CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

VORNEX-MTOOL

⚡ VORNEX-MTOOL – Gelişmiş Güvenlik Denetim & Sızdırma Testi Ar...

CVE-2022-35914-RCE

CVE-2022-35914 от cyb3rk0ala PoC для CVE-2022-35914 — уязвимости внедрения команд, связанной с тестовым компонентом htmLawed в уязвимых установках GLPI. Инструмент обеспечивает выполнение команд через уязвимую конечную точку и включает опциональную функциональность обратного вызова для...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 Продукт: Koha Library Software Тип уязвимости: Внедрение OS-команд CWE-78 Оценка CVSS: 8.7 Высокая Требуется аутентификация Затронутые версии: Ниже 22.05.22 Автор: Karolis Narvilas Описание Koha — это открытая интегрированная...

CVE-2022-46169

CVE-2022-46169 — Cacti 1.2.22 Неаутентифицированная инъекция команд Поле| Детали ---|--- Продукт| Cacti Затронутая версия| 1.2.22 Уязвимость| Неаутентифицированная инъекция OS-команд CVE| CVE-2022-46169 CWE| CWE-77 — Инъекция команд Серьёзность| Критическая CVSS v3.1| 9.8 Вектор атаки| Сеть...

HTB-TwoMillion-machine

Hack The Box - TwoMillion: разбор Обзор Этот репозиторий содержит моё прохождение машины Hack The Box - TwoMillion. Цель этого райтапа — задокументировать методологию, объяснить процесс перечисления и показать цепочку эксплуатации, которая привела к получению доступа User и Root. Отказ от...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Дисклеймер: Данный proof-of-concept предоставляется исключительно для авторизованных исследований в области безопасности, образовательных целей и контролируемых лабораторных сред например, HTB, CTF или внутреннего тестирования на проникновение с явным письменным согласием...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploits pour une plateforme de protection des données d'entreprise J'ai découvert les vulnérabilités suivantes dans la plateforme de protection des données RecoverPoint, mentionnées dans la divulgation de Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Exécution de...

VertXploit

VertXploit Exploitation des systèmes de contrôle d'accès HID VertX et EDGE Résumé VertXploit est un outil qui peut être utilisé pour exploiter les systèmes de contrôle d'accès HID VertX et EDGE. Une vulnérabilité existe dans le service discoveryd, qui ne parvient pas à assainir les données...

CVE-2026-14802

CVE-2026-14802 Название уязвимого программного обеспечения и затронутые версии create-react-app версии до 5.0.2 Описание В macOS функция startBrowserProcess в файле openBrowser.js компонента react-dev-utils допускает внедрение команд операционной системы. Эта проблема позволяет удалённую...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — Анализ уязвимости ScadaBR Технический анализ уязвимости и брифинг по CVE для CVE-2026-9645 , затрагивающего платформу SCADA/HMI с открытым исходным кодом ScadaBR. Обзор CVE-2026-9645 — критическая уязвимость удалённого выполнения кода после аутентификации в ScadaBR. Согласно...

cve-2022-33891

CVE-2022-33891 Vulnérabilité d'injection de commande dans le shell Apache Spark Un POC Python pour exploiter la vulnérabilité d'injection de commande dans le shell Apache Spark. J'ai vu d'autres POC ailleurs, mais ils semblaient super louches. Celui-ci est propre et simple. Je n'ai pas découvert...

TwoMillion-Machine-Writeup

À propos de la machine TwoMillion est une machine Linux de difficulté Facile qui a été publiée pour célébrer l'atteinte de 2 millions d'utilisateurs sur HackTheBox. La machine présente une ancienne version de la plateforme HackTheBox qui inclut l'ancien code d'invitation piratable. Après avoir...

metasploitable-pentest-lab

Exploitation de vulnérabilités sur Metasploitable Cycle complet d'une attaque réelle sur un environnement contrôlé et isolé : préparation du laboratoire, reconnaissance avec nmap, priorisation de la surface d'attaque, mapping vers CVE, exploitation avec Metasploit, post-exploitation, extraction e...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Внедрение команд в elFinder PoC Уязвимость внедрения команд в elFinder = 2.1.47 через PHP-компонент коннектора. Позволяет неавторизованному удалённому выполнению кода от имени пользователя веб-сервера. Как это работает Загружает корректный JPEG с вредоносным именем файла, содержащ...