CVE-2026-105487

The yogeshojha reNgine software (versions up to 2.2.0 ) is vulnerable to an OS command injection vulnerability within the listTargets Endpoint . Specifically, the subdomain_discovery function located in the web/reNgine/tasks.py file fails to properly neutralize the Name argument. This flaw allows...

EUVD-2026-92917

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

EUVD-2026-92908

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105484 TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injection

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2026-105484

The TOTOLINK X6000R running firmware version 9.4.0cu.652_B20230116 is vulnerable to an OS command injection vulnerability. The flaw exists within the UploadFirmwareFile Handler component, specifically in the firmware_check function of the /cgi-bin/cstecgi.cgi file. An attacker can exploit this by...

CVE-2026-105697 Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration

Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and before 1.10.3 wrapped in bash -c "exec command ...". Any user able to...

CVE-2026-105697

Langflow versions prior to 1.10.3 are vulnerable to OS command injection due to a lack of allowlisting in the MCP stdio transport configuration. An attacker capable of accessing MCP server settings or using the MCP Tools component can execute arbitrary OS commands (e.g., rm -rf, reverse shells) o...

CVE-2026-105691

The open-source design platform Penpot contains an OS Command Injection vulnerability in its SVG exporter affecting versions prior to 2.18.0 . The root cause is the unsafely handling of an attacker-controlled fill-color value from a text object, which is placed into a ppmcolormask command string ...

EUVD-2026-92780

Improper Neutralization of Special Elements used in an OS Command in the integrate-platform-docs composite GitHub Action of Chainguard Academy edu from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff before commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 allows an actor who controls the projectid...

CVE-2026-105767

The integrate-platform-docs composite GitHub Action in Chainguard Academy (edu) is vulnerable to OS Command Injection (CWE-78). The issue arises because the project_id or storage_bucket inputs are interpolated directly into Bash gcloud storage cp commands using ${{ inputs.* }} expressions between...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....

CVE-2022-30525

CVE-2022-30525 Zyxel의 CGI 프로그램에서 발생한 OS 명령 주입 취약점 요약 이 취약점은 2022년 4월 13일에 처음 발견되었으며, Zyxel 방화벽 제품에서 원격 코드 실행을 유발했습니다. CVSS 점수 9.8의 중요한 취약점으로, 발견 후 15일 만에 Zyxel이 업데이트를 출시하여 차단했습니다. 이 과정에서 최소 20,800개의 모델이 영향을 받았으며, 대부분 유럽 지역이었습니다. 취약점은 제로터치 프로비저닝 애플릿 내의 "setWanPortSt" 명령어로 인해 발생합니다. "setWanPortSt"...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

poc-rebar3

Rebar3 셸 인젝션 CVE-2020-13802 개념 증명 git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean 크레딧 Alexey Pronin @vulnbe 참고 자료 Rebar3 취약점 분석 취약점 수정 PR CVE-2020-13802 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화'OS 명령 인젝션'...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2025-32375

취약 버전 설정. 취약 컨테이너를 시작합니다: docker compose up 리스너를 생성합니다 예: ncat: ncat -klnv 1337 익스플로잇을 실행합니다: python3 exploit.py 모든 것이 예상대로 작동했다면 ncat 창에서 OS 명령id가 기본값의 내용이 포함된 HTTP 요청을 받게 됩니다. 크레딧 SeaW1nd님이 발견한 취약점 VickyTheViking의 테스트 설정을 기반으로 함...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: //...

CVE-Requests-1896609

CVE 요청 1896609 - feiskyer/mcp-kubernetes-server 요약 이 보고서는 feiskyer/mcp-kubernetes-server 패키지에서 발견된 두 가지 심각한 보안 취약점에 대해 자세히 설명합니다. 배포 시 서버는 Kubernetes 클러스터에 대한 제한적이고 안전한 접근을 제공하기 위한 MCP 도구인 kubectl을 노출합니다. 그러나 불충분한 입력 검증으로 인해 두 가지 별개의 공격 벡터가 발생합니다. OS 명령 주입: 공격자는 셸 메타문자예: ,, ;를 사용하여 명령을 연결함으로써 명령...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 한국 무선 라우터 os cmd 인젝션 PoC 설치 git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 사용 단일 URL pocsuite -r pocs/CVE-2021-46422.py -u IP 배치 URL pocsuite -r pocs/CVE-2021-46422.py -f xxx.txt 면책 조항🧐 본 도구는 합법적으로 승인된 기업 보안 구축 활동만...