CVE-2026-20079

🚨 CVE-2026-20079 "치명적인 Cisco FMC 제로데이" Cisco Secure Firewall Management Center에서 루트 RCE로 이어지는 치명적인 인증 우회 📋 개요 CVE-2026-20079 는 Cisco Secure Firewall Management CenterFMC 소프트웨어의 웹 인터페이스에서 발견된 치명적인 취약점입니다. 인증되지 않은 원격 공격자 가 인증을 우회하여 기본 운영 체제에서 루트 권한 으로 임의의 스크립트를 실행할 수 있습니다. CVE ID : CVE-2026-20079 C...

WGDashboard <= 4.3.2 - Authenticated OS Command Injection /etc/passwd Read

WGDashboard = 4.2.3 contains a command injection caused by multiple OS command injection points, letting authenticated attackers execute arbitrary commands as root. id: CVE-2026-15733 info: name: WGDashboard = 4.3.2 - Authenticated OS Command Injection /etc/passwd Read author: str4k3r,0xAkoko...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 치명적 샌드박스 탈출 NocoBase에서 인증되지 않은 사용자 / 낮은 권한 → 루트 원격 코드 실행 📌 개요 CVE-2026-34156 은 NocoBase오픈소스 노코드/로우코드 플랫폼의 치명적인 샌드박스 탈출 취약점입니다. 워크플로 스크립트 노드Workflow Script Node 를 생성하거나 실행할 수 있는 공격자는 낮은 권한만으로도 Node.js vm 샌드박스를 탈출하여 컨테이너 내부에서 루트 권한으로 완전한 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전...

cpanel-pwn

cpanel-pwn cPanel/WHM 보안 테스트 툴킷. CVE-2026-41940 CRLF 인젝션 인증 우회 및 사후 침투 권한 상승을 구현합니다. 도구 스크립트| 용도 ---|--- cpanelexploit.py| CVE-2026-41940: CRLF 인젝션 → WHM 인증 우회 → 루트 접근 CVE-2026-41940 유형: CRLF 인젝션 → 인증 우회 → 루트 RCE 영향 대상: 패치 버전 이전의 cPanel/WHM 공격 방식: Basic Auth 헤더의 사전 인증 CRLF 인젝션으로 서버 측 세션 파일에...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQLインジェクション → Root RCE cPanel EmailTrack SQLインジェクション脆弱性に対するIOCスキャナー、検出ツールキット＆修復ガイド キーワード: CVE-2026-67401、cPanelエクスプロイト、cPanel SQLインジェクション、WHM脆弱性、EmailTrack SQLi、cPanel root RCE、cPanel IOCスキャナー、cPanel侵害評価、WHMセキュリティアドバイザリ、cPanelパッチ2026、cPanel &...

CVE-2026-67401

A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component...

CVE-2025-31644

CVE-2025-31644: F5 BIG-IP Appliance 모드의 명령 주입 “save” 명령의 “file” 매개변수는 명령 주입 공격에 취약하여, “/mgmt” 웹 API 또는 SSH “tmsh” 셸에 대한 관리자 권한을 보유한 인증된 공격자가 대상 시스템에서 “root” 사용자로 원격 코드 실행을 달성할 수 있게 합니다. 참고: 이 발견은 BIG-IP가 Appliance 모드로 실행될 때만 취약점으로 간주됩니다. 이는 관리자 역할의 인증된 공격자가 임의의 Advanced Shellbash 명령 실행을 방지하는...

aapanel-ws-bypass

aaPanel: Вендоры не всегда исправляют вещи должным образом Неполное исправление CVE-2021-37840 по-прежнему оставляет 3,6 млн серверов уязвимыми для RCE с правами root спустя 5 лет Обнаружено: EON Security CVE: Ожидает присвоения CVSS: 8.8 Высокий — AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Затронуто:...

