CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767 Chainguard Academy (edu) integrate-platform-docs composite action interpolates inputs into shell commands

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

EUVD-2026-92780

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767

The integrate-platform-docs composite GitHub Action in Chainguard Academy (edu) is vulnerable to OS Command Injection (CWE-78). The issue arises because the project_id or storage_bucket inputs are interpolated directly into Bash gcloud storage cp commands using ${{ inputs.* }} expressions between...

CVE-2017-1000117

CVE-2017-1000117 Описание проекта Одна из тем курсового проекта по кибербезопасности Воспроизведение уязвимости CVE-2017-1000117 PoC+Exp Git + SSH Описание уязвимости: Название уязвимости: Командная инъекция в Git Идентификатор CNNVD: CNNVD-201708-670 Уровень опасности: средний Идентификатор CVE:...

CVE-2022-36779

Аутентифицированная инъекция команд для CVE-2022-36779 наслаждайтесь :...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — Injection de commandes OS dans le traitement de fichiers P7M Aperçu Champ| Détails ---|--- CVE ID| CVE-2025-69212 Sévérité| CRITIQUE CVSS 4.0: 9.4 CWE| CWE-78: Injection de commandes OS Versions affectées| OpenSTAManager = 2.9.8 Fonction vulnérable|...

CVE-2026-69212

CVE-2025-69212 — Injection de commandes OS dans OpenSTAManager RCE Preuve de concept d'exploitation pour CVE-2025-69212 , une vulnérabilité d'injection de commandes OS dans OpenSTAManager ;echo ".p7m Exécution shell résultante : openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^...

cve-2025-11142-axis-mediaclip-rce

CVE-2025-11142 — OS Command Injection в mediaclip.cgi от AXIS n-day исследовательский отчёт и PoC — пост-патчный технический анализ уязвимости OS command injection с CVSS 7.1 в AXIS VAPIX Media Clip API, независимо переоткрытой и подтверждённой методом black-box тестирования на устройстве Axis. В...

Node.js-CVE-2024-39943

Node.js HFS 명령어 실행 취약점 CVE-2024-39943 Школа WhiteHat, 3-й набор – Но Джонмин @JenmrR Краткое описание В среде сервера HFS на базе Node.js существует уязвимость, при которой содержимое загруженного файла выполняется через childprocess.execSync. Злоумышленник может напрямую выполнять команды ОС чер...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 à 3.0.25rc3 sont sujets à une vulnérabilité d'injection de commandes à distance CVE-2007-2447, permettant à des attaquants distants d'exécuter des commandes arbitraires en spécifiant un nom d'utilisateur contenant des métacaractères de shell...

CVE-2014-0196

Voir https://vulners.com/cve/CVE-2014-0196...

CVE-2020-35729

Informations Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Практическая лаборатория эксплуатации для Apache Camel 🔍 Обзор CVE-2025-27636 — это критическая уязвимость удаленного выполнения кода RCE в Apache Camel , а именно в компоненте camel-exec. Она возникает из-за тонкой, но опасной проблемы: DefaultHeaderFilterStrategy выполняет...

CVE-2019-19781

CVE-2019-19781 Удаленное выполнение команд в Citrix ADC Ссылка: https://www.exploit-db.com/exploits/47901...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Стратегии обнаружения, анализа и реагирования на попытки эксплуатации CVE-2024-3400, направленные на порталы GlobalProtect в Palo Alto PAN-OS. Включает индикаторы компрометации IOC, паттерны эксплуатации и рекомендации по смягчению последствий. Расследование...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch Неаутентифицированное RCE обход аутентификации + инъекция команд PoC для CVE-2026-58455 : неаутентифицированное удалённое выполнение кода в Dockwatch от Notifiarr, веб-интерфейсе для управления Docker-контейнерами с самостоятельным хостингом. Затрагивает все версии до...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-34910-unifi-poc

Доказательство концепции для CVE UniFi OS Доказательство концепции для авторизованного тестирования двух векторов, обозначенных как: CVE-2026-34910: обход аутентификации, который может привести к внедрению команд и удалённому выполнению кода через обработчик обновления пакетов. CVE-2026-34909: pa...