Katalog podatności CVE

W funkcji Backup Task w Synology Hyper Backup przed wersją 4.1.2-4036 występuje podatność na ścieżkę traversal (Path Traversal). Umożliwia ona zdalnym, uwierzytelnionym użytkownikom zapis określonych plików poza dozwolonym katalogiem poprzez nieokreślone wektory.

Synology Hyper Backup przed wersją 4.1.2-4036 zawiera podatność typu path traversal w komponencie Backup.Repository webapi. Uwierzytelniony administrator może zapisać określone pliki zawierające niepoufne informacje poza dozwolonym katalogiem.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu w Synology Note Station Client przed 2.2.4-703. Atakujący typu man-in-the-middle może przechwycić dane uwierzytelniające użytkownika.

Morgan, popularne oprogramowanie pośredniczące do logowania w Node.js, ma podatność na fałszowanie logów. Token :remote-user wypisuje nazwę użytkownika Basic Auth bez neutralizowania znaków kontrolnych, co pozwala atakującemu wstrzyknąć fałszywe linie do logów.

W bibliotece EIPStackGroup OpENer do wersji 2.3.0 wykryto podatność use-after-free w funkcji CreateMessageRouterRequestStructure pliku cipmessagerouter.c w komponencie SendRRData Handler. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie SourceCodester Online Boat Reservation System 1.0 stwierdzono podatność w nieznanej funkcjonalności komponentu Administrative Endpoint. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Wiele endpointów jest dotkniętych.

Wtyczka EmergencyWP dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.4.2 włącznie. Brak walidacji nonce w funkcji form_settings_ui umożliwia nieuwierzytelnionym atakującym modyfikację ustawień wtyczki, w tym roli dostępu, flagi usuwania danych przy odinstalowaniu, wartości timingu, adresu e-mail mandatora, ID strony potwierdzenia oraz formatów daty/godziny.

Wtyczka Passeum Ticketing dla WordPress do wersji 1.0 zawiera podatność na Stored XSS. Metoda get_shop_url() zwraca wartość shop_name bez sanityzacji, gdy zaczyna się od "http", a funkcja validate_shop_name() tylko sprawdza pustą wartość i typ. Uwierzytelnieni administratorzy mogą wstrzyknąć zewnętrzne skrypty, ustawiając shop_name na adres URL atakującego. Skrypty wykonują się na każdej stronie z shortcodem wtyczki.

W narzędziu code-index-mcp do wersji 2.14.0 wykryto słabość w funkcji is_safe_regex_pattern komponentu search_code_advanced. Manipulacja argumentem regex prowadzi do nieefektywnej złożoności wyrażenia regularnego. Atak zdalny jest możliwy, a exploit jest publiczny. Problem rozwiązano w wersji 2.14.1.

W projekcie wonderwhy-er DesktopCommanderMCP do wersji 0.2.38 występuje podatność w pliku src/search-manager.ts w funkcji start_search. Manipulacja argumentem SearchResult[] prowadzi do nieefektywnej złożoności wyrażenia regularnego, co może być wykorzystane zdalnie.

W aplikacji wonderwhy-er DesktopCommanderMCP 0.2.37 stwierdzono podatność w funkcji readFileFromUrl pliku src/tools/filesystem.ts komponentu read_file. Manipulacja argumentem url prowadzi do podatności na fałszowanie żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Łatka jest dostępna pod identyfikatorem 53699bebba9950047bca16ac4dc8f0568f596aaa.

LibreChat w wersjach do 0.8.3 włącznie pozwala użytkownikom z dostępem tylko do odczytu (VIEW) do serwera MCP na pobranie odszyfrowanych tajemnic zarządzanych przez administratora za pomocą endpointów GET /api/mcp/servers i GET /api/mcp/servers/:serverName. Zwracana konfiguracja zawiera wartości w postaci jawnego tekstu dla apiKey.key i oauth.client_secret. Pozwala to widzom współdzielonego serwera MCP na wyciek danych uwierzytelniających dostawcy. Wersja 0.8.4 zawiera poprawkę.

Funkcje w pakiecie net/textproto języka Go przy zwracaniu błędów dołączały do nich dane wejściowe. Umożliwia to atakującemu wstrzyknięcie mylącej treści do błędów, które są drukowane lub logowane.

Podatność w alf.io (system rezerwacji biletów) przed wersją 2.0-M5-2606 polega na tym, że rozszerzenie sandbox wstrzykuje klienta HTTP (`simpleHttpClient`) do skryptów. Metoda `postFileAndSaveResponse()` akceptuje dowolną ścieżkę pliku i odczytuje go bez walidacji, co pozwala złośliwemu skryptowi na odczyt i eksfiltrację dowolnego pliku na serwer atakującego.

W bibliotece Go (Golang) stwierdzono podatność w funkcji (*x509.Certificate).VerifyHostname, która powoduje kwadratowy wzrost kosztów weryfikacji przy dużej liczbie wpisów DNS SAN. Atakujący może wykorzystać to do przeprowadzenia ataku DoS poprzez dostarczenie certyfikatu z wieloma wpisami SAN.

QloApps do wersji 1.7.0 używa słabego algorytmu MD5 do haszowania haseł w funkcji Tools::encrypt(). Atakujący mogą przeprowadzić ataki brute-force offline na te hashe, a ryzyko zwiększa automatyczne generowanie 8-znakowych haseł podczas konwersji gościa na klienta.

W narzędziu openSeaChest firmy Seagate w wersji 26.03.0, operacja Trim/Unmap zapisuje 16 bajtów poza przydzielonym obszarem pamięci. Dzieje się tak podczas opisywania zakresu LBA do dealokacji.

Wtyczka blender-mcp do wersji 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b zawiera podatność na wstrzykiwanie kodu w funkcji execute_blender_code w pliku /src/blender_mcp/server.py. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W projekcie ahujasid blender-mcp do wersji 7636d13b wykryto podatność SSRF w komponencie obsługi plików ZIP. Funkcja requests.get w pliku src/blender_mcp/server.py nieprawidłowo waliduje argument zip_file_url, umożliwiając atakującemu zdalne wykonanie żądań po stronie serwera. Exploit został opublikowany.

OpenCTI w wersjach przed 7.260227.0 jest podatny na XSS podczas renderowania danych treści wiadomości e-mail w obserwowalnym typie. Zawartość pola body nie jest odpowiednio sanityzowana podczas renderowania. Wymaga interakcji użytkownika, ale może być wykorzystana przez osobę udostępniającą STIX lub dowolnego ingestera.