NPM: shell-quote: `quote()` command injection via a line terminator in a token after a `{ comment }` token

NPM: shell-quote: quote command injection via a line terminator in a token after a comment token vulnerability discovered by ? in WordPress Npm shell-quote versions = 1.8.4, 1.11.0...

CVE-2026-105841

The lrzsz utility, in versions before 0.13.0 , is vulnerable to an OS command injection in the lrz receive utility's pipe mode. The root cause is located in src/lrz.c, where the procheader() function passes unescaped ZMODEM/YMODEM filenames to popen() when running under a suffixed name like lrzta...

CVE-2026-105841 lrzsz before 0.13.0 OS Command Injection via lrz Pipe Mode

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2026-105841

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

EUVD-2026-93393

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2026-105841 lrzsz before 0.13.0 OS Command Injection via lrz Pipe Mode

lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader in src/lrz.c passes the unescaped ZMODEM/YMODEM...

CVE-2026-39949

CVE-2026-39949: Аутентифицированное удаленное выполнение кода в Cacti через внедрение переменных хоста Краткое описание Уязвимость внедрения команд ОС в Cacti ≤ 1.2.30 позволяет любому аутентифицированному пользователю с правами на создание устройств и графических шаблонов выполнять произвольные...

CVE-2026-25089

🚨 CVE-2026-25089 - Injection de commandes OS critique dans FortiSandbox 📖 Présentation CVE-2026-25089 est une vulnérabilité critique d'injection de commandes OS CWE-78 affectant plusieurs déploiements Fortinet FortiSandbox. Un attaquant distant non authentifié peut exploiter cette faille en...

CVE-2019-15107_detection

CVE-2019-15107detection Ce script détermine si un serveur exécute une version vulnérable de Webmin. Injection de commande Webmin =1.920 - CVE-2019-15107...

packetfence-CVE-2024-39024

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Vue d'ensemble : Exécution de code à distance - RCE d'un utilisateur authentifié de bas niveau à administrateur CVE : CVE-2024-3924...

CVE-2026-82592

D-Link Router DIR-825M - Переполнение буфера в /boafrm/formDiskFormat Детали уязвимости Подробная информация Поле| Значение ---|--- Вендор| D-Link Продукт| D-Link DIR-825M и другие модели, использующие ту же прошивку Затронутая версия| Прошивка v1.1.8 Тип уязвимости| Переполнение буфера в стеке...

BIT-VIRTUALENV-2026-102937 virtualenv: Command injection via --prompt in activate.bat (batch activator)

virtualenv is a tool for creating isolated virtual python environments. Prior to 21.7.12, BatchActivator.quote returns prompt text unchanged before activate.bat inserts it into a cmd.exe set "VAR=value" statement. An attacker who influences --prompt, VIRTUALENVPROMPT, or the corresponding...

proofpoint-CVE-2023-0089

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Vue d'ensemble : Exécution de code à distance RCE - Utilisateur authentifié de bas niveau vers admin RCE CVE : CVE-2023-0089 Chronologie :...

patch-CVE-2026-14290

Патч: CVE-2026-14290 Детали уязвимости CVE : CVE-2026-14290 Продукт : Palo Alto PAN-OS Описание : Внедрение команд в GlobalProtect Критичность : Критическая Статус патча: РАЗВЕРНУТ Поле| Значение ---|--- Дата патча| 2026-05-20 Статус| развернуто Развернуто в| Продакшн Кем проверено| Команда SecOp...

POC-CVE-2026-93674

Описание POC-CVE-2026-93674 Аутентифицированный слепой эксплуатационный код proof of concept для инъекции команд Использование python3 poc.py -u -uname -pword -c -a "" Выполнение PoC Вывод PoC...

CVE-2026-27626-PoC

CVE-2026-27626 — Injection de commande OS dans OliveTin PoC Résumé | ---|--- Identifiant CVE| CVE-2026-27626 Composant| OliveTin Classe de vulnérabilité| CWE-78 : Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande OS CVSS 3.1| 9.9–10.0 Critique —...

CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager versions Utilisation CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

SonicWall SMA1000 Series Appliances Affected By Multiple Vulnerabilities

1 CVE-2026-102255 - Pre-authentication SSRF via unintended forward-proxy A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC ⚠️ Avertissement : Ceci est un PoC hypothétique à des fins éducatives uniquement. Segmentez les réseaux NetScaler. CVE-2025-7775 n'existe pas. Utilisez uniquement dans un laboratoire isolé. Aperçu Exploit simulé pour une RCE non authentifiée hypothétique dans...

CVE-2012-2982

CVE-2012-2982 Description file/show.cgi dans Webmin 1.590 et antérieur permet aux utilisateurs authentifiés distants d'exécuter des commandes arbitraires via un caractère invalide dans un chemin, comme démontré par un caractère | pipe. Installation 1. git clone...