Katalog podatności CVE

W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultydetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/addnewstudent. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany.

W CodeAstro Online Classroom 1.0 wykryto podatność w nieznanej funkcji pliku /OnlineClassroom/studentdetails. Manipulacja argumentem deleteid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/facultylogin. Manipulacja argumentem fid może prowadzić do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został opublikowany.

W CodeAstro Online Classroom 1.0 wykryto lukę w nieznanej funkcji pliku /OnlineClassroom/studentlogin. Manipulacja argumentem sid prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny i może być użyty.

W puchunjie doc-tools-mcp 1.0.18 funkcje create_document/open_document w pliku src/mcp-server.ts komponentu MCP Interface są podatne na path traversal poprzez manipulację argumentem filePath. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W osrg GoBGP do wersji 4.3.0 wykryto podatność w funkcjach BMPPeerUpNotification.ParseBody i BMPStatisticsReport.ParseBody w pliku pkg/packet/bmp/bmp.go (komponent BMP Parser). Manipulacja danymi prowadzi do odczytu poza granicami bufora, a atak można zainicjować zdalnie. Poprawka jest dostępna w wersji 4.4.0 (commit bc77597d42335c78464bc8e15a471d887bbdf260).

W komponencie slbc występuje możliwość zapisu poza granicami bufora wynikająca z pomylenia typów. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System.

W komponencie Modem występuje możliwy crash systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych i bez interakcji użytkownika.

W module Modem występuje przepełnienie bufora na stercie, które może spowodować awarię systemu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze złośliwą stacją bazową kontrolowaną przez atakującego; nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika. Identyfikator poprawki: MOLY01760138.

W geniezone brak sprawdzania uprawnień może prowadzić do lokalnej eskalacji uprawnień, jeśli atakujący posiada już uprawnienia System. Wykorzystanie nie wymaga interakcji użytkownika.

W geniezone występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.

W osrg GoBGP do wersji 4.3.0 wykryto podatność w funkcji SRv6L3ServiceAttribute.DecodeFromBytes w pliku pkg/packet/bgp/prefix_sid.go (komponent SRv6 L3 Service). Manipulacja argumentem data prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie. Poprawka jest dostępna w wersji 4.4.0 (commit f9f7b55ec258e514be0264871fa645a2c3edad11).

W code-projects BloodBank Managing System 1.0 wykryto podatność w nieznanej funkcji pliku request_blood.php. Manipulacja danymi prowadzi do nieograniczonego przesyłania plików. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W systemie BloodBank Managing System 1.0 wykryto podatność SQL injection w pliku get_state.php poprzez manipulację argumentem G_STATE_ID. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Podatna funkcja nie została jednoznacznie zidentyfikowana.

W privsim mcp-test-runner 0.2.0 funkcja child_process.spawn w pliku src/index.ts (interfejs MCP) umożliwia wstrzyknięcie poleceń systemowych poprzez manipulację argumentem command. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W pixelsock directus-mcp 1.0.0 wykryto lukę w funkcji validateUrl w pliku index.ts komponentu MCP Interface. Manipulacja argumentem fileUrl prowadzi do fałszowania żądań po stronie serwera (SSRF). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony; poprawka w postaci pull requesta oczekuje na akceptację.

W bibliotece mcp-rtfm 0.1.0 w interfejsie MCP wykryto podatność path traversal w funkcjach get_doc_content/read_doc/update_doc. Manipulacja argumentem docFile pozwala na atak zdalny, a publiczny exploit jest już dostępny. Poprawka została wydana w commicie e6f0686fc36012f78236e7fed172c81444904b0b.

W PrefectHQ prefect do wersji 3.6.25.dev6 w pliku src/prefect/runner/storage.py (komponent GitRepository Pull Handler) manipulacja argumentami commit_sha/directories prowadzi do argument injection. Atak można przeprowadzić zdalnie, a exploit jest publiczny. Poprawka została wydana w wersji 3.6.25.dev7 (commit 6a9d9918716ce4ee0297b69f3046f7067ef1faae).

W PrefectHQ prefect do wersji 3.6.28.dev1 funkcja validate_restricted_url w komponencie Webhook/Notification jest podatna na time-of-check time-of-use (TOCTOU). Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Poprawka została wydana w wersji 3.6.28.dev2 (commit 7c70ac54a5e101431d83b9f2681ec88d5e0021ed).