CVE-2026-81562

CVE-2026-81562 is an OS command injection vulnerability in AlexGladkov claude-in-mobile version 3.10.2 , affecting the execSync function in the file src/adb/client.ts . A local attacker with low privileges can manipulate input to inject operating system commands, leading to partial compromise of ...

CVE-2026-81562 AlexGladkov claude-in-mobile client.ts execSync os command injection

A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...

CVE-2026-73570

CVE-2026-73570 — Exploit RCE tramite notifica SNMP di Zimbra ZCS PoC Esecuzione remota di codice non autenticata tramite iniezione di comandi nel sistema operativo nel gestore delle notifiche SNMP di Zimbra Collaboration Suite. Panoramica...

CVE-2026-42167-PoC

CVE-2026-42167 POC Esecuzione di codice remoto pre-autenticazione in ProFTPD tramite SQL injection in modsql Autore: Van Glenndon Enad Scoperta originale: ZeroPath Pubblicato: 1 maggio 2026 Gravità: Critica Punteggio CVSS v3.1: 8.1 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2025-56799

CVE-2025-56799 OS-Command-Injection-Schwachstelle über den Cache-Bereinigungsplaner in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-78: Unzureichende Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet...

CVE-2026-34940

CVE-2026-34940 — Iniezione di Comandi nel Sistema Operativo in KubeAI tramite URL del Modello nel probe di avvio di Ollama Gravità : Alta CVSS 8.7 CWE : CWE-78 — Neutralizzazione Impropria di Elementi Speciali utilizzati in un Comando del Sistema Operativo Componente interessato :...

CVE-2025-57457

Iniezione di Comandi OS nel Telefono IP CURO UC300 Una vulnerabilità di Iniezione di Comandi OS nel pannello Admin di Curo UC300 5.42.1.7.1.63R1 consente ad attaccanti locali di iniettare comandi OS arbitrari tramite il parametro "IP Addr". PoC:...

CVE-2024-12856

CVE-2024-12856 Este é um exploit para os modelos de roteadores Four-Faith F3x24 e F3x36 para obter um reverse shell. "Os modelos de roteadores Four-Faith F3x24 e F3x36 são afetados por uma vulnerabilidade de injeção de comandos do sistema operacional SO. Pelo menos a versão de firmware 2.0 permit...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS Command Injection Autore: Mohammed Idrees Banyamer GitHub: mbanyamer Data: 04 febbraio 2026 Titolo dell'Exploit godot-mcp 0.1.1 - OS Command Injection tramite projectPath CVE CVE-2026-25546 CWE CWE-78 Neutralizzazione impropria di elementi speciali utilizzati in ...

vulnerabilities in Adobe Campaign Classic

Adobe has identified several vulnerabilities in Adobe Campaign Classic. These vulnerabilities involve Server-Side Request Forgery SSRF and OS Command Injection. The SSRF vulnerability allows attackers to manipulate requests on the server, which can lead to the execution of arbitrary code without...

CVE-2026-29955

Vulnerabilità di Iniezione di Comandi nel KubeconfigGenerator di KubePlus Questa vulnerabilità esiste nel componente kubeconfiggenerator di KubePlus e consente ad attaccanti con accesso all'interfaccia HTTP di iniettare comandi shell tramite il parametro chartName, eseguire codice arbitrario come...

poc-yaws-cgi-shell-injection

Yaws वेब सर्वर में OS कमांड इंजेक्शन CVE-2020-24916 प्रूफ ऑफ कॉन्सेप्ट परीक्षण इमेज बनाएं: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . और/या कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager = 2.9.8中的一个OS命令注入漏洞，允许经过身份验证的攻击者通过恶意构造的ZIP文件上传实现远程代码执行。 安全公告 CVE： CVE-2025-69212 GHSA： GHSA-25fp-8w8p-mx36 受影响版本： OpenSTAManager = 2.9.8 修复版本： OpenSTAManager 2.9.9+ CVSS： 严重 漏洞详情 该漏洞存在于 src/Util/XML.php...

poc-rebar3

Iniezione di shell in Rebar3 CVE-2020-13802 Prova di concetto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crediti Alexey Pronin @vulnbe Riferimenti Analisi della vulnerabilità di Rebar3 PR di correzione della vulnerabilità CVE-2020-13802 CWE-78:...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Injection de commandes OS → RCE Chercheur : K Type de divulgation : Divulgation responsable Statut : Corrigé Produit affecté : Chamilo LMS 2.0 Confirmé sur v1.11.32...

PT-2026-82798

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager की P7M फ़ाइल प्रोसेसिंग में OS कमांड इंजेक्शन अवलोकन...

CVE-2024-10914

CVE-2024-10914 È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. Questa vulnerabilità riguarda la funzione cgiuseradd del file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipolazione dell'argomento name porta a...