186841 matches found
CVE-2026-106057 patool before 4.0.6 OS Command Injection on Windows via shell_quote_nt
patool before 4.0.6 contains an OS command injection vulnerability on Windows because shellquotent fails to escape cmd.exe metacharacters or embedded double quotes in archive filenames. Attackers can supply crafted filenames like report&calc.gz for single-file formats run with shell=True to execu...
CVE-2026-106058 GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames
GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $command selected via .gitattributes so...
CVE-2026-106057 patool before 4.0.6 OS Command Injection on Windows via shell_quote_nt
patool before 4.0.6 contains an OS command injection vulnerability on Windows because shellquotent fails to escape cmd.exe metacharacters or embedded double quotes in archive filenames. Attackers can supply crafted filenames like report&calc.gz for single-file formats run with shell=True to execu...
EUVD-2026-94304
Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...
CVE-2026-106056 Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting
Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...
CVE-2026-106056
Rundeck versions before 6.2.0 are vulnerable to an OS command injection vulnerability. The flaw exists because the CLIUtils.quoteWindowsCMDArg method wraps free-text options in ineffective single quotes, allowing authenticated users with job run permissions to inject cmd.exe metacharacters like &...
CVE-2026-106056 Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting
Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...
CVE-2026-106056 Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting
Rundeck before 6.2.0 contains an OS command injection vulnerability that allows authenticated users with job run permission to execute commands on Windows nodes by supplying crafted option values. Attackers can inject cmd.exe metacharacters such as && or | into free-text options, which...
CVE-2024-31317-Deployer
CVE-2024-31317 Deployer 🔒 セキュリティ研究に関する声明 本プロジェクトはセキュリティ研究および教育目的でのみ使用されます。本ツールを使用した未承認のテストは違法です。著者は一切の悪用や損害について責任を負いません。 📋 概要 CVE-2024-31317 は、Android 9 から Android 13 のデバイスに影響を与える深刻なセキュリティ脆弱性であり、WRITESECURESETTINGS 権限を持つアプリケーションがコマンドインジェクションを通じてシステムレベルの権限実行を取得できるようにします。...
CVE-2026-92531
Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...
CVE-2023-22496-PoC
CVE-2023-22496 — Netdata Agent 操作系统命令注入概念验证 严重性 : 严重（CVSS 9.8） 影响范围 : Netdata Agent 修复版本 : v1.37.0 类型 : 操作系统命令注入（CWE-78） 概述 CVE-2023-22496 是 Netdata 健康告警通知系统中的操作系统命令注入漏洞。流式链中任意节点的 registryhostname 被直接插入到 shell 命令中而未经过滤。攻击者如能在 Netdata 配置文件中设置 registry hostname，则可以在处理告警的任何父节点上以 netdata 进程用户身份实现远程代码...
EUVD-2026-94283
Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...
CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET
Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...
CVE-2026-92531 Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET
Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges coul...
CVE-2026-92531
BugTracker.NET contains an operating system command injection vulnerability in its SVN integration component . The application fails to properly validate the repository field value before incorporating it into an svn.exe command. An authenticated user with administrator privileges can store manip...
CVE-2026-54161
CVE-2026-54161 PoC 摘要 upsmon将服务器提供的、攻击者可控制的ups.alarm 值未经清理地插入到通过 system 运行的 shell 命令中。当受监控设备报告 ALARM 状态，且操作员已配置 NOTIFYCMD 在 ALARM 事件上使用 EXEC 时，一个包含 shell 命令替换（在 POSIX 上为 $... / 反引号，或 Windows cmd.exe 上的 "&…&" 引号逃逸）的 ups.alarm 值将导致以upsmon 用户（通常是 root）的身份执行任意操作系统命令，因为 upsmon 以 root 身份运行以管理系统关机。...
CVE-2014-6271
CVE-2014-6271 Shellshock Python エクスプロイト HTTP 環境変数インジェクションを介して Shellshock 脆弱性 CVE-2014-6271 をテストするために設計された、クリーンで効率的かつインタラクティブな Python 実装。 📝 説明 Shellshock CVE-2014-6271 は Bash シェルにおける深刻なセキュリティ脆弱性であり、攻撃者は環境変数に格納された関数定義の末尾に任意のコマンドを付加することによって実行を可能にします。 このスクリプトは CGI Common Gateway Interface スクリプトを使用する...
CVE-2026-34038
CVE-2026-34038: Coolify における認証済みリモートコマンドインジェクション このリポジトリは、Coolify の重大なコマンドインジェクション脆弱性 CVE-2026-34038 に関するドキュメントと分析を提供します。 概要 Coolify における認証済みリモートコマンドインジェクション脆弱性 CWE-78 により、アプリケーションの "write" 権限を持つユーザーが、ビルド環境が Docker ソケットを分離している場合でも、デプロイメントログを介して リモートコード実行 RCE を達成し、機密環境変数 例: データベース認証情報、API キー を 流出...
CVE-2021-46422
CVE-2021-46422 SDT-CW3B1 1.1.0 - OSコマンドインジェクション Exploit Title: SDT-CW3B1 1.1.0 - OS Command Injection Vendor Homepage: http://telesquare.co.kr/ CVE : CVE-2021-46422 CVE Description: Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to...
CVE-2012-2982
CVE-2012-2982 このPythonスクリプトは、Webmin 1.580の脆弱性CVE-2012-2982を対象としています。この脆弱性は /file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる認証済みユーザーが、root権限で任意のコマンドを実行できるようにします。 インストール テスト済みPythonバージョン: Python 3.8.5 必要なpipパッケージ: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install ...