Critical Severity
CVE-2026-109619
Published: Oct 29, 2026
weblogic CVE-2026-70748,CVE-2026-60672,CVE-2026-35301;PHP CVE-2026-109618 CVE-2026-109619,Node.js CVE-2026-111497,NGINX CVE-2026-42945 CVE-2026-42533 CVE-2026-15176 CVE-2026-93479,Apache HTTPD 2.4.66 CVE-2026-23918,IIS CVE-2026-70024,HTTP.sys CVE-2026-47291... RCE CVE scanner
# cve-scanner
盲测模式 CVE 扫描器，自动检测目标并验证真实命令执行（RCE）。
**全部靶场使用真实 Docker 镜像，无 mock。**
---
## 支持漏洞
| CVE | 组件 | 协议 | CVSS | 受影响版本 | 端口 | id | whoami | hostname | pwd | 详情 |
|-----|------|------|------|-----------|------|-----|--------|----------|-----|------|
| [CVE-2026-70748](docs/CVE-2026-70748.md) | Oracle WebLogic Server | T3/IIOP | 9.8 | 12.2.1.4, 14.1.1.0, 14.1.2.0, 15.1.1.0 | 7003 | ✅ `uid=1000(weblogic)` | ✅ `weblogic` | ✅ | ✅ | [docs](docs/CVE-2026-70748.md) |
| [CVE-2026-60672](docs/CVE-2026-60672.md) | Oracle WebLogic Server | T3/IIOP | 9.8 | 12.2.1.4, 14.1.1.0, 14.1.2.0 | 7003 | ✅ `uid=1000(weblogic)` | ✅ `weblogic` | ✅ | ✅ | [docs](docs/CVE-2026-70748.md) |
| [CVE-2026-35301](docs/CVE-2026-35301.md) | Oracle WebLogic Server | HTTP Console | 10.0 | 12.2.1.4, 14.1.1.0 | 7003 | ✅ `uid=1000(weblogic)` | ✅ `weblogic` | ✅ `67333e047c0a` | ✅ `/` | [docs](docs/CVE-2026-35301.md) |
| [CVE-2026-105192](docs/CVE-2026-105192.md) | LMCache (vLLM KV-cache) | ZeroMQ TCP | 9.8 | 0.3.9 - 0.5.5 | 5555 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ | [docs](docs/CVE-2026-105192.md) |
| [CVE-2026-34197](docs/CVE-2026-34197.md) | Apache ActiveMQ Jolokia | HTTP | 9.8 | <5.18.3 | 8161 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ `/opt/activemq` | [docs](docs/CVE-2026-34197.md) |
| [CVE-2017-12615](docs/CVE-2017-12615.md) | Apache Tomcat PUT | HTTP | 8.8 | 7.0.0-7.0.81, 8.5.0-8.5.23 | 8080 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ `/usr/local/tomcat` | [docs](docs/CVE-2017-12615.md) |
| [CVE-2022-22963](docs/CVE-2022-22963.md) | Spring Cloud Function SpEL | HTTP | 9.8 | 3.1.0-3.2.1 | 8091 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ `/` | [docs](docs/CVE-2022-22963.md) |
| [CVE-2022-0543](docs/CVE-2022-0543.md) | Redis Lua Sandbox Escape | TCP/Redis | 10.0 | Debian Redis <6.2 | 8107 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ | [docs](docs/CVE-2022-0543.md) |
| [CVE-2022-22947](docs/CVE-2022-22947.md) | Spring Cloud Gateway SpEL | HTTP | 10.0 | 3.1.0-3.1.1 | 8114 | ✅ `uid=0(root)` | ✅ `root` | ✅ | ✅ `/` | [docs](doc