CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 describe una vulnerabilidad de OS Command Injection Inyección de Comandos del Sistema presente en el software My Computer del sistema operativo Pardus. Esta vulnerabilidad permite a un usuario inyectar comandos del sistema a través del parámetro de nombre de archivo,...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2025-56803

CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...

CVE-2023-40289

CVE-2023-40289 This is an exploit for CVE-2023-40289, a command injection vulnerability in several Baseband Management Controllers BMC by with firmware by ATEN. Examples of affected devices include Aspeed's AST2300 or AST2500, which can be found on Supermicro's X10 and X11 series server systems,...

CVE-2024-21532-PoC-ggit

Vulnerabilidad de Inyección de Comandos CVE-2024-21532 en ggit ggit se describe a sí mismo como: Envoltorios de comandos git locales que retornan promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto: https://www.npmjs.com/package/ggit...

coolify-cve-2025-66209-66213

Avisos de Seguridad de Coolify - CVE-2025-66209 a CVE-2025-66213 Reportero: 0xrakan Vendedor: coollabsio/coolify Versiones Afectadas: v4.0.0-beta.451 Versión Corregida: v4.0.0-beta.451 Gravedad: Crítica CVSS 9.4 Resumen Se descubrieron cinco vulnerabilidades críticas de inyección de comandos...

CVE-2026-34910-PoC

CVE-2026-34910 / CVE-2026-34909 — UniFi OS Unauthenticated RCE & File Read Unauthenticated Command Injection RCE CVE-2026-34910 + Path Traversal Arbitrary File Read CVE-2026-34909 in UniFi OS Server. CVSS 10.0 Critical each · CISA KEV listed · actively exploited by a Mirai-derived botnet azsxd...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2025-10230

CVE-2025-10230 — Inyección de Comandos en el Hook WINS de Samba El autor no asume ninguna responsabilidad por el mal uso o daño causado por esta herramienta. La investigación se proporciona estrictamente con fines educativos y defensivos. Descripción Este repositorio contiene una Prueba de Concep...

CVE-2025-59470-PostgreSQL-Command-Injection

Software Afectado: PostgreSQL 15.x anterior a 15.7, 16.x anterior a 16.3. Tipo de Vulnerabilidad: Inyección de comandos en la extensión pgbackup. Descripción: La extensión pgbackup no saneza correctamente los parámetros proporcionados por el usuario, lo que permite a un operador de respaldo...

cve-2019-15107-lab

CVE-2019-15107 – Webmin Unauthenticated RCE Lab 1. Project Overview This project demonstrates CVE-2019-15107, a critical Remote Code Execution RCE vulnerability in Webmin, within a controlled and isolated Docker environment. The lab covers the complete vulnerability lifecycle from deployment and...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

EUVD-2026-92078

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134

A flaw in Ahsay AhsayCBS (up to version 10.3.2 ) allows for OS command injection due to improper neutralization of special elements in the Replication Receiver component. Specifically, manipulating the random argument in the /rps/api/json/UpdateReceivers.do file can trigger the injection. This vu...

CVE-2026-59734-POC

Hacker Glitch 🚨 CVE-2026-59734 — Coolify RCE Exploit OS Command Injection in Health Check → Remote Code Execution Proof-of-Concept exploit for OS Command Injection in Coolify's health check configuration. Any authenticated user could execute arbitrary commands inside deployed containers. 🎯 About...

mcp-pwn

CVE-2026-23744 — Ejecución remota de código no autenticada en MCPJam Resumen MCPJam es un inspector y proxy MCP Model Context Protocol de código abierto utilizado para conectar, depurar y gestionar servidores MCP. Las versiones = 1.4.3 Vector de ataque| Red — No se requiere autenticación...

CVE-2024-21533-PoC-ggit

Vulnerabilidad de inyección de argumentos CVE-2024-21533 en ggit ggit se describe a sí mismo como: Envoltorios de comandos git locales basados en promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto: https://www.npmjs.com/package/ggit...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect The Pan-OS Checker is to determine the Palo Alto PAN-OS software version of a remote GlobalProtect portal or management interface. Before run the script, need to make sure version-table.txt in the same...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...