CVE-2026-12541

A flaw was found in Foreman. OS command injection vulnerabilities exist in the foreman-rake db:dump and db:importdump tasks. The application fails to properly sanitize user-supplied input in the destination parameter during backups and the file parameter during imports before passing them to a Ru...

poc-yaws-cgi-shell-injection

Внедрение команд ОС в веб-сервере Yaws CVE-2020-24916 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi cu...

CVE-2026-23500

CVE-2026-23500: Внедрение команд ОС RCE через конфигурацию MAINODTASPDF в Dolibarr Обзор Поле| Детали ---|--- CVE ID| CVE-2026-23500 Критичность| CRITICAL Уведомление| GHSA-w5j3-8fcr-h87w Обнаружено| Lukasz Rybak Затронутые продукты Dolibarr/dolibarr версии: = 22.0.4 Исправлено в: 23.0...

cve-2017-5123

CVE-2017-5123 Этот репозиторий содержит демонстрацию CVE-2017-5123 , ICMP-бэкдора с командным управлением, и веб-приложения, уязвимого к CWE-78 внедрение команд ОС. Часть CSC 4308 – Challenge 3. Предварительные требования Ядро Linux : 4.13 до но не включая 4.13.7 Node.js : 10.x npm : 6.x Обзор Эт...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Критическая уязвимость FortiSIEM 📌 Обзор CVE-2025-64155 — это критическая уязвимость безопасности в Fortinet FortiSIEM , популярной платформе для управления информацией о безопасности и событиями SIEM. Публично раскрыта 13 января 2026 года , она позволяет неаутентифицированным...

foreman: command injection in foreman-tail

A flaw was found in Foreman. The foreman-tail utility is vulnerable to OS command injection due to the unsafe use of the eval command. The script takes user-supplied arguments and incorporates them directly into a string that is then executed by eval to expand file paths. Because the input is not...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - Внедрение команд ОС в контроллер домашней автоматизации SpaceLogic C-Bus CVE-2022-34753 — это критическая уязвимость безопасности, классифицированная как CWE-78, что указывает на «Некорректную нейтрализацию специальных элементов, используемых в команде ОС» обычно называемую...

CVE-2024-3400

CVE-2024-3400: Уязвимость внедрения команд ОС в GlobalProtect Gateway Серьёзность: КРИТИЧЕСКАЯ 10/10 ⚠️...

CVE-2022-36779

CVE-2022-36779 Код эксплойта для неаутентифицированного внедрения команд ОС Proscend на промышленном сотовом маршрутизаторе. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.html...

cve-2019-14514

CVE ID : CVE-2019-14514 영향을 받는 제품 및 버전 : Microvirt MEmu 7.0.2 이전의 모든 버전 문제 유형 : CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화 'OS Command Injection' 요약 MEmu는 Windows용 Android 에뮬레이터입니다. 테스트 중에 우리는 루트 권한으로 코드 실행을 얻기 위해 악용될 수 있는 열린 TCP 포트를 발견했습니다. 7.0.2 이전의 모든 Microvirt MEmu 버전에는 포트 21509에서 수신 대기하는 취약한 바이너리가...

CVE-2023-31702

CVE-2023-31702 — SQL-инъекция в консоли управления eScan с аутентификацией Обзор CVE-2023-31702 — это уязвимость SQL-инъекции с аутентификацией, обнаруженная в MicroWorld Technologies eScan Management Console версии 14.0.1400.2281. Уязвимость существует в конечной точке GetUserCurrentPwd, где...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Ceci est un POC de CVE-2019-25065 - Injection de commande OS dans OpenNetAdmin v18.1.1 L'exploit est écrit en bash, il prend en charge l'environnement Linux. a été testé sur Kali Linux 2024.4 et Ubuntu 22.04.5 LTS dépendances : paquet debian gridsite-clients...

CVE-2025-26055

CVE-2025-26055 Описание CVE Автор : Rohan Deshpande Инъекция команд ОС Краткое описание Инъекция команд ОС — это уязвимость безопасности, которая позволяет злоумышленнику выполнять произвольные команды на операционной системе хоста через уязвимое приложение. Это может привести к...

cve-2015-2208

Dockerfile для симуляции среды CVE-2015-2208 Функция saveObject в moadmin.php в phpMoAdmin 1.1.2 позволяет удалённым злоумышленникам выполнять произвольные команды через shell-метасимволы в параметре object. Обнаружено: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio Ссылки:...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS — RCE без аутентификации CVE-2026-22553 | CVSS 9.8 Critical | Автор эксплойта: Mohammed Idrees Banyamer 📝 Описание InSAT MasterSCADA BUK-TS содержит уязвимость инъекции команд ОС без аутентификации OS Command Injection в веб-интерфейсе MMadmServ. Эта ошибка позволяет...

CVE-2026-76146

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

CVE-2026-76146 Genians, Inc Genian SSL PNS OS Command Injection

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

CVE-2026-76146

Genian SSL PNS is subject to an OS command injection vulnerability. An attacker who possesses only the client access ID , without requiring a password, can execute arbitrary commands remotely. No specific remediation details or exploit links were provided in the documentation.

EUVD-2026-90488

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...

CVE-2026-76146 Genians, Inc Genian SSL PNS OS Command Injection

An OS command injection vulnerability in Genian SSL PNS allows an attacker who knows only the client access ID, without the password, to execute arbitrary commands remotely...