EUVD-2026-90974

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

CVE-2026-102294

The TP-Link TL-WR841N router is susceptible to an authenticated OS command injection vulnerability within the IPv6 WAN configuration . The root cause is the improper incorporation of a crafted IPv6 Gateway value into a system command. This allows an authenticated administrator to execute arbitrar...

CVE-2026-29955

KubePlus KubeconfigGenerator コマンドインジェクションの脆弱性 この脆弱性はKubePlusのkubeconfiggeneratorコンポーネントに存在し、HTTPインターフェースにアクセスできる攻撃者がchartNameパラメータを介してシェルコマンドを注入し、コンテナ内でrootとして任意のコードを実行し、クラスタ管理者権限を持つServiceAccountトークンを窃取できる可能性があります。推奨されるCWE分類: CWE-78（OSコマンドインジェクション）。 概要 KubePlus...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

EUVD-2026-90969

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2026-12542

A flaw was found in Foreman where the foreman-tail utility is vulnerable to OS command injection . The vulnerability stems from the unsafe use of the eval command, which incorporates unsanitized and unquoted user-supplied arguments into a string to expand file paths. A local attacker can exploit ...

CVE-2026-12542

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management における OS コマンドインジェクション（ 1.13.0） 概要 Arcane は、モダンな Web ベースの Docker 管理プラットフォームです。1.13.0 より前のバージョンは、アップデーターサービスのライフサイクルラベルにおける OS コマンドインジェクションにより、認証済みユーザーによる リモートコード実行（RCE） に対して脆弱です。 アップデーターサービスは、以下の 2 つの Docker コンテナラベルをサポートしていました： ラベ...

CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

CVE-2026-23500

CVE-2026-23500: Dolibarr の MAINODTASPDF 設定を介した OS コマンドインジェクション RCE 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-23500 重要度| CRITICAL アドバイザリ| GHSA-w5j3-8fcr-h87w 発見者| Lukasz Rybak 影響を受ける製品 Dolibarr/dolibarr バージョン: が Web アプリケーションやシェルによってエスケープされる問題を回避するため、リバースシェルコマンドを Base64 でエンコードします: Command: bash -c 'bas...

cve-2017-5123

CVE-2017-5123 このリポジトリには、CVE-2017-5123 のデモンストレーション、ICMPコマンド&コントロールバックドア、およびCWE-78 （OSコマンドインジェクション）の脆弱なWebアプリケーションが含まれています。 CSC 4308 - チャレンジ3 の一部です。 前提条件 Linux Kernel : 4.13 から（4.13.7 を除く）まで Node.js : 10.x npm : 6.x 概要 このプロジェクトでは、3つの異なるセキュリティ研究コンポーネントを紹介しています： 1. CVE-2017-5123 カーネルエクスプロイト...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: 重大なFortiSIEMの脆弱性 📌 概要 CVE-2025-64155 は、セキュリティ情報およびイベント管理（SIEM）プラットフォームとして広く利用されているFortinet FortiSIEM における重大なセキュリティ脆弱性 です。2026年1月13日 に公開され、認証されていないリモート攻撃者 が任意のシステムコマンドを実行できるようになります。 ⚠️ 脆弱性の詳細 種別: OSコマンドインジェクション CWE-78 影響: ルート権限でのリモートコード実行 RCE 攻撃経路: ネットワーク TCPポート7900 必要な権限: なし...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus Home Controller における OS コマンドインジェクション CVE-2022-34753 は、CWE-78 に分類される重大なセキュリティ脆弱性であり、「OS コマンドで使用される特殊要素の不適切な無効化」（一般に「OS コマンドインジェクション」と呼ばれる）を示しています。この脆弱性は、影響を受けるコマンドが侵害された場合、リモートからの root 権限での悪用につながる可能性があるため、重大なリスクをもたらします。 影響を受ける製品 この脆弱性は以下の製品に影響を与えます： Product Name:...

CVE-2024-3400

CVE-2024-3400: GlobalProtect Gateway における OS コマンドインジェクションの脆弱性 深刻度: CRITICAL 10/10 ⚠️...

CVE-2022-36779

CVE-2022-36779 Proscend 産業用セルラールーターにおける認証不要のOSコマンドインジェクションのエクスプロイトコード。 https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL インジェクション（認証済み） 概要 CVE-2023-31702 は、MicroWorld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された認証済み SQL インジェクションの脆弱性です。この脆弱性は GetUserCurrentPwd エンドポイントに存在し、UsrId パラメータが適切なサニタイズやパラメータ化なしに SQL クエリに直接渡されます。認証済みの攻撃者は、この欠陥を悪用して時間ベースのプラインド S...

CVE-2019-25065-exploit

CVE-2019-25065 - POC これはCVE-2019-25065のPOCです - OpenNetAdmin v18.1.1のOSコマンドインジェクション エクスプロイトはbashで書かれており、linux環境をサポートしています。 kali linux 2024.4、およびUbuntu 22.04.5 LTSでテスト済みです。 依存関係: gridsite-clients debianパッケージ...