CVE-2026-71451

An OS Command Injection vulnerability exists in Johnson Controls EasyIO FS32 (versions before 3.0b63 ). This flaw allows an attacker to execute arbitrary operating system commands. To remediate this issue, users should update the software to version 3.0b63 or later. Specific details regarding the...

CVE-2026-71451

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

EUVD-2026-91062

OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63...

CVE-2025-52204

CVE-2025-52204 – Reflected XSS / HTML Injection in Znuny customer.pl endpoint Summary A Reflected Cross-Site Scripting XSS and HTML Injection vulnerability exists in Znuny, allowing attackers to inject arbitrary JavaScript or HTML via the parameter defined by the system configuration...

shouganaiyo-loader

shouganaiyo-loader: Принудительный вход для Java-агентов shouganaiyo-loader — это кроссплатформенный инструмент командной строки на Node.js, основанный на Frida, который заставляет Java-процессы загружать Java/JVMTI-агент независимо от того, отключила ли JVM API присоединения агента. Установка $...

crlfi

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам, вероятно, не стоит этим пользоваться Установка через pip pip install crlfi Выполните команду ниже для проверки crlfi -h Настройки 2. Мы интегрировали Telegram API для получения...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Неаутентифицированная SQL-инъекция через путь URL Описание Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекции через путь URL во всех версиях до 4.0.3 включительно. Это связано с недостаточным экранированием...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Пример внедрения в настоящее время в разработке keylogger js через расширение Safari эта часть готова...

Zimbra-CVE-2026-73570-Rules

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Правила обнаружения для CVE-2026-73570 — внедрение OS-команд в Zimbra Collaboration Suite через параметр уведомления SNMP-ловушки snmpnotify. Уязвимость Поле| Детали ---|--- CVE| CVE-2026-73570 Тип| Внедрение OS-команд Затронуто| Zimbra...

CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Unauthenticated RCE vulnerability in Fuel CMS 1.4.1. The filter parameter in the /fuel/pages/select/ endpoint is passed unsanitized to a eval call in the PHP backend, allowing arbitrary code execution via a crafted payload. Unlike blind...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ WARNING This code is ONLY for educational purposes and authorized security testing. 📋 Description CVE-2026-20245 is a privilege escalation vulnerability in the CLI of Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manage...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

GO-2026-6557 KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge

KubeEdge: Command Injection in NodeUpgradeJob - RCE on edge nodes via v1alpha2 API in github.com/kubeedge/kubeedge...

agentic-workflow-injection

Инъекция в агентный рабочий процесс: фикстуры и сравнение покрытия Воспроизводимые уязвимые/исправленные фикстуры для класса ошибок, опубликованного как CVE-2026-44246 nnU-Net, инъекция в агентный рабочий процесс, CVSS 7.2, CWE-1427, а также измеренный вывод трёх детекторов на них. Он существует...

CVE-2024-53027-WIP

CVE-2024-53027-WIP Работа в процессе для POC CVE-2024-53027: Уязвимость Qualcomm Bluetooth/Wi-Fi 📄 Обзор CVE-2024-53027 — это уязвимость средней степени серьёзности CVSS не оценён, затрагивающая чипсеты WLAN и Bluetooth от Qualcomm в устройствах на Android. Она может вызывать кратковременный отка...

CVE-2026-78070

SQL-инъекция через шорткод ORDER BY в plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Пользователь уровня Author извлекает всю базу данных через time-based blind-инъекцию КРАТКОЕ ОПИСАНИЕ Контентный плагин plgcontentdpcalendar обрабатывает шорткоды events order="..."/events, встраиваемые в тело...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Ссылка Причина возникновения уязвимости: 1. Когда атакующий имеет прямой доступ к консоли Solr, он может изменить файл конфигурации этого узла, отправив POST-запрос вида /节点名/config. 2. Apache Solr по умолчанию включает плагин VelocityResponseWriter. В...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CaptainHook

Captain Hook Что это? Назначение этого инструмента — отслеживать пользовательские вводы, чтобы находить точки внедрения в чувствительные методы например, java.lang.Runtime.exec, java.sql.Statement.executeQuery, ..., а также мутации этих вводов между точкой внедрения и вызовом метода. Генерируются...