PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 中的 CSV 注入 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS：7.1，影响评分：5.3，利用评分：1.3 受影响组件：项目描述、标识符、自定义三角形名称（在输入三角形内）以及收益率曲线名称参数 截图 1： 注入 Excel 公式作为项目描述以打开记事本 截图 2： 将包含公式的恶意 IBNRS 项目保存为 csvinjectionpoc.ibnrs 截图 3： 显示 Addactis IBNRS 中已保存文件的位置 截图 4： 打开一个空白 Excel 文档 截...

CVE-2025-34030-PoC

CVE-2025-34030 - RCE en el parámetro 'plot' de sar2html CVSS: 10.0 Crítico Vulnerabilidad: Inyección de comandos del sistema operativo Lenguaje de programación: PHP Código del exploit: Python Referencias: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- 这是一个D-Link rce漏洞 检测程序 漏洞简介 D-Link DNS-320等都是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。 D-Link多款产品存在安全漏洞，该漏洞源于对参数name的错误操作会导致操作系统命令注入。以下产品及版本受到影响：D-Link DNS-320、DNS-320LW、DNS-325和DNS-340L 20241028版本及之前版本 网络测绘 app="DLink-DNS-ShareCenter"...

CVE-2022-40635

CVE-2022-40635: Omisión del Sandbox de Groovy en CrafterCMS Vulnerabilidad de Control Inadecuado de Recursos de Código Gestionado Dinámicamente en Crafter Studio de Crafter CMS que permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante la omisión del Sandbox de...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy anterior a 4.30.000000 Community Edition permite múltiples inyecciones de comandos del sistema operativo. Descripción del producto: Artica Tech ofrece una solución potente pero fácil de usar, normalmente reservada para grandes empresas y multinacionales. Con un preci...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 describe una vulnerabilidad de OS Command Injection Inyección de Comandos del Sistema presente en el software My Computer del sistema operativo Pardus. Esta vulnerabilidad permite a un usuario inyectar comandos del sistema a través del parámetro de nombre de archivo,...

CVE-2022-25064

CVE-2022-25064 Este script explota una vulnerabilidad de inyección de comandos del sistema operativo en el router TPLink WR840N, utilizando la función configure del protocolo IPv6...

CVE-2025-11953-PoC

Descripción El servidor de desarrollo Metro, que es abierto por la CLI de React Native Community, se vincula a interfaces externas por defecto. El servidor expone un endpoint que es vulnerable a la inyección de comandos del sistema operativo. Esto permite que atacantes de red no autenticados enví...

CVE-2025-56803

CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

cve-2019-15107-lab

CVE-2019-15107 – Laboratorio de RCE no autenticado en Webmin 1. Descripción general del proyecto Este proyecto demuestra CVE-2019-15107, una vulnerabilidad crítica de ejecución remota de código RCE en Webmin, dentro de un entorno Docker controlado y aislado. El laboratorio cubre el ciclo de vida...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

EUVD-2026-92078

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134

A flaw in Ahsay AhsayCBS (up to version 10.3.2 ) allows for OS command injection due to improper neutralization of special elements in the Replication Receiver component. Specifically, manipulating the random argument in the /rps/api/json/UpdateReceivers.do file can trigger the injection. This vu...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞 Pan-OS Checker 用于确定远程 GlobalProtect 门户或管理接口的 Palo Alto PAN-OS 软件版本。 运行脚本前，请确保 version-table.txt 位于同一目录下。 python3 panos-check.py -h -v -s -t TARGET...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

cPH2 Charging Station v1.87.0 - OS Command Injection

An OS command injection vulnerability in Hardy Barth cPH2 Ladestation v1.87.0 and earlier, may allow an unauthenticated remote attacker to execute arbitrary commands on the system via a specifically crafted arguments passed to the connectivity check feature. id: CVE-2023-46359 info: name: cPH2...