the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — жёстко заданный секрет JWT в MQTT-брокере Cudy WR3000 2.0 Mesh PoC-инструментарий для статьи Hunt-Benito "Один и тот же ключ открывает каждое устройство: CVE-2026-71960 — жёстко заданный секрет JWT в MQTT-брокере Cudy WR3000 Mesh"...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Описание : Эксплуатация отраженной межсайтовой скриптовой атаки XSS для получения внедрения команд через функцию загрузки и выгрузки Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удаленная Воздействие : Выполнение...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-105105

The NASA-AMMOS AIT-Core (versions through 3.1.1 ) is vulnerable to CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server ). The underlying cause is that the ZeroMQ broker binds its XSUB and XPUB sockets to all network interfaces by d...

EUVD-2026-92014

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2026-105105 Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

CVE-2025-61299_POC

CVE-2025-61299POC Аутентифицированное внедрение команд в Nagios XI 2024R1 CVE-2025-61299...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Этот скрипт представляет собой пользовательский инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, работающих на SSH-серверах на базе Erlang. Этот скрипт является пользовательским инструментом безопасности,...

cve-2020-7247

cve-2020-7247 Название эксплойта: OpenSMTPD 6.6.2 - Удаленное выполнение кода. Дата: 2020-01-29. Автор эксплойта: 1F98D. Оригинальный автор: Qualys Security Advisory. Домашняя страница поставщика: https://www.opensmtpd.org/. Ссылка на программное обеспечение:...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS - внедрение команд POC Затрагивает пакет genieacs, версии =1.2.0 1.2.8 Как исправить? Обновите genieacs до версии 1.2.8 или выше. Затронутые версии этого пакета уязвимы для внедрения команд через аргумент ping host lib/ui/api.ts и lib/ping.ts, что вызван...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Драйвер SQLite JDBC — это библиотека для доступа к файлам баз данных SQLite и их создания на Java. Наша библиотека SQLiteJDBC не требует настройки, так как нативные библиотеки для основных ОС, включая Windows, macOS, Linux и т.д., собраны в один JAR-файл Java Archive. Использование ➡️...

CVE-2023-0861-POC

Анализ и воспроизведение уязвимости внедрения команд CVE-2023-0861 в маршрутизаторах NetModule NetModule — это производитель оригинального оборудования OEM промышленных маршрутизаторов, которые обычно используются в критически важной инфраструктуре и системах промышленного управления. 24 февраля...

CVE-2023-33782

CVE-2023-33782 Описание Обнаружено, что D-Link DIR-842V2 v1.0.3 содержит уязвимость внедрения команд в функциональности диагностики iperf3. Доказательство концепции...

ralph

Ralph Рабочая реализация техники автономного цикла Ralph Wiggum для Claude Code. Предыстория Официальный плагин ralph-wiggum в маркетплейсе Anthropic в настоящее время сломан из-за обновления безопасности в Claude Code v1.0.20 август 2025. Патч безопасности CVE-2025-54795 правильно блокирует...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE в Atlassian Bitbucket Server Критическая уязвимость внедрения команд была обнаружена в нескольких конечных точках API сервера Atlassian Bitbucket и Data Center. Эта уязвимость затрагивает все версии Bitbucket Server и Data Center, выпущенные до версий &...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

MAL-004

MAL-004: Обход внедрения команд для CVE-2020-12641 в Roundcube Webmail Был найден обход для «CVE-2020-12641: Command Injection via "imconvertpath" in Roundcube Webmail», затрагивающий версии до 1.4.5, 1.3.12. Функция PHP «escapeshellcmd», реализованная для предотвращения «CVE-2020-12641: Command...

CVE-2019-19356

NETIS 라우터 WF2419 RCE CVE-2019-19356 배경 이 취약점은 NETIS WF2419 라우터의 웹 관리 페이지를 통해 인증된 상태에서 루트 권한으로 원격 코드 실행RCE이 가능한 것입니다. 이 취약점은 펌웨어 버전 V1.2.31805와 마지막으로 제공된 펌웨어 버전 V2.2.36123에서 발견되었습니다. 다른 모델 및 펌웨어도 취약할 수 있습니다. 사전 요구 사항 취약점을 악용하기 위해서는 몇 가지 사전 요구 사항이 필요합니다. 실제로 라우터의 웹 관리 페이지에 접근할 수 있어야 합니다. 또한 인증이 적용된...