Base de CVEs

MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via execSync without sanitization. This allows an attacker to execute arbitrary commands on the host machine by appending shell metacharacters to the URL.

Ao fornecer um argumento de linha de comando iniciado por ponto e vírgula ; a um endpoint de API criado pela classe EnhancedCommandExecutor do servidor MCP HexStrike AI, o comando resultante é executado diretamente no contexto de privilégio normal do servidor MCP; tipicamente, isso é root. Não há tentativa de sanitizar esses argumentos na configuração padrão deste servidor MCP na versão afetada (conforme o commit 2f3a5512 de setembro de 2025).

O firmware dos roteadores SDMC NE6037 anteriores à versão 7.1.12.2.44 possui uma ferramenta de diagnóstico de rede vulnerável a ataques de injeção de comandos de shell. Para explorar esta vulnerabilidade, um atacante precisa fazer login no portal administrativo do roteador, que por padrão só é acessível pelas portas LAN.

Existe uma vulnerabilidade de injeção de comando no sistema operacional devido à validação incompleta de entrada fornecida pelo usuário. A validação não impõe regras de formatação suficientes, o que poderia permitir que atacantes anexem dados arbitrários. Isso poderia permitir que um atacante não autenticado injete comandos arbitrários.

Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à sanitização insuficiente de entradas fornecidas pelo usuário. A aplicação aceita parâmetros que são posteriormente incorporados a comandos do sistema operacional sem validação adequada. Isso poderia permitir que um atacante não autenticado execute comandos arbitrários remotamente.

Existe uma vulnerabilidade de injeção de comandos do sistema operacional devido à validação inadequada de entradas. A aplicação aceita um parâmetro diretamente da entrada do usuário sem verificar se ele é um endereço IP válido ou filtrar caracteres potencialmente maliciosos. Isso poderia permitir que um atacante não autenticado injete comandos arbitrários.

Neutralização imprópria de elementos especiais usados em um comando do SO ('injeção de comando') no Cursor permite que um atacante não autorizado execute comandos que estão fora dos especificados na lista de permissões, resultando em execução arbitrária de código.

Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code execution. The `/var/tdf/restore_settings.php` endpoint passes user-controlled `$_GET["name"]` parameter through `urldecode()` directly into `exec()` without validation or escaping. Attackers can inject arbitrary shell commands using metacharacters (`;`, `|`, `&&`, etc.) to achieve unauthenticated remote code execution as the web server user.

Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via start_upgrade.php. The `/var/tdf/start_upgrade.php` endpoint passes user-controlled `$_GET["filename"]` directly into `exec()` without sanitization or shell escaping. Attackers can inject arbitrary shell commands using metacharacters (`;`, `|`, etc.) to achieve remote code execution as the web server user (likely root).

Shenzhen TVT Digital Technology Co., Ltd. firmware NVMS-9000 (usado em muitos produtos DVR/NVR/IPC de marca branca) contém credenciais de API fixas embutidas no código e uma falha de injeção de comando no sistema operacional em seus serviços de configuração. A interface web/API aceita requisições HTTP/XML autenticadas com uma string de credencial fixa do fabricante e repassa campos controlados pelo usuário a contextos de execução de shell sem sanitização adequada dos argumentos. Um invasor remoto não autenticado pode usar a credencial embutida para acessar endpoints como /editBlackAndWhiteList e injetar metacaracteres de shell em parâmetros XML, resultando em execução arbitrária de comandos como root. O mesmo backend vulnerável também é acessível, em alguns modelos, por meio de um serviço TCP proprietário na porta 4567 que aceita um prefixo GUID mágico e XML codificado em base64, habilitando o mesmo ponto de injeção de comando. Versões de firmware lançadas a partir de meados de fevereiro de 2018 são relatadas como tendo corrigido o problema. Evidências de exploração foram observadas pela Shadowserver Foundation em 2025-01-28 UTC.

Claude Code is an agentic coding tool. Prior to version 2.0.31, due to an error in sed command parsing, it was possible to bypass the Claude Code read-only validation and write to arbitrary files on the host system. This issue has been patched in version 2.0.31.

An issue in Ilevia EVE X1 Server Firmware Version v4.7.18.0.eden and before Logic Version v6.00 - 2025_07_21 and before allows a remote attacker to execute arbitrary code via the ping.php component does not perform secure filtering on IP parameters