Base de CVEs

CVE-2026-31255 Crítica · 9.8 CWE-77 27/04/2026

Command Injection em Tenda Ac18 Firmware

A command injection vulnerability exists in Tenda AC18 V15.03.05.05_multi. The vulnerability is located in the /goform/SetSambaCfg interface, where improper handling of the guestuser parameter allows attackers to execute arbitrary system commands.

CVE-2026-7140 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando do SO no CGI Handler do Totolink A8000RU (CVE-2026-7140)

Foi encontrada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. É afetada a função CsteSystem do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento HTTP leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. A exploração foi divulgada ao público e pode ser utilizada.

CVE-2026-7139 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando de SO no TOTOLINK A8000RU no CGI Handler via setWiFiAclRules

Foi identificada uma falha no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento mode causa injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi publicado e pode ser utilizado.

CVE-2026-7138 Crítica · 9.8 CWE-77 27/04/2026

Injeção de comando de SO no Totolink A8000RU via setNtpCfg (CVE-2026-7138)

Foi detectada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Essa vulnerabilidade afeta a função setNtpCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tz resulta em injeção de comando de sistema operacional. O ataque pode ser executado remotamente. O exploit agora está público e pode ser utilizado.

CVE-2026-7137 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando de SO no Totolink A8000RU em setStorageCfg (CVE-2026-7137)

Foi detectada uma vulnerabilidade de segurança no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setStorageCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento sambaEnabled leva a injeção de comando no sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-7136 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comandos do Sistema Operacional no setDmzCfg do Totolink A8000RU (CVE-2026-7136)

Foi identificada uma fraqueza no Totolink A8000RU 7.1cu.643_b20200521. Afetada por esse problema está a função setDmzCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wanIdx pode levar a injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-30352 Crítica · 9.8 CWE-77 27/04/2026

A remote code execution (RCE) vulnerability in the /devserver/start endpoint of…

A remote code execution (RCE) vulnerability in the /devserver/start endpoint of leonvanzyl autocoder commit 79d02a allows attackers to execute arbitrary code via providing a crafted command parameter.

CVE-2026-7125 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando de SO no CGI Handler do Totolink A8000RU

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afeta a função setWiFiEasyCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento merge leva a injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente e pode ser usado.

CVE-2026-7124 Crítica · 9.8 CWE-77 27/04/2026

Injeção de comando no SO do Totolink A8000RU em setIpv6LanCfg (CVE-2026-7124)

Uma vulnerabilidade foi identificada no Totolink A8000RU 7.1cu.643_b20200521. Afetada por esta vulnerabilidade está a função setIpv6LanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento addrPrefixLen pode levar a injeção de comando no sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-7123 Crítica · 9.8 CWE-77 27/04/2026

Injeção de Comando do SO no CGI Handler do Totolink A8000RU (CVE-2026-7123)

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Afetada é a função setIptvCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento setIptvCfg resulta em injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser usado.

CVE-2026-7122 Crítica · 9.8 CWE-77 27/04/2026

Injeção de comando no SO do Totolink A8000RU em setUPnPCfg (CVE-2026-7122)

Foi identificada uma vulnerabilidade no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setUPnPCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable leva a injeção de comando no sistema operacional (os command injection). É possível lançar o ataque remotamente. A exploração foi divulgada publicamente e pode ser utilizada.

CVE-2026-7121 Crítica · 9.8 CWE-77 27/04/2026

Injeção de comandos no Totolink A8000RU via CGI Handler setWizardCfg

Foi encontrada uma falha no Totolink A8000RU 7.1cu.643_b20200521. Ela afeta a função setWizardCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento wizard causa injeção de comandos do sistema operacional. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

CVE-2026-7119 Alta · 8.8 CWE-77 27/04/2026

Tenda HG3 formCountrystr os command injection

A vulnerability was detected in Tenda HG3 2.0. The impacted element is an unknown function of the file /boaform/formCountrystr. The manipulation of the argument countrystr results in os command injection. The attack may be performed from remote. The exploit is now public and may be used.

CVE-2026-7096 Alta · 8.8 CWE-77 27/04/2026

Tenda HG3 formgponConf os command injection

A security flaw has been discovered in Tenda HG3 2.0 300003070. This vulnerability affects the function formgponConf of the file /boaform/admin/formgponConf. The manipulation of the argument fmgpon_loid results in os command injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.

CVE-2026-7066 Alta · 7.3 CWE-77 26/04/2026

choieastsea simple-openstack-mcp server.py exec_openstack os command injection

A vulnerability was found in choieastsea simple-openstack-mcp up to 767b2f4a8154cca344344b9725537a58399e6036. The affected element is the function exec_openstack of the file server.py. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

CVE-2026-7064 Alta · 7.3 CWE-77 26/04/2026

AgentDeskAI browser-tools-mcp browser-connector.ts os command injection

A flaw has been found in AgentDeskAI browser-tools-mcp up to 1.2.0. This issue affects some unknown processing of the file browser-tools-server/browser-connector.ts. Executing a manipulation can lead to os command injection. The attack may be performed from remote. The exploit has been published and may be used. Upgrading to version 2.0.0 is capable of addressing this issue. It is recommended to upgrade the affected component.

CVE-2026-7062 Alta · 7.3 CWE-77 26/04/2026

Intina47 context-sync Git Integration git-integration.ts os command injection

A security vulnerability has been detected in Intina47 context-sync up to 2.0.0. This affects an unknown part of the file src/git-integration.ts of the component Git Integration. Such manipulation leads to os command injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

CVE-2026-7061 Alta · 7.3 CWE-77 26/04/2026

Toowiredd chatgpt-mcp-server MCP/HTTP docker.service.ts os command injection

A weakness has been identified in Toowiredd chatgpt-mcp-server up to 0.1.0. Affected by this issue is some unknown functionality of the file src/services/docker.service.ts of the component MCP/HTTP. This manipulation causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

CVE-2026-7037 Crítica · 9.8 CWE-77 26/04/2026

Injeção de comando no Totolink A8000RU em setVpnPassCfg (CVE-2026-7037)

Foi identificada uma falha de segurança no Totolink A8000RU 7.1cu.643_b20200521. Este problema afeta a função setVpnPassCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pptpPassThru resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-6992 Alta · 7.2 CWE-77 25/04/2026

Linksys MR9600 JNAP Action run_central2.sh BTRequestGetSmartConnectStatus os command injection

A vulnerability was identified in Linksys MR9600 2.0.6.206937. This affects the function BTRequestGetSmartConnectStatus of the file /etc/init.d/run_central2.sh of the component JNAP Action Handler. The manipulation of the argument pin leads to os command injection. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

CVE-2026-41265 Crítica · 9.8 CWE-77 23/04/2026

Flowise: Airtable_Agent Code Injection Remote Code Execution Vulnerability

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. Using prompt injection techniques, an unauthenticated attacker with the ability to send prompts to a chatflow using the Airtable Agent node may convince an LLM to respond with a malicious python script that executes attacker controlled commands on the flowise server. This vulnerability is fixed in 3.1.0.

CVE-2026-31173 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the interval parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31169 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the week parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31168 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the recHour parameter to /cgi-bin/cstecgi.cgi.

CVE-2026-31167 Média · 6.5 CWE-77 23/04/2026

Command Injection em Totolink A3300r Firmware

An issue was discovered in ToToLink A3300R firmware v17.0.0cu.557_B20221024 allowing attackers to execute arbitrary commands via the mode parameter to /cgi-bin/cstecgi.cgi.