Base de CVEs

CVE-2026-6131 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do sistema em Totolink A7100RU via setTracerouteCfg (CVE-2026-6131)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afeta esta vulnerabilidade a função setTracerouteCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento command resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado.

CVE-2026-6130 Alta · 7.3 CWE-77 12/04/2026

chatboxai chatbox Model Context Protocol Server Management System ipc-stdio-transport.ts StdioClientTransport os command injection

A flaw has been found in chatboxai chatbox up to 1.20.0. This impacts the function StdioClientTransport of the file src/main/mcp/ipc-stdio-transport.ts of the component Model Context Protocol Server Management System. Executing a manipulation of the argument args/env can lead to os command injection. The attack can be launched remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

CVE-2026-6116 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando de SO no setDiagnosisCfg do Totolink A7100RU (CVE-2026-6116)

Foi encontrada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Essa vulnerabilidade afeta a função setDiagnosisCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento ip leva a injeção de comando de SO. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6115 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do SO no setAppCfg do Totolink A7100RU

Foi encontrada uma falha no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setAppCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando no sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

CVE-2026-6114 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando de SO no Totolink A7100RU via cstecgi.cgi (setNetworkCfg)

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por este problema está a função setNetworkCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento proto resulta em injeção de comando de sistema operacional. O ataque pode ser iniciado remotamente. O exploit agora é público e pode ser utilizado.

CVE-2026-6113 Crítica · 9.8 CWE-77 12/04/2026

Injeção de comando do sistema no CGI Handler do Totolink A7100RU (CVE-2026-6113)

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada por essa vulnerabilidade está a função setTtyServiceCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento ttyEnable leva a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

CVE-2026-6112 Crítica · 9.8 CWE-77 12/04/2026

Injeção de Comando no SO em setRadvdCfg do Totolink A7100RU

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setRadvdCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Esta manipulação do argumento maxRtrAdvInterval causa injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-6108 Média · 6.3 CWE-77 11/04/2026

1Panel-dev MaxKB Model Context Protocol Node base_mcp_node.py execute os command injection

A vulnerability was found in 1Panel-dev MaxKB up to 2.6.1. The affected element is the function execute of the file apps/application/flow/step_node/mcp_node/impl/base_mcp_node.py of the component Model Context Protocol Node. Performing a manipulation results in os command injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used. You should upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

CVE-2026-6029 Crítica · 9.8 CWE-77 10/04/2026

Injeção de comando de sistema operacional no CGI cstecgi.cgi do Totolink A7100RU (setVpnAccountCfg)

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setVpnAccountCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento User resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit agora está público e pode ser usado.

CVE-2026-6028 Crítica · 9.8 CWE-77 10/04/2026

Injeção de Comando do SO na função setPptpServerCfg do Totolink A7100RU (CVE-2026-6028)

Foi detectada uma vulnerabilidade de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setPptpServerCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable leva a injeção de comando do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.

CVE-2026-6027 Crítica · 9.8 CWE-77 10/04/2026

Injeção de Comando de SO em setUrlFilterRules do CGI do Totolink A7100RU

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. O problema afeta a função setUrlFilterRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable pode levar a injeção de comando do sistema operacional. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-6026 Crítica · 9.8 CWE-77 10/04/2026

Injeção de Comando de SO no Totolink A7100RU via setPortalConfWeChat

Foi identificada uma falha de segurança no Totolink A7100RU 7.4cu.2313_b20191024. Esta vulnerabilidade afeta a função setPortalConfWeChat do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento enable resulta em injeção de comando do sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-6025 Crítica · 9.8 CWE-77 10/04/2026

Injeção de comando de SO em setSyslogCfg do Totolink A7100RU (CVE-2026-6025)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setSyslogCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento enable leva a injeção de comando de sistema operacional. É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser usado.

CVE-2026-5997 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando do SO no CGI Handler do Totolink A7100RU (CVE-2026-5997)

Foi detectada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setLoginPasswordCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento admpass resulta em injeção de comando do sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit agora é público e pode ser utilizado.

CVE-2026-5996 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no SO no CGI da Totolink A7100RU (CVE-2026-5996)

Foi detectada uma vulnerabilidade de segurança na Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setAdvancedInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento tty_server leva a injeção de comando no sistema operacional (os command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado.

