CVE-2026-84190 LibreNMS before 26.5.0 Remote Code Execution via AboutController

LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shellexec without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable...

patch-CVE-2026-09881

Parche: CVE-2026-09881 Detalles de la Vulnerabilidad CVE : CVE-2026-09881 Producto : Atlassian Confluence Descripción : Inyección de plantillas RCE Gravedad : Alta Estado del Parche: DESPLEGADO...

patch-CVE-2026-15502

补丁：CVE-2026-15502 漏洞详情 CVE ：CVE-2026-15502 产品 ：Microsoft Exchange Server 描述 ：SSRF 导致 RCE 严重性 ：严重 补丁状态：审核中 字段| 值 ---|--- 补丁日期| 2026-06-01 状态| 审核中 部署位置| 生产环境 验证方| SecOps 团队 参考资料 NVD CISA KEV...

CVE-2026-84165

A vulnerability relating to incorrect access control in OpenNebula by OpenNebula Systems, affecting all versions prior to 7.4. This vulnerability could allow an authenticated user with basic permissions to execute commands on virtual machines belonging to other users via the one.vm.exec function,...

CVE-2026-4813

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

CVE-2026-9198

CVE-2026-9198 漏洞原因： IBM Langflow OSS是一个专门用于构建和部署Agent自动化工作流的开源软件 IBM Langflow OSS 1.0.0 到 1.10.0默认开启了自动登录（autologin 为true） 这个模式下访问/api/v1/autologin端点会直接返还超级用户token令牌 使用这个令牌可以访问/api/v1/validate/code端点 POST /api/v1/validate/code这是一个验证端点，但会对提交的源代码中的每个函数定义validatecode进行编译和exec 验证...

CVE-2025-2945

CVE-2025-2945 - pgAdmin4 认证后 RCE 漏洞利用 作者： G0D150NE 版本： 2.0.0 CVE： CVE-2025-2945 严重等级： 严重（CVSS 9.9） 📌 描述 针对影响版本 8.10 到 9.1 的 pgAdmin4 远程代码执行（RCE） 漏洞的漏洞利用。 该漏洞存在于 /sqleditor/querytool/download 端点中，querycommited 参数未经清理便传入 Python 的 eval 函数，从而允许任意代码执行。 ⚡ 功能特性 ✅ 自动版本检测 ✅ 从多个来源获取 CSRF 令牌 ✅ 服务器/组 ID 枚举 ✅...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP 远程代码执行 PoC CVE-2024-25082 的概念验证漏洞利用程序，该漏洞影响 FontForge ，允许通过特制的 ZIP 压缩包实现远程代码执行 RCE 。 本仓库演示了如何在受控的实验环境中利用该漏洞，用于安全研究和教育目的 。 漏洞概述 CVE ID： CVE-2024-25082\ 受影响软件： FontForge\ 漏洞类型： 远程代码执行\ 攻击向量： 恶意 ZIP 压缩包\ 影响： 处理特制压缩包时可执行任意命令。 该漏洞源于对 ZIP 压缩包内文件验证不当，使攻击者能够在目标系统上执行任意命令。...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Este repositorio proporciona un entorno CTF Capture The Flag vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components. CVE-2025-55182 : Vulnerabilidad de ejecución remota de código RCE preautenticación en React Server...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-沉默的网关风险 让攻击者无需破解密码、无需用户交互、甚至无需在你的网络中立足即可运行恶意代码。这就是 CVE-2025-27480 夜深了，你靠着红牛硬撑——我们都经历过。你在排查一个生产环境问题，强忍着回去睡觉的冲动，急于解决问题然后倒头就睡，于是你把远程桌面协议（RDP）访问暴露到了互联网上。你告诉自己稍后会关掉。但"过一会儿"变成了"永远不会"，那个被遗忘的网关变成了一扇沉默的门，等着任何一个碰巧带着网络嗅探器路过的人——哦，发现 3389 端口开放，真是"乐趣"无穷。 CVE-2025-27480...

AegisJava

AegisJava 一个专门的工具，用于检测和缓解 CVE-2025-30749 ，这是 Oracle Java SE 中的一个严重远程代码执行 RCE 漏洞。 漏洞详情 CVE ：CVE-2025-30749 严重性 ：高 CVSS 8.1 受影响组件 ：Java 2D 影响 ：未经认证的远程代码执行 使用说明 1. 运行扫描器 ： root@kitploit: python3 src/scanner.py 2. 解读结果 ： 安全 ：您的 Java 版本不在已知易受攻击列表之中。 易受攻击 ：您正在运行一个已在 2025 年 7 月 CPU 中得到修补的版本。请立即更新。 要求...

r2s

R2S - Escáner React2Shell Un escáner de vulnerabilidades basado en web para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components. Escáner en vivo: https://r2s.mxm0z.com Acerca de CVE-2025-55182 CVE-2025-55182 es una vulnerabilidad crítica CVSS...

EUVD-2026-69014

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

CVE-2026-4813 Code injection in the Lutece Core

A vulnerability in the Lutece Core XSL export management module up to version 7.1.7, which allows authenticated administrators to execute code remotely. The XML/XSLT processing configuration does not enable secure processing mode FEATURESECUREPROCESSING, allowing Java extension functions to be...

CVE-2026-4813

Lutece Core versions up to 7.1.7 are affected by a code injection vulnerability in the XSL export management module . The root cause is that the XML/XSLT processing configuration does not enable FEATURE_SECURE_PROCESSING , permitting Java extension functions to execute from malicious XSL styleshe...

CVE-2026-Termius

Termius macOS 应用程序漏洞报告（CVE-2026-Termius） 目标 : Termius macOS 测试版本 : 最新版（截至 2026 年 1 月） 影响 : 远程代码执行 RCE、本地权限提升 LPE、应用安全绕过 🚨 执行摘要 在 Termius macOS 应用程序中发现了三个严重漏洞，攻击者可利用这些漏洞： 1. 执行任意系统命令（RCE） ：通过暴露给渲染进程的隐藏后门 Symbol。 2. 转储所有已保存密码（LPE） ：滥用暴露的原生 keytar 模块。 3. 完全绕过应用程序安全机制 ：利用缺失的 ELECTRONRUNASNODE fuse。 1...

Apache Struts <=2.5.20 - Remote Code Execution

Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation when evaluated on raw user input in tag attributes, which may lead to remote code execution. id: CVE-2019-0230 info: name: Apache Struts =2.5.20 - Remote Code Execution author: geeknik severity: critical description: Apache Struts 2.0.0 ...

ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization

Zoho ManageEngine OpManager Stable build before 125203 and Released build before 125233 allows Remote Code Execution via the Smart Update Manager SUM servlet. id: CVE-2020-28653 info: name: ManageEngine OpManager SumPDU 12.1 - 12.5.232 - Java Deserialization author: iamnoooob,pdresearch severity:...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Langflow AI <= 1.6.9 - CORS Misconfiguration

Langflow AI versions 1.6.9 and earlier are vulnerable to a CORS misconfiguration that allows any origin to make credentialed requests. Combined with SameSite=None cookies, this enables cross-origin token theft and subsequent remote code execution via the /api/v1/validate/code endpoint. id:...