Katalog podatności CVE

W urządzeniu Wavlink WL-WN570HA1 (wersja R70HA1 V1410_221110) wykryto podatność w funkcji set_sys_cmd w pliku /cgi-bin/adm.cgi. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent potwierdził usunięcie wersji firmware; produkt nie jest już wspierany.

W urządzeniu Wavlink WL-WN570HA1 (wersja R70HA1 V1410_221110) wykryto podatność w funkcji set_sys_adm w pliku /cgi-bin/adm.cgi. Manipulacja argumentem Username prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent potwierdził usunięcie wersji firmware z witryny; produkt nie jest już wspierany.

W Dolibarr ERP CRM do wersji 23.0.2 zidentyfikowano podatność w funkcji _checkValForAPI w pliku htdocs/expedition/class/expedition.class.php. Manipulacja argumentem fields prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie, choć wymaga wysokiej złożoności.

W rozszerzeniu eyeo Adblock Plus do Chrome w wersji do 4.36.2 wykryto podatność w funkcji postMessage w pliku premium.preload.js w komponencie Legacy Premium Activation. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Exploit został publicznie ujawniony i może być wykorzystany.

W routerze Edimax BR-6428nC do wersji 1.16 w interfejsie webowym, w pliku /goform/setWAN, manipulacja argumentem pppUserName/pptpUserName prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a publicznie dostępny exploit może być wykorzystywany w atakach. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W urządzeniu Edimax BR-6208AC 1.02 wykryto podatność w funkcji setWAN w pliku /goform/setWAN (komponent L2TP Mode). Manipulacja argumentem L2TPUserName prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W projekcie jsbroks COCO Annotator do wersji 0.11.1 wykryto podatność w komponencie Dataset API (plik backend/webserver/api/datasets.py). Manipulacja argumentem DatasetId prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a dostawca nie odpowiedział.

Wykryto podatność na przechodzenie do innych katalogów (path traversal) w COCO Annotator do wersji 0.11.1. Problem dotyczy nieznanej funkcji w pliku backend/webserver/api/datasets.py w komponencie Data Endpoint. Manipulacja argumentem folder umożliwia zdalny atak.

W YunaiV yudao-cloud do wersji 2026.01 wykryto lukę w funkcji getDataBySQL pliku GoViewDataServiceImpl.java polegającą na wstrzyknięciu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie oznacza tego elementu jako załatanego.

W kerwincui FastBee do wersji 1.2.1 funkcja ToolController.download w pliku ToolController.java komponentu Tool Download Endpoint, przy manipulacji argumentem fileName, prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Starlet w wersji do 0.31 dla Perla pozwala na przemyt żądań HTTP (HTTP Request Smuggling) poprzez nieprawidłowe pierwszeństwo nagłówków. Starlet błędnie priorytetyzuje "Content-Length" nad "Transfer-Encoding: chunked", gdy oba nagłówki są obecne w żądaniu HTTP, podczas gdy zgodnie z RFC 7230 3.3.3 to Transfer-Encoding powinien mieć pierwszeństwo.

Wykryto podatność w youlai-boot do wersji 2.21.1 w funkcji getUserList pliku UserController.java (komponent Users Endpoint). Manipulacja argumentem order prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W sgl-project SGLang do wersji 0.5.9 funkcja get_tokenizer w pliku hf_transformers_utils.py komponentu HuggingFace Transformer Handler, przy przekazaniu trust_remote_code=False, może po cichu ponownie wywołać AutoTokenizer.from_pretrained z trust_remote_code=True, jeśli transformers v5 zwróci TokenizersBackend. Może to prowadzić do wykonania dowolnego kodu Python złośliwego tokenizera.py z repozytorium modelu. Podatność dotyczy wszystkich wersji SGLang z powodu przypięcia transformers==5.3.0.

W projekcie r-huijts mcp-server-rijksmuseum do wersji 1.0.4 wykryto podatność w funkcji open_image_in_browser w pliku src/index.ts (komponent MCP Interface). Manipulacja argumentem imageUrl prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W projekcie ruvnet sublinear-time-solver w wersji 1.5.0 wykryto podatność w funkcji export_state (plik src/consciousness-explorer/mcp/server.js) w komponencie MCP Interface. Manipulacja danymi wejściowymi prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W ChatGPTNextWeb NextChat w wersjach do 2.16.1 włącznie wykryto wadę w nieznanej funkcji pliku Next.js w komponencie API Endpoint. Manipulacja może prowadzić do stosowania permisywnej polityki międzydomenowej z niezaufanymi domenami, a atak można przeprowadzić zdalnie.

W projekcie pskill9 website-downloader do wersji 0.1.0 wykryto podatność w funkcji download_website w pliku src/index.ts (komponent MCP Interface). Manipulacja argumentem outputPath prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.

W Totolink N300RH 6.1c.1353_B20190305 zidentyfikowano podatność w funkcji setUploadSetting w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W code-projects Online Hospital Management System 1.0 wykryto podatność w komponencie Registration Handler polegającą na manipulacji argumentem Username prowadzącej do niewłaściwej autoryzacji. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W projekcie kleneway awesome-cursor-mpc-server do wersji 2.0.1 wykryto podatność w funkcji runCodeReviewTool w pliku src/tools/codeReview.ts (komponent Code-Review Tool). Manipulacja prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a projekt nie zareagował na zgłoszenie.