Cisco-ASA-vulnerability-research

LINAFULLRE — lina의 전체 커버리지 리버스 엔지니어링 작성일: 2026-08-12 대상: labasav9-12-4-67/lina ASAv 9.12467, ELF x86-64, PIE; Ghidra 이미지 베이스 0x100000; 함수 112,687개 , 매핑 약 167MB, 심볼 642,707개 트랙 목표: lina 바이너리에 대한 체계적이고 완전한 RE 커버리지 — 지금까지 수행된 가설 기반 표적 RE를 보완하며 — 랩이 아직 찾지 못한 프리미티브를 사냥하기 위한 것이다20362+20333에 대한 실제 환경 인증...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE RCE достигается за счёт использования двух уязвимостей: CVE-2026-55494 CVE-2026-62308 Коротко: уязвимость SSRF используется для обращения к неаутентифицированному сервису во внутренней сети, чтобы создать Docker-контейнер, разделяющий тот же PID с Tugtainer. Это делает...

CVE-2026-65400-poc

CVE-2026-65400 — macOS 화면 공유 인증 전 root 파일 읽기읽기 전용 PoC 읽기 전용 개념 증명PoC입니다. 취약한 호스트에서 root만 읽을 수 있는 파일을 읽어 인증 우회를 입증합니다. 대상에 아무것도 쓰지 않습니다: LaunchDaemon, 셸 시작 파일, crontab, RCE 체인 없음. 제가 소유한 Mac에서 실행했습니다 macOS Tahoe 26.5.2, 패치 안 됨. 일련번호는 삭제했습니다. 요약 screensharingd — macOS 화면 공유 / Apple 원격 관리 의 데몬 TCP...

sendmail-clamav-exploit-CVE-2007-4560

Sendmail + ClamAV-Milter Exploit CVE-2007-4560 Sendmail + ClamAV-Milter 0.91.2CVE-2007-4560용 Python RCE 익스플로잇입니다. SMTP RCPT TO 헤더를 통한 원격 루트 명령 주입을 수행합니다. 개요 Eliteboy가 원래 Perl로 작성한 클래식 Sendmail/ClamAV-Milter 원격 루트 익스플로잇의 Python 포트입니다. 원본 익스플로잇: exploit-db.com/exploits/4761 취약점 이 익스플로잇은 clamav-milt...

PT-2026-84805

Name of the Vulnerable Software and Affected Versions Cisco Nexus 9000 Series Switches affected versions not specified Description A flaw in the Silicon One integration for specific Cisco Nexus 9000 Series Switches allows an unauthenticated remote attacker to execute code with root privileges. Th...

Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth

Security researcher Olivier Laflamme has disclosed two independent root remote code execution RCE chains affecting the Unitree G1 EDU , including a Bluetooth Low Energy BLE path that can reach root on the robot's Locomotion PC. The flaws are tracked asCVE-2026-76639 and CVE-2026-76640 , with the...

CVE-2026-63404

Faktory is a language-agnostic background job server. In versions prior to 1.10.0 , its embedded Redis bootstrapper writes startup configuration to the fixed, world-writable path /tmp/redis.conf , creating the file only if absent and never validating it on subsequent boots. A local unprivileged u...

CVE-2026-63586

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

CVE-2026-63125 Incus vulnerable to root RCE via image backup.yaml symlink

Incus is a system container and virtual machine manager. Prior to version 7.3.0, an unprivileged, project-confined Incus user a non-admin TLS/RBAC identity with cancreateimages and cancreateinstances can execute arbitrary code as root on the host. A crafted image ships backup.yaml as a symlink to...

CVE-2026-63125 Incus vulnerable to root RCE via image backup.yaml symlink

Incus is a system container and virtual machine manager. Prior to version 7.3.0, an unprivileged, project-confined Incus user a non-admin TLS/RBAC identity with cancreateimages and cancreateinstances can execute arbitrary code as root on the host. A crafted image ships backup.yaml as a symlink to...

CVE-2026-72840 OpenWrt LuCI luci-mod-system-mounts ACL Root RCE via Crontab Write

OpenWrt LuCI contains an overly permissive ACL definition in luci-mod-system-mounts that grants write access to /etc/crontabs/root to users intended only for mount configuration. Authenticated users with only the mount-configuration ACL group can append arbitrary cron entries via ubus file.write,...