Cisco ASA Command Injection (CVE-2021-1488)

A vulnerability in the upgrade process of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to inject commands that could be executed with root privileges on the underlying operating system OS. This...

PT-2026-106219

Name of the Vulnerable Software and Affected Versions Chainguard Academy edu integrate-platform-docs composite GitHub Action versions from commit 7375a80caabcc31c33ec90f29687ed78c13d16ff through commit fb0efb2537d326ab18c07d620875b8ed2a4b39f3 Description Improper neutralization of special element...

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface allows a hacker to execute arbitrary commands.

The vulnerability of the Kauth security subsystem of the DNScrypt-proxy-gui graphical interface is related to insecure management of privileges. Exploiting this vulnerability could allow a malicious actor to execute arbitrary commands remotely...

MikroTik RouterOS Improper Verification of Cryptographic Signature (CVE-2026-67276)

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...

Cisco ASA OS Command Injection (CVE-2021-1476)

A vulnerability in the CLI of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system OS of an affected device. The vulnerability is due to...

CVE-2026-16723

CVE-2026-16723 Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды...

CVE-2026-4480

🚨 CVE-2026-4480 - Критическое удалённое выполнение кода в подсистеме печати Samba Удалённое выполнение кода RCE Уязвимость внедрения команд в печати Samba "Имя задания на печать никогда не должно становиться shell-командой." 📖 Обзор CVE-2026-4480 — критическая уязвимость внедрения команд,...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

MAL-2026-17510 Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

Malicious code in internallib_v275 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 80c1c6d383b3defb01da235e39e08ce56276d887e63d900aea2ee689836f71b4 index.js exports a command function that invokes /bin/bash -c to curl a reverse-shell payload from reverse-shell.sh targeting the hardcoded host...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Эксплойт Samba CVE-2007-2447 Username Map Script Этот репозиторий содержит Python-скрипт, предназначенный для автоматизации эксплуатации уязвимости CVE-2007-2447 в серверах Samba версии 3.0.20 – 3.0.25rc3. Этот инструмент разработан исключительно в образовательных целях и для авторизованного...

TOTOLINK_poc

TOTOLINKpoc TOTOLINK A6000R: уязвимость выполнения команд CVE-2024-41319 python TOTOLINKpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

CVE-2025-54068

CVE-2025-54068 Инструмент, предназначенный для эксплуатации CVE-2025-54068 и удалённого выполнения команд, если известен APPKEY проекта Livewire. Этот инструмент является переработанной версией оригинального проекта Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre Основная концепция и...

Malicious code in botmaker-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 86fdc86c67d202ca9938942ef7786534d1b72169187cce13b1cefd8899fa54aa On npm install, postinstall.js collects the installer's hostname, username, current working directory, architecture, platform, and network interface...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

PoC-CVE-2025-66224

OrangeHRM RCE Эксплойт - CVE-2025-66224 📋 Описание Этот Proof of Concept PoC демонстрирует уязвимость удаленного выполнения кода RCE в OrangeHRM через внедрение команды в параметр конфигурации sendmailpath. Эксплойт работает следующим образом: 1. Внедрение вредоносной нагрузки в базу данных MySQL...

CVE-2024-29973

CVE-2024-29973 - 원격 명령 주입 취약점 설명 CVE-2024-29973은 특정 Zyxel 네트워크 장치에서 발견된 치명적인 취약점입니다. 이 취약점은 펌웨어의 부적절한 입력 검증 메커니즘을 악용하여 인증되지 않은 공격자가 대상 장치에서 임의의 명령을 실행할 수 있게 합니다. 공격자는 특수하게 제작된 HTTP 요청을 장치에 전송하여 시스템 수준의 명령을 주입하고, 잠재적으로 장치에 대한 완전한 제어 권한을 획득할 수 있습니다. Dorks Hunter: product.name="ZyXEL...

CVE-2024-7593

CVE-2024-7593 説明: CVE-2024-7593 は、Pulse Secure VPN を含む複数の Pulse Secure 製品に影響を与える重大な脆弱性です。この脆弱性により、管理インターフェースにアクセスできる認証済みの攻撃者が、影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。これにより、悪意のあるコードが実行され、システムの整合性と可用性が損なわれる可能性があります。 技術的詳細 種類: リモートコード実行 RCE。 深刻度: 重大 CVSS: 9.8。 影響を受けるバージョン: Pulse Secure VPN...

CVE-2025-55182

CVE-2025-55182 Инструмент обнаружения и эксплуатации уязвимости Описание проекта Этот инструмент представляет собой GUI-приложение на основе Java Swing для обнаружения и эксплуатации уязвимости CVE-2025-55182. Данная уязвимость является дефектом безопасности в фреймворке Next.js, который позволяе...

CVE-2024-29375

CSV-Injection-PoC CSV-инъекция в Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Показатель влияния: 5.3, Показатель эксплуатации: 1.3 Затронутые компоненты: параметры Project Description, Identifiers, Custom Triangle Name внутри Input Triangles и Yield Curve Name Скриншо...