Base de CVEs

Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.

O ReQuest Serious Play F3 Media Server 7.0.3 contém uma vulnerabilidade de execução remota de código sem autenticação que permite que atacantes executem comandos arbitrários como o usuário do servidor web. Atacantes podem enviar arquivos executáveis PHP pela página Quick File Uploader, resultando em execução remota de código no servidor.

A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.

ALLNET ALL-RUT22GW v3.3.8 was discovered to contain an OS command injection vulnerability via the command parameter in the popen.cgi endpoint.

Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of Nextcloud with Collabora Online - Built-in CODE Server app can be vulnerable to attack via proxy.php and an intermediate reverse proxy. This vulnerability is fixed in 25.04.702.

Firmwares do roteador wireless TOTOLINK N300RT anteriores à V3.4.0-B20250430 (identificada na V2.1.8-B20201030.1539) contêm uma vulnerabilidade de injeção de comando do sistema operacional na funcionalidade de tratamento do formWsc do Boa. Um atacante não autenticado pode enviar requisições especialmente elaboradas para disparar a execução de comandos por meio do parâmetro de requisição targetAPSsid.

MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via execSync without sanitization. This allows an attacker to execute arbitrary commands on the host machine by appending shell metacharacters to the URL.

Ao fornecer um argumento de linha de comando iniciado por ponto e vírgula ; a um endpoint de API criado pela classe EnhancedCommandExecutor do servidor MCP HexStrike AI, o comando resultante é executado diretamente no contexto de privilégio normal do servidor MCP; tipicamente, isso é root. Não há tentativa de sanitizar esses argumentos na configuração padrão deste servidor MCP na versão afetada (conforme o commit 2f3a5512 de setembro de 2025).

O firmware dos roteadores SDMC NE6037 anteriores à versão 7.1.12.2.44 possui uma ferramenta de diagnóstico de rede vulnerável a ataques de injeção de comandos de shell. Para explorar esta vulnerabilidade, um atacante precisa fazer login no portal administrativo do roteador, que por padrão só é acessível pelas portas LAN.

Existe uma vulnerabilidade de injeção de comando no sistema operacional devido à validação incompleta de entrada fornecida pelo usuário. A validação não impõe regras de formatação suficientes, o que poderia permitir que atacantes anexem dados arbitrários. Isso poderia permitir que um atacante não autenticado injete comandos arbitrários.

Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à sanitização insuficiente de entradas fornecidas pelo usuário. A aplicação aceita parâmetros que são posteriormente incorporados a comandos do sistema operacional sem validação adequada. Isso poderia permitir que um atacante não autenticado execute comandos arbitrários remotamente.

Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à validação inadequada de entradas. A aplicação aceita um parâmetro diretamente da entrada do usuário sem verificar se ele é um endereço IP válido ou filtrar caracteres potencialmente maliciosos. Isso poderia permitir que um atacante não autenticado injete comandos arbitrários.

Neutralização imprópria de elementos especiais usados em um comando do SO ('injeção de comando') no Cursor permite que um atacante não autorizado execute comandos que estão fora dos especificados na lista de permissões, resultando em execução arbitrária de código.

Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code execution. The `/var/tdf/restore_settings.php` endpoint passes user-controlled `$_GET["name"]` parameter through `urldecode()` directly into `exec()` without validation or escaping. Attackers can inject arbitrary shell commands using metacharacters (`;`, `|`, `&&`, etc.) to achieve unauthenticated remote code execution as the web server user.