Base de CVEs

CVE-2026-6483 Alta · 7.2 CWE-77 17/04/2026

Wavlink WL-WN530H4 internet.cgi snprintf os command injection

A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version 2026.04.16 is able to resolve this issue. Upgrading the affected component is recommended.

CVE-2026-23779 Média · 6.7 CWE-77 17/04/2026

Command Injection em Dell Powerprotect Dp Series Appliance

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a command injection vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability to gain root-level access.

CVE-2026-23778 Alta · 7.2 CWE-77 17/04/2026

Command Injection em Dell Powerprotect Dp Series Appliance

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a command injection vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability to gain root-level access.

CVE-2026-20186 Crítica · 9.9 CWE-77 15/04/2026

Cisco Identity Services Engine: execução remota de código autenticada (CVE-2026-20186)

Uma vulnerabilidade no Cisco Identity Services Engine (ISE) pode permitir que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Para explorar esta vulnerabilidade, o invasor deve ter pelo menos credenciais de Read Only Admin (administrador somente leitura). Esta vulnerabilidade decorre de validação insuficiente de entrada fornecida pelo usuário. Um invasor poderia explorá-la enviando uma requisição HTTP especialmente criada a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor obtenha acesso em nível de usuário ao sistema operacional subjacente e, em seguida, eleve privilégios para root. Em implantações ISE de nó único, a exploração bem-sucedida dessas vulnerabilidades poderia tornar o nó ISE afetado indisponível, resultando em condição de negação de serviço (DoS). Nessa condição, endpoints que ainda não tivessem se autenticado não conseguiriam acessar a rede até que o nó fosse restaurado.

CVE-2026-20147 Crítica · 9.9 CWE-77 15/04/2026

Injeção de comando no Cisco ISE com possibilidade de execução remota de código

Uma vulnerabilidade no Cisco ISE e no Cisco ISE-PIC pode permitir que um atacante remoto autenticado execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas. Essa vulnerabilidade decorre de validação insuficiente de entrada fornecida pelo usuário. Um atacante poderia explorá-la enviando uma requisição HTTP manipulada a um dispositivo afetado. A exploração bem-sucedida poderia permitir ao atacante obter acesso em nível de usuário ao sistema operacional subjacente e, em seguida, elevar privilégios para root. Em implantações de nó único do ISE, a exploração bem-sucedida dessa vulnerabilidade poderia tornar o nó ISE afetado indisponível, resultando em condição de negação de serviço (DoS). Nessa condição, endpoints que ainda não tivessem se autenticado não conseguiriam acessar a rede até que o nó fosse restabelecido.

CVE-2026-30625 Crítica · 9.8 CWE-77 15/04/2026

Upsonic 0.71.6 contains a remote code execution vulnerability in its MCP server/task…

Upsonic 0.71.6 contains a remote code execution vulnerability in its MCP server/task creation functionality. The application allows users to define MCP tasks with arbitrary command and args values. Although an allowlist exists, certain allowed commands (npm, npx) accept argument flags that enable execution of arbitrary OS commands. Maliciously crafted MCP tasks may lead to remote code execution with the privileges of the Upsonic process. In version 0.72.0 Upsonic added a warning about using Stdio servers being able to execute commands directly on the machine.

CVE-2026-30624 Alta · 8.6 CWE-77 15/04/2026

Command Injection em Agent-zero

Agent Zero 0.9.8 contains a remote code execution vulnerability in its External MCP Servers configuration feature. The application allows users to define MCP servers using a JSON configuration containing arbitrary command and args values. These values are executed by the application when the configuration is applied without sufficient validation or restriction. An attacker may supply a malicious MCP configuration to execute arbitrary operating system commands, potentially resulting in remote code execution with the privileges of the Agent Zero process.

CVE-2026-30617 Alta · 8.6 CWE-77 15/04/2026

LangChain-ChatChat 0.3.1 contains a remote code execution vulnerability in its MCP STDIO…

LangChain-ChatChat 0.3.1 contains a remote code execution vulnerability in its MCP STDIO server configuration and execution handling. A remote attacker can access the publicly exposed MCP management interface and configure an MCP STDIO server with attacker-controlled commands and arguments. When the MCP server is started and MCP is enabled for agent execution, subsequent agent activity triggers execution of arbitrary commands on the server. Successful exploitation allows arbitrary command execution within the context of the LangChain-ChatChat service.

CVE-2026-30616 Alta · 7.3 CWE-77 15/04/2026

Jaaz 1.0.30 contains a remote code execution vulnerability in its MCP STDIO command…

Jaaz 1.0.30 contains a remote code execution vulnerability in its MCP STDIO command execution handling. A remote attacker can send crafted network requests to the network-accessible Jaaz application, causing attacker-controlled commands to be executed on the server. Successful exploitation results in arbitrary command execution within the context of the Jaaz service, potentially allowing full compromise of the affected system.

