Base de CVEs

A command injection vulnerability exists in the upnp_relay() function in multiple ipTIME router models because the controlURL value used to pass port-forwarding information to an upper router is passed to system() without proper validation or sanitization, allowing OS command injection.

O Orval gera clientes JS tipados (TypeScript) a partir de qualquer especificação OpenAPI v3 ou Swagger v2 válida. Versões anteriores à 7.19.0 até a 8.0.2 são vulneráveis à execução arbitrária de código em ambientes que consomem clientes gerados. Este problema é semelhante em natureza ao CVE-2026-22785, mas afeta um caminho de código diferente no @orval/core que não foi tratado pela correção do CVE-2026-22785. A vulnerabilidade permite que especificações OpenAPI não confiáveis injetem código arbitrário TypeScript/JavaScript em clientes gerados por meio do campo x-enumDescriptions, que é incorporado sem escaping adequado em getEnumImplementation(). Eu confirmei que a injeção ocorre durante a geração de const enum e resulta em código executável nos arquivos de schema gerados. O Orval 7.19.0 e 8.0.2 contêm uma correção para o problema.

Using string formatting and exception handling, an attacker may bypass n8n's python-task-executor sandbox restrictions and run arbitrary unrestricted Python code in the underlying operating system. The vulnerability can be exploited via the Code block by an authenticated user with basic permissions and can lead to a full n8n instance takeover on instances operating under "Internal" execution mode. If the instance is operating under the "External" execution mode (ex. n8n's official Docker image) - arbitrary code execution occurs inside a Sidecar container and not the main node, which significantly reduces the vulnerability impact.

The vulnerability, if exploited, could allow an unauthenticated miscreant to achieve remote code execution under OS system privileges of “taoimr” service, potentially resulting in complete compromise of the  model application server.

Enclave é um sandbox JavaScript seguro projetado para a execução segura de código de agentes de IA. Antes da 2.7.0, existe uma vulnerabilidade crítica de escape de sandbox no enclave-vm que permite que código JavaScript não confiável executado no sandbox execute código arbitrário no runtime Node.js do host. Quando uma invocação de ferramenta falha, o enclave-vm expõe ao código do sandbox um objeto Error do lado do host. Esse objeto Error mantém a cadeia de protótipos do realm do host, que pode ser percorrida até alcançar o construtor Function do host. Um atacante pode provocar intencionalmente um erro no host e então percorrer a cadeia de protótipos. Usando o construtor Function do host, JavaScript arbitrário pode ser compilado e executado no contexto do host, contornando totalmente o sandbox e concedendo acesso a recursos sensíveis como process.env, sistema de arquivos e rede. Isso quebra a garantia central de isolamento de código não confiável do enclave-vm. Esta vulnerabilidade está corrigida na 2.7.0.

Eigent é um Workforce multiagente. Uma vulnerabilidade de segurança crítica no workflow de CI (.github/workflows/ci.yml) permite execução arbitrária de código a partir de pull requests de forks com permissões de escrita no repositório. O workflow vulnerável usa o gatilho pull_request_target combinado com checkout de código de PR não confiável. Um atacante pode explorar isso para roubar credenciais, publicar comentários, enviar código ou criar releases.

SAP Landscape Transformation allows an attacker with admin privileges to exploit a vulnerability in the function module exposed via RFC. This flaw enables the injection of arbitrary ABAP code/OS commands into the system, bypassing essential authorization checks. This vulnerability effectively functions as a backdoor, creating the risk of full system compromise, undermining the confidentiality, integrity and availability of the system.

Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') no Salesforce Uni2TS em MacOS, Windows, Linux permite Aproveitar Código Executável em Arquivos Não Executáveis.Este problema afeta Uni2TS: até 1.2.0.

AccessAlly WordPress plugin versions prior to 3.3.2 contain an unauthenticated arbitrary PHP code execution vulnerability in the Login Widget. The plugin processes the login_error parameter as PHP code, allowing an attacker to supply and execute arbitrary PHP in the context of the WordPress web server process, resulting in remote code execution.

The snailjob component in RuoYi-Vue-Plus versions 5.5.1 and earlier, interface /snail-job/workflow/check-node-expression can execute QLExpress expressions, but it does not filter user input, allowing attackers to use the File class to perform arbitrary file reading and writing.

JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs. The application passes the attacker-supplied JDBC URL directly to the H2 driver, allowing the use of certain directives to execute arbitrary Java code. A different vulnerability than CVE-2025-10770.

n8n is an open source workflow automation platform. In versions 0.121.2 and below, an authenticated attacker may be able to execute malicious code using the n8n service. This could result in full compromise and can impact both self-hosted and n8n Cloud instances. This issue is fixed in version 1.121.3. Administrators can reduce exposure by disabling the Git node and limiting access for untrusted users, but upgrading to the latest version is recommended.