CVE-2026-84057

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-84209

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

jboss-autopwn

⚠️ 주의: 이 도구는 더 이상 적극적으로 유지보수되지 않습니다. JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com 소개 이 JBoss 스크립트는 대상 JBoss AS 서버에 JSP 셸을 배포합니다. 일단 배포되면, 이 스크립트는 업로드 및 명령 실행 기능을 사용하여 대화형 세션을 제공합니다. 주요 기능은 다음과 같습니다: 멀티플랫폼 지원 - Windows, Linux 및 Mac 대상에서 테스트됨 바인드bind 및 리버스 바인드reverse bin...

CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCE 익스플로잇의 Python 포트 교육 목적으로만 사용하세요. 자신의 장치에 대해서만 실행하세요. 취약점 여러 Linksys 라우터 모델의 tmUnblock.cgi 엔드포인트는 Authorization 헤더를 검증하지 않고 POST 요청을 수락합니다. ttcpip 매개변수가 셸 명령에 직접 전달되어, 명령 주입을 통해 인증되지 않은 원격 코드 실행이 가능합니다. 다음 모델 등에 영향을 미칩니다: E4200 E3200 E3000 E2500 E2100L E200...

EUVD-2026-42899

PraisonAI: Shell command allowlist bypass via find -exec built-in action...

PraisonAI: Shell command allowlist bypass via find -exec built-in action

Summary The shell command execution hardening introduced in PraisonAI npm 1.7.2 / Python 4.6.58 to fix GHSA-5jv7-2mjm-h6qj utility-tools shell chaining and GHSA-vjv9-7m7j-h833 SandboxExecutor chaining can be bypassed via find's built-in -exec action. The fix blocks shell metacharacters ;|& + The ...

EUVD-2026-43181

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls...

PraisonAI: AICoder Arbitrary File Write and Command Execution via LLM Tool Calls

Summary The AICoder UI component exposes writetofile and executecommand tools to the LLM with no path validation and no command sanitization. An attacker can achieve arbitrary file write to any location on the filesystem including /root/.ssh/authorizedkeys, /etc/crontab and arbitrary command...

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend

Summary SecurityPolicy in praisonaiagents/sandbox/config.py is a documented configuration data class with fields for allowsubprocess, allowedpaths, blockedpaths, allowedcommands, blockedcommands, allowedimports, and blockedimports. Its strict classmethod is explicitly described as creating "a...

SneeitScanner-CVE-2025-6389

SneeitScanner-CVE-2025-6389 SneeitScanner - Sneeit Framework의 비인증 RCE를 위한 PoC 및 스캐너 CVE-2025-6389 ⚡ SneeitScanner ⚡ Sneeit Framework 비인증 RCE를 위한 개념 증명PoC 및 자동화 스캐너 CVE-2025-6389 이 강력한 Python 스크립트는 Sneeit Framework = 8.3에 영향을 미치는 치명적인 비인증 원격 코드 실행RCE 취약점CVSS 9.8인 CVE-2025-6389 에 대한 기능적 PoC이자 스캐너...

CVE-2026-84057 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command...

CVE-2026-84057

IBM Guardium Data Protection versions 12.2.2 and 12.1 are vulnerable to OS command injection due to the improper neutralization of special elements used in an OS command. This flaw could allow a remote attacker to execute arbitrary commands on the affected system. The vulnerability is associated ...

CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2026-19482

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-107780

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107779

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimitlimit = false. Unauthenticated attackers can POST GLUESHELL, GLUEPYTHON, or GLUEPOWERSHELL job...

asadbg

asadbg 예비 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asadbg 는 Cisco ASA 장치의 라이브 디버깅 자동화와 시리얼/SSH를 통한 Cisco CLI 상호작용 자동화를 통해 반복적인 작업을 빠르게 수행하는 데 도움을 주는 도구 프레임워크입니다. gdb를 래핑합니다 서로 다른 버전을 쉽게 디버깅할 수 있도록 asadbg.cfg 구성 파일을 지원합니다 실제 하드웨어와 GNS3를 모두 지원합니다 선택적으로 ret-sync를 사용하여 IDA Pro에서 더 나은 디...

autopwn

autopwn 대상을 지정하고 해당 대상에 대해 도구 세트를 실행합니다. autopwn은 모의 침투 테스터가 셸에 명령을 입력하거나 스크립트를 작성할 필요 없이 대상에 대해 실행하고 싶은 도구를 지정할 수 있게 하여 작업을 더 쉽고 일관성 있게 만들기 위해 설계되었습니다. 이 도구는 특정 시험 중에도 유용할 것입니다.. 설치 autopwn 클라이언트가 연결할 수 있도록 TCP 5000을 노출하면서 docker 이미지를 사용하는 것이 좋습니다. autopwn docker 이미지에는 이미 도구가 설치되어 올바른 위치에 있기...

cachegrab

Cachegrab Cachegrab은 TrustZone 지원 ARMv8 코어의 보안 월드에서 소프트웨어에 대한 트레이스 기반 캐시 공격을 수행하고 시각화하는 데 도움을 주도록 설계된 도구입니다. Cachegrab이 내부적으로 어떻게 작동하는지에 대한 개요는 Cachegrab 릴리스 발표를 참조하십시오. Android에서 Cachegrab 사용하기 Android 기기에서 Cachegrab을 사용할 수 있습니다. 최신 버전의 Android에서는 커널 모듈을 허용하지 않으므로 CONFIGMODULES 및...