CVE-2026-30615 Alta · 8.0 CWE-77 15/04/2026

A prompt injection vulnerability in Windsurf 1.9544.26 allows remote attackers to…

A prompt injection vulnerability in Windsurf 1.9544.26 allows remote attackers to execute arbitrary commands on a victim system. When Windsurf processes attacker-controlled HTML content, malicious instructions can cause unauthorized modification of the local MCP configuration and automatic registration of a malicious MCP STDIO server, resulting in execution of arbitrary commands without further user interaction. Successful exploitation may allow attackers to execute commands on behalf of the user, persist malicious MCP configuration changes, and access sensitive information exposed through the application.

CVE-2026-30461 Alta · 8.3 CWE-77 15/04/2026

Command Injection em Thedaylightstudio Fuel Cms

Daylight Studio FuelCMS v1.5.2 was discovered to contain an authenticated remote code execution (RCE) vulnerability via the /controllers/Installer.php and the function add_git_submodule.

CVE-2024-53412 Alta · 8.4 CWE-77 15/04/2026

Command injection in the connect function in NietThijmen ShoppingCart 0.0.2 allows an…

Command injection in the connect function in NietThijmen ShoppingCart 0.0.2 allows an attacker to execute arbitrary shell commands and achieve remote code execution via injection of malicious payloads into the Port field

CVE-2026-32183 Alta · 7.8 CWE-77 14/04/2026

Windows Snipping Tool Remote Code Execution Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Windows Snipping Tool allows an unauthorized attacker to execute code locally.

CVE-2026-23653 Média · 6.5 CWE-77 14/04/2026

GitHub Copilot and Visual Studio Code Information Disclosure Vulnerability

Improper neutralization of special elements used in a command ('command injection') in GitHub Copilot and Visual Studio Code allows an authorized attacker to disclose information over a network.

CVE-2026-4786 Alta · 7.1 CWE-77 13/04/2026

Incomplete mitigation of CVE-2026-4519, %action expansion for command injection to webbrowser.open()

Mitgation of CVE-2026-4519 was incomplete. If the URL contained "%action" the mitigation could be bypassed for certain browser types the "webbrowser.open()" API could have commands injected into the underlying shell. See CVE-2026-4519 for details.

CVE-2026-6195 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando no Totolink A7100RU via parâmetro admpass em setPasswordCfg

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Esse problema afeta a função setPasswordCfg do arquivo /cgi-bin/cstecgi.cgi, no componente CGI Handler. A manipulação do argumento admpass leva a injeção de comando no sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser usado.

CVE-2026-6158 Alta · 7.3 CWE-77 13/04/2026

Totolink N300RH upgrade.so setUpgradeUboot os command injection

A flaw has been found in Totolink N300RH 6.1c.1353_B20190305. Affected is the function setUpgradeUboot of the file upgrade.so. This manipulation of the argument FileName causes os command injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.

CVE-2026-6156 Crítica · 9.8 CWE-77 13/04/2026

Injeção de Comando de SO no Totolink A7100RU via setIpQosRules

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setIpQosRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento Comment leva a injeção de comando do SO. A exploração remota do ataque é possível. A exploração foi divulgada publicamente e pode ser utilizada.

CVE-2026-6155 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando no SO no Totolink A7100RU via setWanCfg e pppoeServiceName

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313. O elemento afetado é a função setWanCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento pppoeServiceName pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-6154 Crítica · 9.8 CWE-77 13/04/2026

Injeção de comando do SO em setWizardCfg no Totolink A7100RU (CVE-2026-6154)

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setWizardCfg do arquivo /cgi-bin/cstecgi.cgi, do componente CGI Handler. A manipulação do argumento wizard resulta em injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-6141 Média · 6.3 CWE-77 12/04/2026

danielmiessler Personal_AI_Infrastructure parse_url.ts os command injection

A vulnerability was determined in danielmiessler Personal_AI_Infrastructure up to 2.3.0. Affected is an unknown function of the file Skills/Parser/Tools/parse_url.ts. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. This patch is called 14322e87e58bf585cf3c7b9295578a6eb7dc4945. It is advisable to implement a patch to correct this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

CVE-2026-6140 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando no SO em Totolink A7100RU via Parâmetro FileName de UploadFirmwareFile

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadFirmwareFile do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento FileName resulta em injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-6139 Crítica · 9.8 CWE-77 12/04/2026

Totolink A7100RU: injeção de comando do sistema operacional em UploadOpenVpnCert (CVE-2026-6139)

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função UploadOpenVpnCert do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento FileName leva a injeção de comando de sistema operacional. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6138 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando de SO no Totolink A7100RU em setAccessDeviceCfg (CVE-2026-6138)

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAccessDeviceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento mac causa injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

CVE-2026-6132 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do SO no Totolink A7100RU em setLedCfg (CVE-2026-6132)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por esta questão está a função setLedCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento enable causa injeção de comando de sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.