CVE-2021-42559

CVE-2021-42559: حقن الأوامر عبر الإعدادات في MITRE Caldera يحتوي كالدرا الإصدارات =2.8.1 على عدة "متطلبات" تشغيلية تقوم بتنفيذ أوامر عند بدء تشغيل الخادم. نظرًا لأنه يمكن تغيير هذه الأوامر عبر Rest API، يمكن لمستخدم موثَّق إدراج أوامر عشوائية سيتم تنفيذها عند إعادة تشغيل الخادم. إفادة البائع: يمك...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة. الوصف يؤدي وجود ثغرة حقن الأوامر في Open PLC Webserver الإصدار v3 إلى تمكين المهاجمين عن بُعد من تشغيل تعليمات برمجية عشوائية. تم اختبارها فقط على آلة HTB Wifinetictwo.htb. واجهت مشاكل مع جميع السكربتات التي تستغل...

CVE-2024-4577

CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...

CVE-2026-105487

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105484

A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652B20230116. The impacted element is the function firmwarecheck of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument filename leads to os command injection. The attack...

CVE-2025-69212

CVE-2025-69212 : OpenSTAManager présente une injection de commande OS dans le traitement de fichiers P7M Aperçu Champ| Détails ---|--- ID CVE| CVE-2025-69212 Gravité| CRITIQUE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions : = 2.9.8...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code Execution

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

Roundcube Webmail - Command Injection

Roundcube Webmail before 1.4.4 contains a command injection caused by shell metacharacters in configuration settings for imconvertpath or imidentifypath, letting attackers execute arbitrary code, exploit requires attacker to control configuration settings. id: CVE-2020-12641 info: name: Roundcube...

gogs-CVE-2025-8110

برهان المفهوم لـ Gogs CVE-2025-8110 يحتوي هذا المستودع على برهان المفهوم PoC للثغرة CVE-2025-8110، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Gogs. يستهدف الاستغلال خادم SSH الداخلي، مما يسمح للمهاجمين بحقن أوامر ضارة عبر إعداد sshCommand. الاستخدام لتشغيل الاستغلال، استخدم السكربت...

CVE-2026-13768

CVE-2026-13768 - كشف مفتاح مالك Gardyn IoT Hub !WARNING يحتوي هذا المستودع على إثبات مفهوم كامل الوظائف لثغرة IoT عالية الخطورة. هذا الكود مُقدم لأغراض تعليمية فقط، وللبحث الأمني المصرح به، وللاختبار الدفاعي. الاستخدام غير المصرح به غير قانوني. اختبار أو استغلال الأنظمة دون إذن كتابي صريح من الما...

CVE-2026-20245

🚨 CVE-2026-20245 - مدير Cisco Catalyst SD-WAN: تصعيد الامتيازات تصعيد الامتيازات المعتمد عبر تحميل ملف مصمم خصيصًا ثغرة أمنية تؤثر على مدير Cisco Catalyst SD-WAN تسمح للمهاجمين المعتمدين بصلاحيات إدارية بتنفيذ أوامر عشوائية بصلاحيات الجذر root. 📖 نظرة عامة CVE-2026-20245 هي ثغرة تصعيد امتيازات...

CVE-2026-58457

CVE-2026-58457 - Injection de commandes système non authentifiée dans le répéteur Wi-Fi Shenzhen Aitemi M300 !WARNING Ce code est fourni EN L'ÉTAT à des fins éducatives et de recherche uniquement. N'utilisez pas ce PoC sur des systèmes de production, des environnements partagés ou des cibles non...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245 : Escalade de privilèges RCE et Admin de domaine pour Mailcow. Inclut le POC. Signalé et corrigé : 2022-05 Version corrigée : https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE : https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245 :...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M حقن الأوامر PoC OpenSTAManager = 2.9.8 — حقن أوامر النظام عبر اسم ملف .p7m خبيث في تحميل ZIP. الملف: src/Util/XML.php:100 — $file غير منقى في exec الناقل: /plugins/importFEZIP/actions.php → ZIP → اسم ملف .p7m → exec"openssl smime ... -in "$file" ..." الاستخدام...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...

CVE-2026-105487 yogeshojha reNgine listTargets Endpoint tasks.py subdomain_discovery os command injection

A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomaindiscovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched...