE），具有 root 权限 攻击向量： 网络（TCP 端口 7900） 所需权限： 无 用户交互： 无 攻击复杂度： 低 严重性： CVSS 3.x 9.8（严重） 描述： 攻击者可以向...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

CVE-2026-0310

CVE-2026-0310 is a buffer overflow in the XML processing functionality of Palo Alto Networks PAN-OS , rated CVSS 4.0 9.2 (Critical) . An unauthenticated attacker with network access to the management web or dataplane interface can cause a denial of service on VM-Series firewalls or achieve arbitr...

CVE-2021-4034

Exploit CVE-2021-4034 Uso root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido root@kitploit:...

CVE-2026-20131

CVE-2026-20131 — Ejecución Remota de Código en Cisco Secure FMC Deserialización Java Gravedad: Crítica CVSS 3.1: 10.0 CWE: CWE-502 — Deserialización de Datos No Confiables Afectados: Software Cisco Secure Firewall Management Center FMC Aviso: cisco-sa-fmc-rce-NKhnULJh ID de Bug: CSCwt14636 Resume...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE crítico de root sin autenticación CVSS 10.0 en el Agente Droplet de DigitalOcean hasta v1.3.2 mediante inyección de comandos. CVE-2026-24516: RCE de root sin autenticación en el Agente Droplet de DigitalOcean Resumen Se descubrió una vulnerabilidad crítica de...

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Inyección de Comandos en Advantech WISE-6610 Exploit de prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en el router celular industrial Advantech WISE-6610. La vulnerabilidad existe en el endpoint...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution El repositorio contiene la descripción de CVE-2023-31446 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31446 Proveedor: Cassia Networks Producto: Firmware de Cassia Gateway Versión:...

Palo Alto Networks PAN-OS 8.1.x < 8.1.13 / 9.0.x < 9.0.7 Vulnerability

The version of Palo Alto Networks PAN-OS running on the remote host is 8.1.x prior to 8.1.13 or 9.0.x prior to 9.0.7. It is, therefore, affected by a vulnerability. A stack-based buffer overflow vulnerability in the management server component of PAN-OS allows an authenticated user to upload a...

CVE-2026-0300

🚨 CVE-2026-0300 - Ejecución Remota de Código Crítica No Autenticada en PAN-OS de Palo Alto Networks Desbordamiento de Búfer en el Portal de Autenticación User-ID™ Portal Cautivo — Explotado Activamente en la Naturaleza 📋 Resumen Una vulnerabilidad crítica de desbordamiento de búfer CWE-787 en el...