CVE-2026-5995 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando do SO no Totolink A7100RU em setMiniuiHomeInfoShow (CVE-2026-5995)

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Afetada está a função setMiniuiHomeInfoShow do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento lan_info pode levar a injeção de comandos do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-5994 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no Totolink A7100RU via setTelnetCfg

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Este problema afeta a função setTelnetCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento telnet_enabled resulta em injeção de comando de sistema operacional. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser usado para ataques.

CVE-2026-5993 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando na função setWiFiGuestCfg do Totolink A7100RU (CVE-2026-5993)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiGuestCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Essa manipulação do argumento wifiOff leva a injeção de comando de sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit está publicamente disponível e pode ser utilizado.

CVE-2026-5978 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando de SO no setWiFiAclRules do Totolink A7100RU (CVE-2026-5978)

Uma vulnerabilidade de segurança foi detectada no Totolink A7100RU 7.4cu.2313_b20191024. Afetada é a função setWiFiAclRules do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento mode leads to os command injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado.

CVE-2026-5977 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no SO do Totolink A7100RU em setWiFiBasicCfg (CVE-2026-5977)

Foi identificada uma fraqueza no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setWiFiBasicCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. A manipulação do argumento wifiOff pode levar a uma injeção de comando no sistema operacional. É possível realizar o ataque remotamente. O exploit foi disponibilizado ao público e pode ser usado em ataques.

CVE-2026-5976 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando no sistema operacional no Totolink A7100RU via setStorageCfg (CVE-2026-5976)

Uma falha de segurança foi descoberta no Totolink A7100RU 7.4cu.2313_b20191024. Ela afeta a função setStorageCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Ao manipular o argumento sambaEnabled, ocorre injeção de comando no sistema operacional. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser usado em ataques.

CVE-2026-5975 Crítica · 9.8 CWE-77 09/04/2026

Injeção de Comando do SO no setDmzCfg do Totolink A7100RU (CVE-2026-5975)

Foi identificada uma vulnerabilidade no Totolink A7100RU 7.4cu.2313_b20191024. O elemento afetado é a função setDmzCfg do arquivo /cgi-bin/cstecgi.cgi do componente CGI Handler. Tal manipulação do argumento wanIdx leva a injeção de comando do sistema operacional (os command injection). O ataque pode ser realizado remotamente. O exploit está disponível publicamente e pode ser utilizado.

CVE-2026-5974 Crítica · 9.8 CWE-77 09/04/2026

FoundationAgents MetaGPT: injeção de comando de SO em Bash.run (terminal.py)

Foi identificada uma vulnerabilidade no FoundationAgents MetaGPT até 0.8.1. O elemento afetado é a função Bash.run na biblioteca metagpt/tools/libs/terminal.py. Essa manipulação causa injeção de comando de sistema operacional (os command injection). O ataque pode ser realizado remotamente. O projeto foi informado do problema antecipadamente por meio de um pull request, mas ainda não reagiu.

CVE-2026-5973 Crítica · 9.8 CWE-77 09/04/2026

Injeção de comando de SO em get_mime_type do FoundationAgents MetaGPT

Foi identificada uma vulnerabilidade no FoundationAgents MetaGPT até a versão 0.8.1. Afetada está a função get_mime_type do arquivo metagpt/utils/common.py. A manipulação resulta em injeção de comando de sistema operacional (os command injection). O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado do problema antecipadamente por meio de um pull request, mas ainda não reagiu.

CVE-2026-5972 Crítica · 9.8 CWE-77 09/04/2026

FoundationAgents MetaGPT: injeção de comando do sistema operacional em Terminal.run_command (terminal.py)

Foi encontrada uma vulnerabilidade no FoundationAgents MetaGPT até a versão 0.8.1. O problema afeta a função Terminal.run_command na biblioteca metagpt/tools/libs/terminal.py. A manipulação leva a injeção de comando do sistema operacional. A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado. O identificador do patch é d04ffc8dc67903e8b327f78ec121df5e190ffc7b. A aplicação de um patch é a ação recomendada para corrigir o problema.