EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2021-4034

CVE-2021-4034 Версия CVE-2021-4034, работающая на CentOS 8 Основано на модификации https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Способ использования Измените функцию system в pwnkit-dry-run.c для выполнения собственной команды по умолчанию добавляется пользователь r00t с паролем...

CVE-2023-51073

CVE-2023-51073 - Уязвимость проверки сервера обновления прошивки в Buffalo LS210D версии 1.78-0.03 Кристофер Дж. Пейс и Райан Миллер Buffalo LS210D — это сетевой накопитель NAS, разработанный и продаваемый для малого бизнеса и частных лиц. В LS210D есть возможность удаленной загрузки и установки...

CVE-2025-63579

CVE-2025-63579 Несанкционированный доступ ко всем именам пользователей и паролям, введённым в функцию «Адресная книга» Address Book, обнаруженную в принтерах Kyocera Command Center RX. Описание Несанкционированное использование принтеров Kyocera позволяет экспортировать всю информацию, хранящуюся...

CVE-2026-29955

Уязвимость внедрения команд в KubePlus KubeconfigGenerator Эта уязвимость существует в компоненте kubeconfiggenerator проекта KubePlus, позволяя злоумышленникам с доступом к HTTP-интерфейсу внедрять shell-команды через параметр chartName, выполнять произвольный код с правами root внутри контейнер...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Эта уязвимость существует в компоненте обработки ресурсов ResourceComposition в KubePlus, позволяя атакующему с привилегиями Provider получать доступ к внутренним сервисам через SSRF путем создания вредоносного параметра chartURL, а...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 명령 주입 PoC Advantech WISE-6610 산업용 셀룰러 라우터의 명령 주입 취약점을 입증하는 개념 증명 익스플로잇입니다. 이 취약점은 /cgi-bin/luci/admin/openvpnapply 엔드포인트에 존재하며, 인증된 공격자 가 임의의 시스템 명령을 실행할 수 있게 합니다. 📌 취약점 개요 WISE-6610 웹 인터페이스는 OpenVPN 구성 삭제를 처리할 때 deletefile 매개변수를 제대로 검증하지...

CVE-2026-39866

CVE-2026-39866 — Внедрение команд через неэкранированный ввод в workflow dispatch Лабораторный стенд для проверки концепции внедрения команд в GitHub Actions workflow dispatch Назначение CVE-2026-39866 — это ошибка внедрения команд в release workflow GitHub Actions проекта Lawnchair. Файл...

CVE-2025-24893

정보 이 PoC는 먼저 SSTI를 테스트하고 작동하는지 확인합니다. 루프로 전환되어 원격으로 명령을 실행할 수 있게 해줍니다. 현재 exec와 shell 명령은 동일하게 동작합니다. 사용법 연결 python3 poc.py 예시 debug를 False기본값로 설정한 경우 python3 poc.py http://127.0.0.1:8080 Targeting http://127.0.0.1:8080 + Target is vulnerable! xwiki-shell help Documented commands type help :...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM pre-auth RCE Dummy Target Простое демонстрационное приложение, показывающее, как воспроизвести уязвимость Ivanti EPMM pre-auth RCE CVE-2026-1281 / CVE-2026-1340 в образовательных целях и для исследований в области безопасности. Обзор уязвимости Эта уязвимость использует поведение...

CVE-2021-44521

CVE-2021-44521 Автоматизированный PoC для CVE-2021-44521 Авторство оригинального PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Требования Cassandra-driver pip3 install cassandra-driver Использование python3 poc.py Обратите...

CVE-2026-24061

CVE-2026-24061 Инструмент пакетного сканирования CVE-2026-24061 Как использовать options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 ПРИМЕР Одиночная цель python3 CVE-2026-21962.py http://target:7001 -c "whoami" Пакетный режим + whoami по умолчанию python3 CVE-2026-21962.py -f url.txt Пакетный режим + пользовательская команда + изменение числа потоков python3 CVE-2026-21962.py -f url.txt -c "id"...

CVE-2026-0709

Hikvision Wireless AP – Инструмент для проверки CVE-2026-0709 аутентифицированное RCE Этот инструмент представляет собой proof‑of‑concept на Python для проверки беспроводных точек доступа Hikvision на наличие CVE‑2026‑0709 — аутентифицированной уязвимости внедрения команд, которая может привести ...

LongBow

Эксплойт локального удаленного выполнения команд на роутере Archer TP-Link VR1600V CVE-2023-31756 Обзор Этот скрипт на Python демонстрирует уязвимость локального удаленного выполнения команд в роутерах Archer TP-Link VR1600V V1/V2. Эксплойт позволяет получить доступ к операционной системе роутера...

CVE-2026-16348

TP-Link Archer BE800 V1 — аутентифицированное RCE через инъекцию VPN-ключа CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Требуется аутентификация: действительные учётные данные администратора Сетевое положение: сеть удалённо, если открыт...